Die aktive Nutzung tokenisierter Real-World-Assets in DeFi hat sich bis zum 22. Juli auf rund $3,77 Mrd. erholt, laut DefiLlama-Tracking, etwa 95 Tage nach dem KelpDAO-Exploit vom 18. April, der innerhalb von 48 Stunden schätzungsweise $13 Mrd. aus der DeFi-TVL abzog. Der Vorfall begann mit einer kompromittierten LayerZero-Verifizierung, die es einem Angreifer erlaubte, eine Cross-Chain-Nachricht zu fälschen und rund 116.500 ungedeckte rsETH im Wert von etwa $292 Mio. zu prägen. Aave akzeptierte den Token als Sicherheit, der Angreifer nahm dagegen Kredite auf, und der daraus folgende Run zog innerhalb von zwei Tagen $8,45 Mrd. aus Aave ab und breitete sich in Lending-Märkte mit wenig oder keiner direkten rsETH-Exponierung aus.
Warum das wichtig ist
Die Erholung ist schnell, aber ungleichmäßig. Ethereum verankert den aktiven Markt weiter mit rund $1,98 Mrd., also 53% des Gesamtvolumens, verteilt auf syrupUSDC ($415 Mio.), syrupUSDT ($323 Mio.), das goldgedeckte XAUT ($235 Mio.), reUSD ($157 Mio.), PRIME ($155 Mio.), JAAA ($152 Mio.) und USTB ($134 Mio.). Außerhalb von Ethereum liegen rund 47% des aktiven Werts auf Chains wie Solana ($464 Mio., der größte vielfältige Nicht-Ethereum-Markt), Monad ($337 Mio., ein neues Deployment-Zentrum), Avalanche ($261 Mio., fast vollständig JAAA über Grove) und Plasma ($211 Mio., davon $206 Mio. Maple's syrupUSDT). Private Credit dominiert: Maples zwei Credit-Token halten zusammen allein rund $1,3 Mrd. über alle Chains, die sie listen, während JAAA weitere $412 Mio. an CLO-Exposure hinzufügt.
Marktauswirkungen
LayerZero hat seitdem erklärt, sein Verifizierungsnetzwerk werde auf keinem Kanal mehr als alleiniger erforderlicher Attestor fungieren, und Aave koordinierte sich mit Partnern, um die rsETH-Deckung wiederherzustellen und die faulen Schulden aufzunehmen. Die Lücke, die es einem kompromittierten Bridge erlaubte, Märkte ohne direkte Exponierung abzuziehen, ist auf dem Papier geschlossen, doch ob die zurückgewonnenen $3,77 Mrd. an Bridges, Wrappers und Collateral-Listen Cross-Chain-Risiken mit derselben Strenge bepreisen, bleibt offen. Die Zusammensetzung dieser Erholung, also wie diversifiziert, wie liquide und wie sorgfältig gezeichnet sie ist, wird entscheiden, ob die Widerstandskraft hält, wenn die nächste Bridge oder das nächste Collateral-Listing scheitert.
Häufig gestellte Fragen
-
Wie schnell hat sich die aktive RWA-Nutzung in DeFi nach dem KelpDAO-Exploit erholt?
Das Tracking von DefiLlama zeigt, dass sich der aktive RWA-Wert bis zum 22. Juli auf rund $3,77 Mrd. erholt hat, etwa 95 Tage nach dem Exploit vom 18. April, der innerhalb von 48 Stunden einen geschätzten Rückgang der DeFi-TVL um $13 Mrd. auslöste.
-
Was geschah während des KelpDAO-Exploits am 18. April?
Eine kompromittierte LayerZero-Verifizierung erlaubte es dem Angreifer, eine Cross-Chain-Nachricht zu fälschen und rund 116.500 ungedeckte rsETH im Wert von etwa $292 Mio. zu prägen. Aave akzeptierte sie als Sicherheit, der Angreifer nahm dagegen Kredite auf, und innerhalb von zwei Tagen verließen $8,45 Mrd. Aave.
-
Welche Chains halten den größten Anteil am erholten aktiven RWA-Wert?
Ethereum führt mit rund $1,98 Mrd., also 53% des aktiven Gesamtvolumens. Solana hält etwa $464 Mio., Monad etwa $337 Mio., Avalanche etwa $261 Mio. und Plasma etwa $211 Mio., wobei Private Credit-Token außerhalb von Ethereum den Großteil tragen.
-
Was hat LayerZero seit dem Vorfall im April geändert?
LayerZero sagte, sein Verifizierungsnetzwerk werde auf keinem Kanal mehr als alleiniger erforderlicher Attestor fungieren. Damit ist die konkrete Lücke geschlossen, die der April-Exploit offengelegt hatte. Aave koordinierte sich mit Partnern, um die rsETH-Deckung wiederherzustellen und die faulen Schulden aufzunehmen.
-
Warum wirkt die Erholung weiterhin fragil?
Private-Credit-Token, vor allem Maples syrupUSDC und syrupUSDT, halten rund $1,3 Mrd. des aktiven Gesamtvolumens von $3,77 Mrd., und einige Chains hängen fast vollständig von einem einzelnen Asset ab. Die geringe Tiefe und konzentrierte Collateral-Listen bedeuten, dass ein ähnlicher Bridge- oder Onboarding-Fehler…
CoinDesk
TheBlock
CoinTelegraph