Kelp-DAO-Exploit über 292 Mio. US-Dollar legt Schwachstellen im DeFi offen – Ruf nach Sicherheits-Upgrade

Der Exploit bei Kelp DAO im Umfang von 292 Mio. US-Dollar und die anschließenden Verwerfungen an den Kryptokreditmärkten treffen Decentralized Finance (DeFi) in einer entscheidenden Phase. Während Wall-Street-Häuser ihre Aktivitäten in Onchain-Märkten ausweiten, zeigt der Vorfall, wie fragil Teile des Systems weiterhin sind – und wie viel noch zu tun bleibt, bevor Institutionen ihre Engagements in größerem Maßstab aufbauen können. In den Wochen vor dem Hack hatte der Private-Credit-Schwergewicht Apollo Global Management (APO), das rund 900 Mrd. US-Dollar verwaltet, eine strategische Partnerschaft mit Morpho vereinbart. Ziel ist die Unterstützung von Kreditmärkten; zudem wurde eine Option auf den Erwerb von Governance-Token des Protokolls vereinbart. Nahezu zeitgleich brachte der weltweit größte Vermögensverwalter BlackRock (BK) seinen tokenisierten Geldmarktfonds auf die dezentrale Börse Uniswap. Branchenkenner erwarten, dass der Vorfall den Vorstoß der traditionellen Finanzwelt (TradFi) in die Onchain-Finanzierung nicht grundlegend ausbremst. Er mache aber deutlich, welche Baustellen DeFi schließen muss, bevor größere Kapitalpools folgen. "DeFi-Plattformen erschließen neue Wege, wie Investoren ihr Kapital effizienter nutzen können", sagte Nick Cherney, Innovationschef beim Vermögensverwalter Janus Henderson, der etwa 500 Mrd. US-Dollar an Assets betreut. "Pioniere werden immer Risiken ausgesetzt sein." Ereignisse wie der Kelp-DAO-Exploit könnten zwar kurzfristig Momentum kosten, so Cherney, erzwingen aber Verbesserungen. Solche Druckpunkte führten langfristig meist zu robusteren Systemen. "Das ist definitiv eine Bodenwelle, aber kein Hindernis", sagte er. Die strukturelle Verschiebung sei bereits in Gang: Tokenisierte Real-World-Assets – etwa Fonds, Anleihen und Kredite – begännen, DeFi-Märkte zu verankern und brächten rechtliche Rahmen sowie Risikokontrollen mit, die die traditionelle Finanzwelt über Jahrzehnte entwickelt habe. Vorfälle dieser Art könnten diesen Übergang sogar beschleunigen. Für Sicherheitsexperten fällt die Schlussfolgerung direkter aus: Der aktuelle Schutz reicht nicht. "DeFi und Onchain-Asset-Management bewegen sich in einem hochgradig adversen Umfeld", sagte Paul Vijender, Security-Chef bei Gauntlet. "Systeme sind nur so sicher wie ihre schwächsten Glieder." Das treibe die Branche zu umfassenderen Verteidigungsansätzen. Zero-Trust-Architekturen – bei denen kein Teil des Systems als per se sicher gilt – würden zunehmend unvermeidbar. Praktisch bedeutet das gestaffelte Schutzmechanismen: kontinuierliches Monitoring, strengere Kontrollen, eingebaute Redundanzen – statt sich auf eine einzelne Absicherung zu verlassen. Evgeny Gokhberg, Gründer des Digital-Asset-Managers Re7 Capital, sagte, viele der bisherigen "Best Practices" müssten zur Mindestanforderung werden. Dazu zählten Timelocks für zentrale Governance-Aktionen, strengere Multisignature-Kontrollen, engere Collateral-Standards sowie stärkere Schutzmaßnahmen rund um Bridges – eine der häufigsten Fehlerquellen in DeFi. "Die Branche muss sie als Baseline behandeln, nicht als Best Practice", sagte er. Bhaji Illuminati, CEO von Centrifuge Labs, sieht die Entwicklung als Teil einer beschleunigten finanziellen Evolution. "TradFi hatte Jahrzehnte, um Schutzschichten aufzubauen", sagte sie. "DeFi tut das auch – aber auf einer massiv beschleunigten Zeitschiene." Damit Institutionen Kapital in großem Umfang allokieren, müssten aus ihrer Sicht mehrere Bedingungen erfüllt sein: erstens Klarheit – Investoren müssten exakt wissen, was sie halten, mit prüfbaren Sicherheiten und rechtlichen Strukturen, die reale Risiken abbilden. Zweitens Verlässlichkeit – Smart Contracts, Oracles und Governance-Prozesse müssten vorhersehbar und auditierbar funktionieren. Drittens belastbare Liquidität – Kapital müsse auch unter Stress ein- und ausfließen können, ohne Märkte zu verzerren. "Offenheit und Sicherheit schließen sich nicht aus", sagte Illuminati. "Ziel ist es, Vertrauen explizit und überprüfbar zu machen." "In Zukunft muss jede Ebene des DeFi-Stacks Sicherheit zur Priorität Nummer eins machen", sagte sie. "Das wird im Zeitalter der künstlichen Intelligenz zunehmend wichtiger." Mehr dazu: KI verschärft das Sicherheitsproblem von Krypto weiter, warnt der CTO von Ledger