DeFis Pjöngjang-Problem

Die Zuschreibung vom Montag

LayerZeros vorläufige Analyse, veröffentlicht am Montag, dem 20. April, kommt mit mittlerer Zuversicht zu dem Schluss, dass der Exploit der rsETH-Bridge von Kelp DAO vom Samstag das Werk der TraderTraitor-Untereinheit der Lazarus-Gruppe war — desselben Clusters, den das US-Finanzministerium, das FBI, Chainalysis, TRM Labs und Elliptic zuvor mit dem Raub von 625 Mio. US-Dollar an der Ronin-Bridge im März 2022, der Kompromittierung von WazirX über 230 Mio. US-Dollar im Jahr 2024 und dem Diebstahl von 1,5 Mrd. US-Dollar bei der Börse Bybit im Februar 2025 in Verbindung gebracht haben. Der Angriffsvektor bei Kelp unterschied sich von seinen Vorgängern. Die Angreifer kompromittierten zwei der Remote-Procedure-Call-Knoten, auf die sich LayerZeros dezentrales Verifizierernetz stützte, um chainübergreifende Nachrichten zu bestätigen, und tauschten deren Binärdateien gegen bösartige Versionen aus, die dem Verifizierer von LayerZero eine gefälschte chainübergreifende Bestätigung meldeten und zugleich jedem anderen System, das dieselben Knoten abfragte, korrekte Daten lieferten. Die vergifteten Knoten logen selektiv. Um LayerZeros Verifizierer von nicht vergifteten Datenquellen abzuschneiden, starteten die Angreifer anschließend einen verteilten Denial-of-Service-Angriff gegen die sauberen Knoten und erzwangen so das Ausweichen auf die vergifteten. Sobald LayerZeros Verifizierer sich ausschließlich auf die kompromittierte Infrastruktur stützte, übermittelten die Angreifer eine gefälschte chainübergreifende Anweisung, die der Verifizierer bestätigte, und Kelps Bridge gab 116.500 rsETH frei — rund achtzehn Prozent des im Umlauf befindlichen Angebots des Restaking-Tokens, mit einem Dollarwert von ungefähr 292 Mio. US-Dollar — an eine vom Angreifer kontrollierte Adresse.

Der Abfluss begann am Samstag, dem 18. April, um 17:35 UTC. Kelps Multisig für die Notabschaltung fror die Kernverträge des Protokolls um 18:21 UTC ein, sechsundvierzig Minuten später. In diesem Fenster schlossen die Angreifer die chainübergreifende Entnahme ab, überführten die Mittel nach Ethereum und hinterlegten die gestohlenen rsETH auf Aave V3 als Sicherheit, gegen die sie echtes Wrapped ETH liehen — womit Aave mit ungefähr 196 Mio. US-Dollar nicht eintreibbarer Forderungen zurückblieb. Binnen achtundvierzig Stunden fiel Aaves Total Value Locked von 26,4 Mrd. US-Dollar auf rund 17,9 Mrd. US-Dollar — eine Einlagenflucht von 8,45 Mrd. US-Dollar — und der breitere DeFi-Markt verlor ungefähr 13,21 Mrd. US-Dollar an TVL über Aave, Compound, Fluid, SparkLend, Euler und vier weitere miteinander verflochtene Kreditpools. Ein Angriff über 292 Mio. US-Dollar erzeugte ein Ansteckungsverhältnis von fünfundvierzig zu eins. Der AAVE-Token fiel um rund achtzehn Prozent. „DeFi ist tot“, schrieben manche Kommentatoren; andere merkten präziser an, dass die unter Stress stehende Architektur konkret die aus Komposition plus dünnen Vertrauensprimitiven war, nicht die dezentrale Finanzwelt auf Basisebene.

LayerZeros Post-mortem führte den Erfolg des Exploits auf Kelp DAOs Konfigurationsentscheidung zurück: Kelp hatte eine Eins-von-eins-Verifizierereinrichtung betrieben — LayerZero Labs war die einzige Stelle, die Nachrichten von und zur rsETH-Bridge verifizierte —, wo eine Mehrfach-Verifizierer-Konfiguration die Angreifer gezwungen hätte, mehrere unabhängige Verifizierer gleichzeitig zu kompromittieren. Kelps Erwiderung, binnen Stunden veröffentlicht, bestritt diese Rahmung: Eins-von-eins sei LayerZeros ausgelieferte Voreinstellung gewesen, Kelp sei der dokumentierten Voreinstellung gefolgt, und LayerZeros Dokumentation und direkte Kommunikation zur Mehrfach-Verifizierer-Einrichtung seien Empfehlungen gewesen, keine verbindlichen Voreinstellungen. Der Verantwortungsstreit ist selbst architektonisch bedeutsam. Wenn eine unsichere Konfiguration zugleich die ausgelieferte Voreinstellung ist, teilt sich die Verantwortung für einen Sicherheitsvorfall unklar zwischen dem Anbieter, der die Voreinstellung ausliefert, und dem Kunden, der sie akzeptiert. Cloud-Anbieter vollzogen genau diesen Übergang Mitte der 2010er-Jahre — Amazon-S3-Buckets waren bis 2018 standardmäßig öffentlich, dann kippte die Voreinstellung auf privat, nachdem eine über Jahre laufende Serie von Vorfällen die Änderung erzwungen hatte. Bridge-Voreinstellungen stehen 2026 dort, wo Cloud-Speicher-Voreinstellungen 2015 standen. Der Streit vom 20. April ist der Moment, in dem ein öffentlich sichtbares Versagen den branchenweiten Übergang zu sicheren Voreinstellungen einlädt.

Die vierzehn Tage: 31. März bis 18. April

Der Kelp-Exploit ist der Schlussstein einer achtzehntägigen Abfolge, in der derselbe Auftraggeber drei architektonisch unterschiedliche Operationen ausführte.

Den Auftakt bildete der 31. März, als mit der DVRK verbundene Akteure — von Googles Threat Intelligence Group als UNC1069 geführt — kompromittierte Versionen der HTTP-Client-Bibliothek Axios auf npm schoben. Axios ist eine der am häufigsten installierten quelloffenen JavaScript-Bibliotheken; die wöchentlichen Downloads bewegen sich in zweistelliger Millionenhöhe und umfassen einen erheblichen Teil der Node.js-Backends und Browser-Frontends der Welt. Die Angreifer hatten die Veröffentlichungszugangsdaten der Maintainerin über etwas kompromittiert, das TechCrunch unter Berufung auf Google TIG am 6. April als "weeks in the making" (wochenlang vorbereitet) beschrieb: Beziehungsaufbau zur Zielperson über einen längeren Zeitraum statt eines Gelegenheitsdiebstahls von Zugangsdaten. Die bösartigen Axios-Versionen, veröffentlicht für Windows, macOS und Linux, trugen die Nutzlast eines Fernzugriffstrojaners, die den Angreifern interaktive Kontrolle über jede Maschine geben sollte, die das Update installierte. Binnen Stunden erkannten die Axios-Maintainer, das Sicherheitsteam von npm und Reaktionsteams aus der Branche die kompromittierten Versionen und zogen sie zurück; das volle Ausmaß der RAT-Infektion wird noch bewertet, und es ist wahrscheinlich, dass ein nennenswerter Teil der Entwicklermaschinen kompromittiert bleibt. Der Axios-Vektor ist die Lieferketten-Identitätsvariante desselben Spielzugs: Kompromittiere die Zugangsdaten, die eine vertrauenswürdige Veröffentlichung autorisieren, und das Vertrauen, das jede nachgelagerte Nutzerin in diese Veröffentlichung setzt, verbreitet die bösartige Nutzlast.

Am 1. April lief die zweite Operation ab. Dem Drift Protocol, der größten dezentralen Terminbörse für unbefristete Futures auf Solana, wurden in ungefähr zwölf Minuten 285 Mio. US-Dollar entzogen. Die Ereigniskette, die zum Abfluss führte, begann nach Drifts Post-mortem und übereinstimmenden Analysen von Chainalysis, TRM Labs, Elliptic und BlockSec im Herbst 2025 — rund sechs Monate zuvor —, als Personen, die als quantitatives Handelshaus auftraten, auf einer großen Branchenkonferenz auf Drift-Mitwirkende zugingen und Interesse an einer Integration auf dem Protokoll bekundeten. Beim ersten Treffen wurde eine Telegram-Gruppe eingerichtet; dieselben Personen trafen Drift-Mitwirkende in den folgenden Monaten bei Branchenveranstaltungen in mehreren Ländern persönlich. Die Beziehung war der Oberfläche nach nicht von den Dutzenden legitimer Geschäftsanbahnungen zu unterscheiden, die Drift-Mitwirkende jedes Jahr führen. Am 27. März, weniger als eine Woche vor dem Abfluss, migrierte Drift seinen Security Council — die Multisignatur-Gruppe, die privilegierte Administrationsvorgänge steuerte — auf eine neue Zwei-von-fünf-Konfiguration, die vier der fünf Unterzeichner ersetzte und, entscheidend, den Timelock für Administrationsvorgänge auf null Sekunden setzte. Zwischen dem 23. und dem 30. März nutzten die Angreifer Solanas Durable Nonces — ein legitimes Primitiv, das es erlaubt, eine Transaktion heute zu signieren und zu einem beliebigen späteren Zeitpunkt ohne Ablauf der Signatur auszuführen —, um vorsignierte Autorisierungen von den echten Unterzeichnern des Security Council zu erlangen. Die Transaktionen, die die Unterzeichner signierten, wirkten routinemäßig; das Durable-Nonce-Format verschleierte die tatsächliche Ausführungssemantik. Am 1. April brachten die Angreifer einen gefälschten Token namens CVT aus, der am 12. März eigens für diesen Angriff erzeugt worden war, nutzten die über die vorsignierten Autorisierungen erlangten Administrationsrechte, um CVT als Sicherheit auf die Allowlist zu setzen, hinterlegten 500 Millionen CVT bei Drift und liehen gegen die künstliche Sicherheit 285 Mio. US-Dollar an echtem USDC, SOL und ETH. Die Mittel wurden binnen Stunden nach Ethereum überführt, über Tornado Cash gewaschen und weiter über chinesischsprachige Mixing-Dienste entlang jenes ungefähr fünfundvierzigtägigen Waschzyklus geleitet, den Chainalysis als operative Signatur der DVRK katalogisiert hat. Eine Zuschreibung an die DVRK mit mittlerer Zuversicht wurde binnen Tagen von mehreren Firmen gemeldet.

Drifts Wiederaufbau, angekündigt am 16. und 17. April, ist ein architektonisches Ereignis dritter Ordnung. Tether — kein Versicherungsprotokoll, keine Zentralbank als Kreditgeber letzter Instanz, sondern ein privater Stablecoin-Emittent mit testierten Reserven von ungefähr 193 Mrd. US-Dollar und mehr als 10 Mrd. US-Dollar Gewinn im Jahr 2025 — sagte 127,5 Mio. US-Dollar eines 150 Mio. US-Dollar schweren Rettungspakets zu, strukturiert als umsatzgebundene Kreditlinie, Ökosystem-Zuschuss und Darlehen an Market Maker, wobei Drift sein primäres Abwicklungsvermögen als in die Vereinbarung eingebettete strategische Erwägung von USDC auf USDT umstellt. Der Plan zielt darauf, ungefähr 295 Mio. US-Dollar an Nutzerverlusten im Lauf der Zeit wiederherzustellen, indem er einen Anteil an Drifts Handelserlösen nach dem Neustart abschöpft. Die wirtschaftliche Struktur ist neu: Sie ist weder Versicherung noch Rettung, sondern ein Umsatzbeteiligungsvorschuss, der Tethers Kapitaleinsatz an Drifts operative Erholung koppelt. Sie schafft zudem einen Präzedenzfall. Wenn Tether bereit ist, neunstellige Summen einzusetzen, um große DeFi-Protokolle nach Angriffen staatlicher Akteure zu retten, dann ist Tether zum privatwirtschaftlichen Kreditgeber letzter Instanz für die dezentrale Finanzwelt geworden. Die Architektur dezentraler Protokolle mit zentralisiertem Rückhalt ist die Notfallgestalt des Jahres 2026.

Der Kelp-DAO-Exploit vollendete die vierzehn Tage dann am 18. April. In weniger als drei Wochen traf derselbe staatliche Akteurscluster drei unterschiedliche Vertrauensprimitive und zog Systeme leer oder verseuchte sie, die zusammen weit über eine halbe Milliarde Dollar direkten Nutzerverlust und mehr als dreizehn Milliarden Dollar an kaskadierender sektorweiter Wertvernichtung ausmachen.

Drei Vertrauensprimitive, ein Sponsor

Jeder Angriff im April 2026 nutzte eine andere architektonische Annahme darüber aus, wie verteilte Systeme Vertrauen aufrechterhalten.

Axios nutzte Vertrauen in die Maintainer-Identität aus. Ökosysteme quelloffener Pakete — npm, PyPI, Maven, RubyGems — setzen voraus, dass die Identität einer Paket-Maintainerin korrekt authentifiziert ist, wenn diese Maintainerin eine neue Version veröffentlicht. Das Vertrauensmodell lautet: Sind die Veröffentlichungszugangsdaten gültig, dann spiegelt die neue Version die Absicht der Maintainerin wider. Die DVRK kompromittierte die Zugangsdaten; das Vertrauensprimitiv brach. Die Kompromittierung erforderte keine kryptografische Schwäche; sie erforderte Phishing, Social Engineering oder gestohlenen Token-Zugang zum Veröffentlichungspfad der Maintainerin. Sobald die Zugangsdaten kompromittiert waren, erbte das gesamte nachgelagerte Ökosystem, das die bösartige Version installierte, die Absicht des Angreifers anstelle der Absicht der Maintainerin.

Drift nutzte Autorisierungsvertrauen aus. Multisignatur-Governance setzt voraus, dass Unterzeichner Transaktionen in Kenntnis dessen autorisieren, was sie autorisieren. Die kryptografische Prüfung bestätigt, dass die Unterzeichner eine Transaktion kryptografisch autorisiert haben; sie bestätigt nicht das semantische Verständnis der Unterzeichner für die Folgen der Transaktion. Die DVRK brachte fünf Unterzeichner von Drifts Security Council mittels Social Engineering dazu, vorsignierte Durable-Nonce-Transaktionen zu signieren, die die Unterzeichner für Routine hielten und die, ausgeführt, Administrationsrechte auf vom Angreifer kontrollierte Adressen übertrugen. Die Signaturen waren kryptografisch gültig. Die Autorisierung war semantisch falsch. Als die Migration auf Timelock null am 27. März die Abkühlphase zwischen Signatureinholung und Ausführung beseitigte, verschwand die letzte Verteidigungslinie — die Gelegenheit für die Gemeinschaft, auffällige Administrationshandlungen zu entdecken, bevor sie wirksam werden. Hätte ein üblicher Timelock von vierundzwanzig bis zweiundsiebzig Stunden bestanden, wäre die Vorsignierungsaktivität vom 23. bis 30. März sichtbar gewesen, und eine Entdeckung wäre wahrscheinlich gewesen.

Kelp DAO nutzte Vertrauen in die Verifiziererintegrität aus. Chainübergreifende Bridges verlassen sich auf Verifizierer, die bestätigen, dass eine bestimmte Transaktion auf einer Quellchain stattgefunden hat, bevor auf einer Zielchain entsprechender Wert freigegeben wird. Der Verifizierer wiederum verlässt sich auf Datenquellen — typischerweise RPC-Knoten —, um die zugrunde liegende Bestätigung zu erhalten. Das Vertrauensmodell lautet: Bestätigen die Datenquellen die Transaktion, dann ist die Bestätigung des Verifizierers vertrauenswürdig. Die DVRK kompromittierte die Datenquellen — genau jene RPC-Knoten, die LayerZeros Verifizierer abfragte — mit Binärdateien, die dem Verifizierer eine gefälschte Bestätigung meldeten und zugleich jedem anderen System, das dieselben Knoten abfragte, korrekt meldeten. Die Vergiftung war selektiv. LayerZeros eigene Überwachung, die dieselben RPCs von anderen IP-Adressen aus abfragte, sah keine Anomalie. Der DDoS gegen saubere Knoten erzwang das Ausweichen auf vergiftete. Die Eins-von-eins-Verifiziererkonfiguration entfernte die Mehrfach-Verifizierer-Redundanz, die mehrere unabhängige Vergiftungen erfordert hätte.

Jedes der drei Primitive — Maintainer-Identität, Autorisierung, Verifiziererintegrität — ist ein Konstrukt der "honest majority" (ehrlichen Mehrheit). Jedes setzt voraus, dass die ehrliche Partei oder die ehrlichen Parteien dominieren. Jedes wurde angegriffen, indem diese Mehrheit kompromittiert wurde (oder, im Fall von Kelp, indem die einzige Partei kompromittiert wurde, die die gesamte Mehrheit bildete). Die kryptografischen und Konsensschichten unterhalb dieser Primitive blieben durchgehend intakt. Die Mathematik verteilter Systeme funktionierte weiterhin korrekt. Die Kompromittierung geschah auf der menschlichen, der organisatorischen und der infrastrukturellen Ebene, wo die Annahme der ehrlichen Mehrheit eine soziale und keine mathematische Tatsache ist.

Der Sponsor

Der Kryptowährungsdiebstahl der DVRK aller Zeiten beläuft sich laut Chainalysis auf ungefähr 6,75 Mrd. US-Dollar. Allein die Zahl für 2025 lag bei 2,02 Mrd. US-Dollar, ein Anstieg um einundfünfzig Prozent gegenüber 2024. Die Gesamtsumme für 2025 machte rund sechzig Prozent des branchenweiten Kryptowährungsdiebstahls jenes Jahres aus. Neben dem Kryptodiebstahl beschrieben die OFAC-Listungen vom 12. März 2026 eine Betrugspipeline mit IT-Arbeitskräften, die 2024 jährliche Regimeeinnahmen von ungefähr 800 Mio. US-Dollar erzeugte — Fernarbeitskräfte mit falscher Identität, weltweit bei Web3- und anderen Technologieunternehmen beschäftigt, deren Gehälter über vietnamesische, laotische, chinesische und russische Mittelsleute an den nordkoreanischen Staat geleitet wurden. Eine von der Ethereum Foundation unterstützte Initiative legte Anfang April 2026 offen, dass sie ungefähr einhundert IT-Kräfte der DVRK identifiziert habe, die in dreiundfünfzig Web3- und Kryptowährungsprojekten beschäftigt waren. Zusammengenommen nähert sich der Cyber-Einnahmenstrom der DVRK 2,8 Mrd. US-Dollar pro Jahr — ein erheblicher und wachsender Anteil eines auf 10 bis 12 Mrd. US-Dollar geschätzten jährlichen Staatshaushalts.

Nach Einschätzungen von Chainalysis, TRM Labs und des inzwischen aufgelösten UN-Expertengremiums finanziert ein wesentlicher Teil dieser Cyber-Einnahmen die Kernwaffen- und ballistischen Raketenprogramme der DVRK. Der Mechanismus ist direkter, als viele regulatorische Analogien nahelegen würden: Das Regime wandelt gestohlene Kryptowährung über chinesischsprachige Mixing-Dienste, von Russland ermöglichte Börsen und andere Kanäle außerhalb der Reichweite der US-Finanzministeriumsdurchsetzung in harte Währung um und verwendet die Erlöse dann für die Beschaffung zur Waffenentwicklung. Die Waffenprogramme entwickeln sich wegen der Sicherheitslücken des DeFi-Ökosystems schneller. Diese Beobachtung ist nicht rhetorisch. Sie ist die operative Verbindung, die DeFi-Sicherheit von einem Verbraucherschutzanliegen in ein Nichtverbreitungsanliegen verwandelt.

Die Ansteckung

Kelps direkter Abfluss von 292 Mio. US-Dollar erzeugte binnen achtundvierzig Stunden 13,21 Mrd. US-Dollar an kaskadierenden TVL-Abflüssen. Der Mechanismus: Die Angreifer hinterlegten die gestohlenen rsETH auf Aave V3 als Sicherheit; liehen echtes Wrapped ETH gegen die Sicherheit; ließen den Wert der rsETH verfallen, nachdem die Offenlegung des Exploits die Qualität der Sicherheit untergraben hatte; und zogen mit den geliehenen echten Werten ab. Aave blieb mit 196 Mio. US-Dollar uneinbringlicher Forderungen aus den unterdeckten Krediten zurück. Aaves Einlegerinnen und Einleger — die die Anhäufung uneinbringlicher Forderungen und die breitere Verschlechterung der rsETH-Sicherheitenqualität beobachteten — flohen: 8,45 Mrd. US-Dollar an Einlagen verließen Aave binnen achtundvierzig Stunden. Aave, Compound, Fluid, SparkLend, Euler und mehrere kleinere Kreditprotokolle froren jeweils ihre rsETH-Märkte ein, um weiteren Schaden zu verhindern. Der Kurs des AAVE-Tokens fiel um ungefähr achtzehn Prozent. Das Verhältnis von fünfundvierzig zu eins zwischen direktem Angriffswert und ökosystemweiter Wertvernichtung ist die Kompositionssteuer: Genau jene Eigenschaft, die es DeFi-Protokollen erlaubt zusammenzuwirken, ist auch die Eigenschaft, die den Vorfall in einem Protokoll durch jedes verflochtene Protokoll weiterträgt.

Die Ansteckung ist kein Zufall. DeFis architektonischer Entwurf ermöglicht Rehypothekierung bewusst: Nutzerinnen können ETH staken, einen Liquid-Staking-Token erhalten, den LST durch ein Liquid-Restaking-Protokoll leiten, einen Liquid-Restaking-Token erhalten, den LRT bei einem Kreditprotokoll als Sicherheit hinterlegen, dagegen leihen und die geliehenen Werte durch weitere Protokolle leiten. Jede Schicht fügt Rendite und Liquidität hinzu; jede Schicht fügt Abhängigkeit hinzu. Eine Kompromittierung auf einer beliebigen Schicht kaskadiert durch jeden nachgelagerten Nutzer dieser Schicht. Vitalik Buterin warnte 2023 in einem Blogbeitrag, dass gerade Restaking die Sicherheitsannahmen von Ethereum in einer Weise ausdehne, die katastrophal sein könnte, wenn die ausgedehnten Annahmen brechen. Kelps Abfluss vom 18. April bestätigt diese Sorge teilweise, auch wenn das konkrete Versagen auf der Ebene des Bridge-Verifizierers lag und nicht beim Restaking selbst. Die architektonische Richtung erfordert Kalibrierung: Komposition ist wertvoll; die Tiefe der Komposition muss auf jeder Schicht durch die Dicke des Vertrauensprimitivs begrenzt sein.

Die Gegenarchitektur

Die konkreten Gegenarchitekturen für jedes der drei kompromittierten Vertrauensprimitive existieren, sind dokumentiert und teilweise ausgerollt. Der vollständige Rollout ist die Frage der Jahre 2026 bis 2028.

Für die Maintainer-Identität lautet die Gegenarchitektur: verpflichtende FIDO2-Hardware-Schlüssel für den Veröffentlichungszugang zu verbreiteten Paketen; Transparenz signierter Veröffentlichungen über Sigstore, Sigsum und Rekor; reproduzierbare Builds, die eine unabhängige Prüfung der Herkunft von Binärdateien erlauben; und Werkzeuge zur Prüfung des Abhängigkeitsgraphen über die OpenSSF Scorecard und verwandte Initiativen. Jede Komponente existiert. npm unterstützt FIDO2 optional; Pythons PyPI unterstützt es; keines macht es für verbreitete Pakete verpflichtend. Die Sigstore-Verbreitung wächst in Container-Ökosystemen, bleibt aber bei npm und PyPI im einstelligen Prozentbereich. Reproduzierbare Builds bleiben für komplexe Projekte schwierig. Der konkrete Fix für den Axios-Angriffsvektor besteht darin, FIDO2 für die Veröffentlichenden der tausend meistgeladenen Pakete verpflichtend zu machen, für diese Pakete signierte Veröffentlichungen durchzusetzen und Sigstore-Transparenz für alle Updates zu verlangen. Das ist eine Richtlinienentscheidung auf Ebene der Registry-Betreiber — GitHub (für npm), die PSF (für PyPI), JetBrains und andere — und es liegt in ihrer Macht, sie zu treffen.

Für das Autorisierungsvertrauen lautet die Gegenarchitektur: Clear Signing per Hardware-Wallet, das die Semantik einer Transaktion in menschenlesbare Form dekodiert; unabhängige Prüfung jeder Administrationstransaktion durch Unterzeichner, die nicht in einer gemeinsamen Vertrauensbeziehung zu möglicherweise kompromittierten Kolleginnen und Kollegen stehen; substanzielle Timelocks — mindestens vierundzwanzig Stunden für Administrationsvorgänge, achtundvierzig bis zweiundsiebzig Stunden für marktverändernde Vorgänge wie Änderungen an Sicherheitenparametern; über Zeitzonen verteilte Unterzeichnergruppen, damit keine Kompromittierung zu einer einzelnen Tageszeit das Quorum betrifft; und Attestierung der Unterzeichneridentität über verifizierbare Nachweise. Jede Komponente existiert. Ledgers Clear Signing, Blockaids Cosigner, OpenZeppelins Timelock Controller, Safes chainübergreifende Unterzeichnerverwaltung, W3C Verifiable Credentials — alle sind in unterschiedlichem Maßstab produktiv im Einsatz. Der konkrete Fix für den Drift-Angriffsvektor ist verpflichtendes Clear Signing bei allen Administrationsvorgängen, Timelocks ungleich null, durchgesetzt auf Smart-Contract-Ebene (keine Umgehung über eine "executor role"), und eine Unterzeichnerrotation, die über mindestens drei Kontinente streut. Das sind Governance-Entscheidungen, die einzelne Protokolle heute treffen können.

Für die Verifiziererintegrität lautet die Gegenarchitektur: Mehrfach-Verifizierer als Voreinstellung bei allen chainübergreifenden Bridges — drei von fünf oder mehr für sinnvolle Dezentralisierung; Überwachung durch unabhängige Datenquellen, die sich keine RPC-Infrastruktur mit dem Verifizierer teilt; redundante Orakel-Feeds für die Bewertung von Sicherheiten; Schutzschalter, die bei auffälligen Änderungen des Token-Angebots automatisch anhalten; und Attestierung über vertrauenswürdige Ausführungsumgebungen für kritische Verifiziereroperationen. LayerZeros Post-mortem vom 20. April räumt implizit ein, dass seine Eins-von-eins-Voreinstellung die architektonische Schwachstelle im Kern ist; die Frage ist, ob LayerZero — und Wormhole, Axelar, Chainlink CCIP sowie die übrigen großen Bridge-Betreiber — Mehrfach-Verifizierer als Voreinstellung ausliefern und für Kunden, die herunterstufen, eine ausdrückliche Risikobestätigung verlangen werden. Branchenkoordination ist hier plausibel; Standardisierungsgremien (ERC-6492 für Vertragssignaturen, EIP-7702 für Account Abstraction) sind schneller geworden, wenn Vorfälle Aufmerksamkeit erzwangen. Kelp ist die auslösende Kraft.

Über alle drei Primitive hinweg lautet das gemeinsame Verteidigungsprinzip so, wie es die URnetwork-Redaktion in früheren Ausgaben als „dicke Vertrauensprimitive“ beschrieben hat. Jedes Vertrauensprimitiv in einem verteilten System sollte mehrere unabhängige Kompromittierungen erfordern, um zu versagen. Ein Eins-von-eins-Verifizierer ist dünn. Eine Zwei-von-fünf-Multisig mit Timelock null ist dünn. Eine einzelne Maintainerin mit bloßen Passwort-plus-SMS-Zugangsdaten ist dünn. Jedes dünne Primitiv lässt sich verdicken — Mehrfach-Verifizierer, substanzieller Timelock und verteilte Unterzeichner, verpflichtendes FIDO2 —, ohne die Funktionsfähigkeit des Systems zu brechen. Das Verdicken verursacht Betriebskosten; das Verdicken verhindert die Kompromittierung durch staatliche Akteure. Das wirtschaftliche Verhältnis zwischen den Kosten des Verdickens und den Kosten eines erfolgreichen Angriffs spricht überwältigend für das Verdicken. Die Verbreitung ist die Variable.

Die Wiederaufbauarchitektur

Drifts von Tether angeführter Rettungsplan ist der Präzedenzfall für den Wiederaufbau nach einem Angriff staatlicher Akteure in DeFi. Tethers Zusage über 127,5 Mio. US-Dollar, strukturiert als umsatzgebundener Kredit gegen künftige Handelserlöse statt als Versicherungsleistung oder direkte Rettung, schafft eine wirtschaftliche Kopplung zwischen dem Rückhaltgeber und der Erholung des Protokolls. Die Vereinbarung stellt nebenbei Drifts primäres Abwicklungsvermögen von USDC auf USDT um und stärkt Tethers Marktanteil zulasten von Circle. Ähnliche Wiederaufbauten könnten für Kelp DAO folgen, wobei das Fehlen eines strategischen USDT-Anreizes bei Kelp eine parallele Tether-Rettung weniger wahrscheinlich macht. Aaves Reaktion auf die 196 Mio. US-Dollar uneinbringlicher Forderungen ist noch nicht abschließend festgelegt; der Governance-Prozess wird wahrscheinlich Slashing im Safety Module, Einsatz der Schatzkammer und Erlöseinbehalt kombinieren, um den Verlust über Monate aufzuholen. Jedes Wiederaufbaumuster — Tether-Rückhalt, Eigenfinanzierung über Safety Module und Governance — verteilt die Kosten unterschiedlich auf Token-Halter, Einleger, Rückhaltepartner und Beteiligte des Ökosystems.

Das Metamuster lohnt es, sichtbar zu machen. DeFi entwickelt eine Wiederaufbauarchitektur für die Zeit nach einem Exploit — eine, in der zentralisierte Stellen (Tether, große Börsen, wichtige Ökosystemakteure) dezentralen Protokollen Dienste eines Kreditgebers letzter Instanz bereitstellen. Die daraus entstehende Architektur ist weder das ursprüngliche dezentrale Ideal von 2020 noch das regulierte Rückhaltemodell der traditionellen Finanzwelt, sondern ein Hybrid: dezentrale Protokolle auf der nutzerzugewandten Ebene, zentralisierter Rückhalt auf der Ebene des Systemrisikos. Der Hybrid entsteht aus Notwendigkeit. Seine langfristigen Folgen für die Dezentralisierungsthese und für die regulatorische Behandlung der Rückhaltgeber sind die Fragen der Jahre 2027 bis 2030.

Was URnetwork daraus liest

Die architektonische Richtung, für die die URnetwork-Redaktion in früheren Ausgaben argumentiert hat — Peer-to-Peer-Routing, föderierte Betreiber, nutzerseitig gehaltene Schlüssel, OAuth mit minimalem Berechtigungsumfang, Identität über verifizierbare Nachweise, verteilte Vertrauensprimitive —, adressiert genau jene Fehlerklasse, die der April 2026 vorgeführt hat. Die konkrete Ausrichtung von URnetwork: keine einzelne Maintainerin, deren Kompromittierung sich durch das Netz fortpflanzt; kein einzelner Verifizierer, dessen Versagen betrügerische Transaktionen bestätigt; keine Governance mit Timelock null, deren Übernahme sofortige Rechteausweitung ermöglicht; kein Anbieter-OAuth, dessen Berechtigungsumfang durch einen Vorfall kaskadiert. Jedes Element der URnetwork-Architektur trägt auf einer bestimmten Ebene zu einem dickeren Vertrauensprimitiv bei.

Die breitere Ausrichtung erstreckt sich auf Ausgabe 01 (das heutige Stück zur Lieferkette der KI-Copiloten) und Ausgabe 02 (das heutige Stück zum genehmigungspflichtigen Internet). Ausgabe 01 diagnostizierte das Versagensmuster auf der Anwendungsebene kommerzieller Anbieter: Context.ai, Salesforce, Azure MCP, KI-Copilot-OAuth. Ausgabe 02 diagnostizierte das Versagensmuster auf der Infrastruktur- und Identitätsebene staatlicher Genehmigungspflichten: Irans SNSC, Russlands Max, der britische OSA, die EU-Chatkontrolle. Ausgabe 03 diagnostiziert das Versagensmuster der Vertrauensprimitive unter staatlicher Offensive: Axios, Drift, Kelp. Alle drei sind Varianten derselben architektonischen Beobachtung: Vertrauensprimitive stehen unter gegnerischem Druck; die Verteidigungsantwort erfordert verteilte, föderierte, attestierte, offene Architekturen; die Antwort ist verfügbar; das Ausrollen ist die Frage.

Die Forderung des Montags

Für DeFi-Protokolle: Prüfen Sie Ihre Multisig-Governance. Ist der Timelock ungleich null? Sind die Unterzeichner über Zeitzonen verteilt? Verifizieren die Unterzeichner unabhängig die vollständige Semantik jeder Administrationstransaktion? Haben Sie Ihre Bridge-Verifiziererkonfiguration überprüft? Falls Sie LayerZero oder eine andere Bridge mit einer Eins-von-eins-Voreinstellung nutzen: Haben Sie auf Mehrfach-Verifizierer hochgestuft? Haben Sie die quelloffene Lieferkette geprüft, von der Ihr Frontend abhängt? Haben Sie einen 24/7-Sicherheitsbetrieb, der an einem Samstagabend eine Notabschaltung auslösen kann?

Für DeFi-Nutzerinnen und -Nutzer: Streuen Sie Ihre Exposition über Protokolle mit dickeren Vertrauensprimitiven. Bevorzugen Sie Protokolle mit öffentlichen Multisig-Konfigurationen, Timelocks ungleich null und Bridges mit Mehrfach-Verifizierern. Vermeiden Sie konzentrierte Exposition gegenüber rehypothekierten Werten, deren zugrunde liegende Bridges oder Restaking-Protokolle dünne Vertrauenskonfigurationen haben. Verifizieren Sie die Sicherheitenrisikoparameter jedes Kreditprotokolls, das Sie nutzen. Rechnen Sie mit staatlichen Angreifern; Ihr Bedrohungsmodell sollte langfristiges Social Engineering einschließen.

Für Paket-Registries: Machen Sie FIDO2 für die Veröffentlichenden häufig geladener Pakete verpflichtend. Setzen Sie signierte Veröffentlichungen durch. Investieren Sie in die Verbreitung von Sigstore-/Sigsum-Transparenzprotokollen. Koordinieren Sie branchenweit Standards für die Lieferkettensicherheit.

Für Bridges: Liefern Sie Mehrfach-Verifizierer als Voreinstellung aus. Herunterstufung auf einen einzelnen Verifizierer nur mit ausdrücklicher Risikobestätigung der Kundin. Veröffentlichen Sie Ihre Praxis der Überwachung durch unabhängige Datenquellen. Koordinieren Sie bridgeübergreifende Standards für DVN-Vielfalt.

Für Maintainer quelloffener Software: Melden Sie sich für Hardware-Schlüssel-Authentifizierung Ihrer Veröffentlichungskonten an. Behandeln Sie Kontaktaufnahmen strategischer Investoren mit Skepsis. Verifizieren Sie die Identität neuer Mitwirkender. Verlangsamen Sie das Zusammenführen folgenreicher Änderungen; lassen Sie Zeit für gegnerische Prüfung.

Für Regulierer: Weiten Sie OFAC-Sanktionen auf neu entstehende Waschkanäle aus. Koordinieren Sie mit Verbündeten die trilaterale Durchsetzung gegen DVRK-Cyberaktivitäten. Entwickeln Sie Protokolle zum Einfrieren von Stablecoins, die Privatsphäre und Durchsetzung ausbalancieren. Schaffen Sie Rahmen zum Austausch von Erkenntnissen zwischen Industrie und Staat für die Reaktion auf Bedrohungen durch staatliche Akteure.

Für URnetwork-Nutzerinnen und -Entwickler: Die architektonische Richtung ist die Verteidigung. Rollen Sie den dezentralen Stack aus. Tragen Sie zu den föderierten Alternativen bei. Betreiben Sie Ihre eigene Infrastruktur. Die Kampagne staatlicher Akteure gegen DeFis derzeitige Architektur ist ein überzeugendes Argument für die dezentrale Architektur, die URnetwork baut.

Die Messung

Siebzehn Tage. Fünfhundertsiebenundsiebzig Millionen Dollar direkt gestohlen. Dreizehn Milliarden Dollar TVL-Ansteckung. Einhundertsechsundneunzig Millionen Dollar uneinbringliche Forderungen bei Aave. Millionen Entwicklermaschinen mit möglicherweise kompromittierten Abhängigkeiten. Einhundert IT-Kräfte der DVRK, identifiziert in dreiundfünfzig Web3-Unternehmen. Ein staatlicher Sponsor. Drei unterschiedliche Angriffsvektoren. Zweihundertzweiundneunzig Millionen Dollar an einem Samstagabend. Zweihundertfünfundachtzig Millionen Dollar nach sechs Monaten Social Engineering. Eine unbekannte Zahl noch schlummernder Trojaner in der Axios-Installationsbasis.

Am 20. April 2026 machte LayerZero die Zuschreibung öffentlich. Die architektonische Lehre war schon vor der Zuschreibung klar. Sie ist es heute noch. Die Antwort ist bekannt. Die Antwort ist ausrollbar. Die Antwort war verfügbar, bevor die Angriffe geschahen. Die Frage ist, ob das Ökosystem schneller ausrollt, als der Gegner kompromittiert. Die April-Wochen sind die Messung, dass das derzeitige Tempo nicht reicht; die architektonische Richtung ist die Antwort; dieser Montagmorgen ist der Entscheidungspunkt.

Der staatliche Akteur hat ein Budget. Wir auch.

---

Quellen (2 Belege)

Quellen

1. LayerZero-Post-mortem zum Kelp-DAO-Exploit, 20. April 2026.
2. TechCrunch, "North Korean hackers blamed for $290M crypto theft," 20. April 2026.
3. CoinDesk, "LayerZero blames Kelp's setup for $290 million exploit, attributes it to North Korea's Lazarus," 20. April 2026.
4. The Block, "LayerZero says North Korea's Lazarus likely behind Kelp DAO exploit; blames single-point setup," 20. April 2026.
5. Unchained, "LayerZero Links $292 Million Kelp DAO Bridge Exploit to North Korea's Lazarus Group."
6. Decrypt, "LayerZero Pins $292M KelpDAO Bridge Hack on North Korea's Lazarus Group."
7. BanklessTimes, "Lazarus Group Suspected in $290M KelpDAO Hack: LayerZero."
8. CoinDesk, "2026's biggest crypto exploit: $292 million gets drained from Kelp DAO with wrapped ether stranded across 20 chains," 19. April 2026.
9. CoinDesk, "Aave records $6 billion TVL drop as Kelp hack exposes structural risk at DeFi lender," 19. April 2026.
10. CoinDesk, "The $13 billion DeFi wipeout in two days, and it started with KelpDAO attack," 20. April 2026.
11. Unchained, "Aave's TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears."
12. FinanceFeeds, "DeFi Contagion Risk in 2026: Inside the Kelp DAO–Aave Crisis."
13. Blockchain.news, "Kelp DAO $293M Exploit Triggers DeFi-Wide Contagion Across 9 Protocols."
14. CoinDesk, "'DeFi is dead': Here is how crypto community is reacting after massive $292 million hack," 19. April 2026.
15. Chainalysis, "Drift Protocol Hack: How Privileged Access Led to a $285M Loss."
16. The Hacker News, "$285 Million Drift Hack Traced to Six-Month DPRK Social Engineering Operation."
17. The Hacker News, "Drift Loses $285 Million in Durable Nonce Social Engineering Attack Linked to DPRK."
18. TRM Labs, "North Korean Hackers Attack Drift Protocol In USD 285 Million Heist."
19. Elliptic, "Drift Protocol exploited for $286 million in suspected DPRK-linked attack."
20. CoinDesk, "Elliptic flags $285 million Drift exploit as a likely North Korea-linked operation," 2. April 2026.
21. BlockSec, "Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation."
22. Hypernative, "The Drift Exploit: When Privileged Access Has No Limits."
23. QuillAudits, "Drift Protocol $285M Multisig Exploit (Explained)."
24. Blockaid, "$285M Gone: How Blockaid's Cosigner Could have Protected Drift Protocol."
25. KuCoin, "Drift Protocol Loses $285M in Security Breach, Exposing DeFi Governance Weaknesses."
26. Fortune, "Latest crypto hack sees thieves make off with $280 million from Solana DeFi platform Drift," 2. April 2026.
27. Bloomberg, "Drift DeFi Project on Solana Suffers $285 Million Crypto Exploit," 1. April 2026.
28. CoinDesk, "Drift gets $148 million rescue fund and Tether will replace Circle's USDC for settlement after massive exploit," 16. April 2026.
29. Tether.io, "Tether Leads Support to the $150M Drift Recovery Plan, Stabilizes Relaunch as Drift Plans to Expand USD₮ Usage on Solana."
30. Yahoo Finance, "Drift Protocol Lands $150 Million Lifeline in Aftermath of Exploit Shock."
31. The Coin Republic, "Stablecoin News: Tether Backs $150M Drift Recovery Plan After $285M Exploit," 17. April 2026.
32. TechCrunch, "North Korean hackers blamed for hijacking popular Axios open source project to spread malware," 31. März 2026.
33. TechCrunch, "North Korea's hijack of one of the web's most used open source projects was likely weeks in the making," 6. April 2026.
34. Nextgov/FCW, "North Korea-linked hackers suspected in Axios open-source hijack, Google analysts say."
35. Axios, "North Korean hackers implicated in major supply chain attack," 31. März 2026.
36. CNN Politics, "North Korean hackers bug software used by thousands of US companies in potential crypto heist attempt," 31. März 2026.
37. Chainalysis, "OFAC Targets DPRK IT Workers Using Crypto."
38. The Hacker News, "OFAC Sanctions DPRK IT Worker Network Funding WMD Programs Through Fake Remote Jobs."
39. TRM Labs, "Beyond IT Worker Fraud: OFAC's Latest DPRK Designations Show Broader Sanctions and National Security Risk."
40. Prokopiev Law, "US Treasury OFAC Sanctions Six DPRK IT Workers and Two Entities for Crypto Fraud, March 2026."
41. BanklessTimes, "Ethereum Program Exposes 100 North Korean Crypto Operatives," 17. April 2026.
42. CCN, "North Korean Hackers May Be Inside DeFi—Can the 'Kim Jong Un' Test Stop the Next Major Hack?"
43. Chainalysis, "2025 Crypto Theft Reaches $3.4 Billion."
44. 38 North, "From Digital Kleptocracy to Rogue Crypto-Superpower," Januar 2026.
45. Hacken, "Inside Lazarus Group: Analyzing North Korea's Most Infamous Crypto Hacks."
46. Cloud Security Alliance Research Note, "DPRK's Dual-Track Cyber Doctrine."
47. Chainalysis, "Russian and North Korean Cyberattack Infrastructure Converge."
48. Spezifikation der Solana Durable Nonces, Dokumentation der Solana Foundation.
49. Dokumentation zum Decentralized Verifier Network (DVN) von LayerZero.
50. Spezifikation des OpenZeppelin Timelock Controller.
51. Dokumentation zu den Transparenzprotokollen Sigstore / Sigsum / Rekor.
52. Projektdokumentation der OpenSSF Scorecard.
53. W3C-Spezifikation Verifiable Credentials.
54. W3C-Spezifikation Decentralized Identifiers (DIDs).
55. Dokumentation zur Laufzeitüberwachung von Hypernative.
56. Dokumentation zu Ledger Clear Signing.
57. Dokumentation zu Blockaid Cosigner.
58. Dokumentation zu Safe Multi-Chain-Multisig.
59. Dokumentation zum Aave V3 Safety Module.
60. Vitalik Buterin, "Restaking risks," 2023.
61. Dokumentation zu Peer-to-Peer-Routing und föderierten Betreibern von URnetwork.
62. Frühere URnetwork-Ausgaben 2026-04-20-01 und 2026-04-20-02 (Begleitstücke).

---

Dies ist Ausgabe 2026-04-20-03 des täglichen URnetwork-Journals zu Privatsphäre und Internetfreiheit. Ausgabe 01 behandelt das Lieferkettenmuster bei KI-Copilot-Anbietern; Ausgabe 02 behandelt die Architektur staatlicher Genehmigungspflichten gegenüber Nutzerinnen und Nutzern; diese Ausgabe behandelt die DeFi-Offensive staatlicher Akteure und die architektonische Antwort darauf. Das begleitende Hot-Takes-Dokument sowie die zugehörigen Bilder, Meme-Comics und Kurzvideos werden gemeinsam veröffentlicht.