Tron-oprichter Justin Sun heeft de KelpDAO bridge-hacker publiekelijk opgeroepen om te onderhandelen over het teruggeven van de gestolen fondsen. Hij waarschuwde dat een verlies van $292 miljoen zowel Aave als KelpDAO kan laten omvallen.
Suns oproep kwam na de grootste Decentralized Finance (DeFi) hack van 2026, waarbij op 18 april 116.500 rsETH werd weggesluisd uit de cross-chain bridge van KelpDAO.
Sun verplaatst fondsen terwijl Aave de klap krijgt
De aanvaller misbruikte een fout in de door LayerZero aangedreven bridge van KelpDAO, waardoor hij met valse cross-chain berichten rsETH kon vrijgeven zonder de bijbehorende tokens daadwerkelijk te verbranden.
De gestolen tokens werden vervolgens als onderpand gestort op Aave V3, waar de hacker grote hoeveelheden Wrapped Ether (WETH) tegen leende.
Omdat de rsETH nu niet meer wordt gedekt, zijn de posities feitelijk niet te liquideren, waardoor Aave blijft zitten met meer dan $236 miljoen aan slechte schuld.
Aave heeft de rsETH-markten op zowel V3 als V4 binnen enkele uren bevroren. Aave-oprichter Stani Kulechov bevestigde dat de hack buiten de contracten van Aave zelf heeft plaatsgevonden.
On-chain data laat zien dat Sun met spoed 65.584 ETH, met een waarde van ongeveer $154 miljoen, van Aave heeft opgenomen en daarna heeft gestort op Spark.
Zijn totale blootstelling bij Aave zou nu zijn gedaald naar $380 miljoen, terwijl zijn posities bij Sky en Spark zijn gestegen naar $2,13 miljard.
“OK — Kelpdao-hacker, hoeveel wil je? Laten we gewoon praten. Natuurlijk met hulp van KelpDAO. Het is het gewoon niet waard om zowel Aave als KelpDAO te laten vallen door deze hack,” schreef Justin Sun in een bericht.
Interoperabiliteitsprotocol Axelar liet ook van zich horen, steunde LayerZero en riep de sector op om sterkere bridge-beveiligingsstandaarden toe te passen.
Axelar wees op het belang van multi-validator-opstellingen, en meldde dat de single-validator-opzet van Kelp het lek mogelijk heeft gemaakt.
Deze hack is nu de grootste DeFi-verlies van dit jaar en haalt daarmee de $285 miljoen Drift Protocol-hack van 1 april in.
