AAVE-Token stürzt um 20% ab, als 293 Mio. $ Kelp DAO-Hack 8 Mrd. $ TVL-Exodus auslöst
Alvin Lang 20.04.2026 03:54
Aave verliert 8 Milliarden $ an TVL, nachdem Hacker gestohlene Kelp DAO-Gelder als Sicherheit nutzten, wodurch 195 Mio. $ an notleidenden Krediten entstanden und 5,1 Mrd. $ an Stablecoins eingefroren wurden.
Aave hat gerade seine Krone als größtes DeFi-Protokoll verloren. Ein 293-Millionen-Dollar-Exploit bei Kelp DAO führte am Wochenende zu einem Zusammenbruch des Gesamter gesperrter Wert (TVL) von 8 Milliarden Dollar bei Aave, wobei der AAVE-Token in etwa 25 Stunden um 20% von 112 $ auf 89,50 $ abstürzte.
Der Schaden geht weit über ein Protokoll hinaus. Über 5,1 Milliarden Dollar an USDT und USDC sind in Aave v3 Kreditpools eingefroren, die nun zu 100% ausgelastet sind. Einleger können nicht abheben, bis neue Liquidität eintrifft oder Kreditnehmer zurückzahlen.
Wie sich die Ansteckung ausbreitete
Der Angriff am Samstag auf die LayerZero-Brücke von Kelp DAO brachte Hackern 116.500 rsETH-Token ein. Anstatt sie sofort zu verkaufen, wurden die Angreifer kreativ – sie hinterlegten die gestohlenen Vermögenswerte als Garantie auf Aave v3 und liehen sich dagegen Wrapped Ether.
Dies führte laut Lookonchain zu etwa 195 Millionen Dollar an „notleidenden Krediten" bei Aave. Die rsETH-Sicherheiten, nun durch den Exploit belastet, wurden für Wiederherstellungszwecke im Wesentlichen wertlos.
Was folgte, war vorhersehbar: ein Bank Run. DeFiLlama-Daten zeigen, dass Aaves TVL bis Sonntag von 26,4 Milliarden Dollar auf 18,6 Milliarden Dollar abstürzte. Große Akteure flohen zuerst. MEXC zog 431 Millionen Dollar ab. Abraxas Capital holte 392 Millionen Dollar heraus.
Stablecoin-Pools blockiert
Der USDT-Pool erzählt die Geschichte. Von 2,87 Milliarden Dollar an Einlagen waren zu einem Zeitpunkt genau 2.540 Dollar für Abhebungen verfügbar. Das ist kein Tippfehler – zweitausend Dollar liquide in einem Pool von fast drei Milliarden Dollar.
Aave reagierte mit der Sperrung der rsETH-Märkte sowohl auf den v3- als auch auf den v4-Versionen. WETH-Reserven wurden auf Ethereum, Arbitrum, Base, Mantle und Linea gesperrt. Das Protokoll betont, dass rsETH auf dem Ethereum-Mainnet vollständig durch zugrunde liegende Vermögenswerte gedeckt bleibt, obwohl das ein schwacher Trost für diejenigen ist, die nicht auf ihre Stablecoins zugreifen können.
DeFis Vernetzungsproblem
Die Auswirkungen breiten sich weiter aus. Curve Finance, Ethena und BitGos WBTC haben alle LayerZero-Brücken-Integrationen pausiert, bis das Chaos beseitigt ist.
Dies markiert den ersten echten Stresstest von Aaves „Umbrella"-Sicherheitsmodell, das im Juni 2025 eingeführt wurde, um den Schutz vor notleidenden Krediten zu automatisieren. Das Timing könnte nicht schlechter sein – Aave trennte sich vor gerade zwei Wochen von Risikomanager Chaos Labs wegen Meinungsverschiedenheiten über die v4-Richtung und das Budget.
Eine Studie der Bank of Canada von Anfang dieses Monats lobte Aave v3 dafür, notleidende Kredite durch Übersicherung und automatisierte Liquidationen zu vermeiden. Diese Analyse ist schlecht gealtert.
Was als Nächstes passiert
Die unmittelbare Frage: Wann werden Stablecoin-Pools entsperrt? Das hängt vollständig davon ab, ob neue Einlagen eintreffen oder bestehende Kreditnehmer zurückzahlen. Beides scheint angesichts der aktuellen Stimmung nicht unmittelbar bevorzustehen.
Aave v4 wurde gerade bei der EthCC mit einer neuen „Hub-and-Spoke"-Architektur für Real-World-Assets gestartet. Ob diese Expansion planmäßig fortgesetzt wird, während das Protokoll diese Krise bewältigt, bleibt unklar. Für Händler stellt der AAVE-Token bei 89,50 $ entweder eine Kaufgelegenheit oder ein fallendes Messer dar – die TVL-Daten der nächsten Tage werden zeigen, welches von beiden zutrifft.
Bildquelle: Shutterstock- aave
- defi
- hack
- kelp dao
- tvl
