Aave wird nach dem KelpDAO-Exploit die Sicherheiten- und Listenstandards erweitern

Miami — Aave Labs wird die Art und Weise, wie es Sicherheiten auf seinem Protokoll bewertet und auflistet, grundlegend neu gestalten, nachdem der größte DeFi-Angriff des Jahres 2026 stattgefunden hat. Diese Überarbeitung könnte einen neuen Standard für die gesamte Branche setzen.

Linda Jeng, Chief Legal and Policy Officer bei Aave Labs, sagte bei Consensus Miami 2026 dass der bestehende Risikorahmen des Protokolls, obwohl robust, zu eng auf finanzielle Risiken und Volatilität ausgerichtet war.

Zukünftig wird sich jedes Asset, das auf Aave gelistet werden möchte, einer umfassenderen Bewertung unterziehen müssen, die Interoperabilität, Cybersicherheitslücken und die zugrunde liegende Architektur des Assets abdeckt. Als Auslöser für diese Änderung nannte sie rsETH, das von KelpDAO ausgegebene Restaking-Token, das im Mittelpunkt der Krise im April stand.

Über die neuen Bewertungskriterien hinaus kündigte Jeng an, dass Aave ein formelles Playbook für Asset-Emittenten veröffentlichen werde – eine Reihe von Mindeststandards, die Projekte erfüllen müssen, bevor sie auf dem Protokoll gelistet werden können. Sie sagte auch, dass Aave damit beginnen werde, systemische Verflechtungen zwischen Protokollen zu untersuchen, indem man sich von der isolierten Analyse einzelner Pools entfernt und stattdessen versteht, wie sich eine Exponierung in einer Ecke von DeFi auf eine andere auswirken kann.

"Aus einer solchen Krise heraus erhöht sich unser Anspruch," sagte sie.

Die Äußerungen erfolgten, während Jeng auf einen Monat zurückblickte, den sie als „zwei Wochen ohne Schlaf“ beschrieb. Ein Angreifer hatte die Cross-Chain-Bridge von KelpDAO ausgenutzt und 116.500 ungesicherte rsETH-Token im Wert von etwa 293 Millionen US-Dollar geprägt, diese dann als Sicherheiten bei Aave hinterlegt, um echtes Wrapped Ether zu leihen – wodurch das Protokoll mit hundert Millionen in notleidenden Forderungen zurückblieb.

Jeng, die während der Finanzkrise 2008 als Aufseherin tätig war, erklärte, dass die Episode ein starkes Déjà-vu-Gefühl ausgelöst habe. Die Lösung sei jedoch, so argumentierte sie, deutlich anders verlaufen. Anstelle einer staatlich geführten Rettungsaktion habe sich die Branche selbst mobilisiert. Eine Initiative namens „DeFi United“, die Verpflichtungen von Lido, EtherFi, Ethena und anderen eingeworben hat, wurde ins Leben gerufen, um den Sicherheitenmangel abzudecken und die Ausbreitung systemischer notleidender Kredite auf den DeFi-Kreditmärkten zu verhindern.

"In der Finanzkrise mussten wir die Banken retten", sagte sie. "Hier haben wir uns als Ökosystem zusammengeschlossen, um uns selbst zu retten."