Aave stellt das Verleihen wieder her, nachdem der 300-Millionen-Dollar-Rettungsfonds die Brückenexploit beendet hat

Aave erklärt vollständige Wiederherstellung der Liquidität am 1. Juni, beendet eine sechs Wochen andauernde Wiederherstellungsanstrengung

Aave Labs gab am 1. Juni 2026 bekannt, dass alle Verleihpools wieder im normalen Betrieb sind, nach einer mehrwöchigen Stabilisierung nach dem Brückenexploit vom 18. April. Das dezentrale Finanzprotokoll (DeFi) bestätigte, dass die Vermögenswerte der Einleger während des gesamten Vorfalls vollständig besichert blieben und keine Benutzermittel verloren gingen. Die eigenen Smart Contracts von Aave wurden nicht kompromittiert; die Schwachstelle lag vollständig in der Infrastruktur der Drittanbieterbrücke, die von KelpDAO und LayerZero betrieben wurde.

Angreifer prägte 116.500 gefälschte rsETH über KelpDAO-Brücke, um die Aave V3-Sicherheitsreserven abzuziehen

Am 18. April 2026 nutzte ein Angreifer eine Schwachstelle in KelpDAO's LayerZero V2-Brücke aus, indem er den Remote Procedure Call (RPC)-Knoten seiner Single-Verifier-Konfiguration vergiftete. Der Exploit setzte 116.500 rsETH aus dem Ethereum-seitigen Brückenadapter frei, ohne dass eine entsprechende Tokenverbrennung auf der Quellkette stattfand. Der Angreifer verteilte die gefälschten Tokens auf sieben Adressen, bevor er 89.567 rsETH in acht Aave V3-Positionen auf Ethereum Core und Arbitrum einzahlte und sich 82.650 Wrapped Ether (WETH) und 821 Wrapped Staked Ether (wstETH) gegen diese Sicherheiten lieh. Aaves Protocol Guardian fror rsETH- und wrsETH-Reserven in allen V3-Implementierungen bis 19:00 UTC am selben Tag ein und setzte die Loan-to-Value-Ratios auf null, um weiteres Ausleihen gegen die gefälschten Tokens zu verhindern.

DeFi United koordiniert 300 Millionen Dollar Koalition über Lido, Ether.fi, Ethena und Compound

Aave Labs startete DeFi United, um die Wiederherstellungsanstrengungen zu koordinieren und Verpflichtungen von Lido, Ether.fi, Ethena, Compound und mehreren anderen Teilnehmern des Ökosystems zu mobilisieren. Die Koalition sammelte etwa 300 Millionen Dollar, um die kompromittierten rsETH-Positionen abzusichern und zu garantieren, dass jeder Dollar der Benutzereinlagen durch authentische Reserven besichert blieb. Der LayerZero OFT-Adapter wurde zwischen dem 13. Mai und dem 26. Mai 2026 in fünf Tranchen wieder aufgefüllt, wodurch insgesamt 116.131 rsETH an die Brücke zurückgegeben wurden. Aaves Verleihmärkte auf Ethereum Core, Arbitrum, Base, Mantle und Linea kehrten während desselben Zeitraums zu den Zinssatzparametern und Angebotsobergrenzen vor dem Exploit zurück.

US-Bundesgerichtsbescheid vom 8. Mai gibt 71 Millionen Dollar an eingefrorenem, wiederhergestelltem ETH frei

Die Wiederherstellung stieß am 1. Mai auf ein unerwartetes rechtliches Hindernis, als Gläubiger in einem nicht verwandten US-Bundesfall eine einstweilige Verfügung erlangten, die etwa 71 Millionen Dollar an ETH einfrohr, die vom Angreifer zurückgeholt wurden. Aave LLC reichte am 4. Mai einen Eilantrag ein. Vier Tage später genehmigte ein Richter eine Änderung der Einfrierung, die die sofortige Übertragung der 71 Millionen Dollar in die Obhut von Aave LLC erlaubte. Die Entwickler leiteten die Mittel direkt zurück in die aktiven Verleihpools des Protokolls, was die letzte benötigte Liquidität für die vollständige Wiederherstellung bereitstellte.

Aave führt 295 Parameteränderungen durch und plant automatisierten LTV0-Notaus-Schalter für Brückenvermögen

Seit dem Exploit haben Aaves Risikomanager 295 Parameteränderungen in den V3-Märkten durchgeführt, darunter 168 Reduzierungen der Angebotsobergrenzen und 66 Reduzierungen der Kreditobergrenzen, um die Einzelvermögensaussetzung zu begrenzen. Das Protokoll plant die Implementierung eines automatisierten LTV0-Notaus-Schalters, der sofort jeglichem Vermögen seine Kreditwürdigkeit entzieht, wenn die zugrunde liegende Infrastruktur der Brücke Anzeichen einer Kompromittierung zeigt. Aave plant auch, seine Listungsstandards zu überarbeiten, um die Bewertung der Brückeninfrastruktur, der Oracle-Abhängigkeiten, der Verwahrungsvereinbarungen und der Betriebssicherheit einzubeziehen – Kriterien, die von finanziellen und Smart-Contract-Risikobewertungen allein nicht abgedeckt wurden.

AAVE-Token wird bei 69,94 Dollar gehandelt, 8,2% Rückgang in 24 Stunden, Marktkapitalisierung bei 1,054 Milliarden Dollar

Der Governance-Token von Aave (AAVE) wurde zum Zeitpunkt der Veröffentlichung bei 69,94 Dollar gehandelt, was einem Rückgang von 8,2% in den letzten 24 Stunden entspricht (CoinPaprika, 4. Juni 2026). Die Marktkapitalisierung betrug 1,054 Milliarden Dollar. AAVE ist in den letzten sieben Tagen um 12,9% gefallen (CoinPaprika, 4. Juni 2026).