Paniek in DeFi: miljarden verdwijnen na hack op Aave

Een grote crypto hack heeft het vertrouwen in de DeFi-sector hard geraakt. Na een aanval waarbij honderden miljoenen dollars werden buitgemaakt, halen investeerders massaal geld weg bij leenplatform Aave. In korte tijd stroomde er miljarden uit het protocol, uit angst voor mogelijke verliezen.

Aave getroffen door massale uitstroom na hack

De onrust begon na een hack op een relatief onbekend cryptoproject, waarbij bijna 300 miljoen dollar werd gestolen. De aanvallers gebruikten een deel van die buit op slimme wijze. Ze stortten de tokens als onderpand op leenplatform Aave, om vervolgens andere crypto te lenen.

Dat zorgde direct voor paniek onder gebruikers. Beleggers vreesden dat het onderpand mogelijk weinig of zelfs niets waard was. Het gevolg: een klassieke bankrun, maar dan in de wereld van  DeFi.

Sinds het weekend is er volgens data van DefiLlama ongeveer 9 miljard dollar uit Aave verdwenen. De totale waarde die vastzit op het platform daalde met meer dan een derde tot circa 17,5 miljard dollar.

Een fondsbeheerder vat het sentiment samen: eerst geld weghalen, daarna pas vragen stellen.

Hackers gebruiken nieuwe tactiek met Ethereum

Opvallend is dat de hackers hun buit niet direct hebben witgewassen, zoals vaak gebeurt. In plaats daarvan gebruikten ze de gestolen tokens als onderpand op meerdere platforms.

Het ging om een afgeleide vorm van Ethereum (ETH), genaamd “restaked” ether. Deze tokens werden ingezet om in totaal honderden miljoenen dollars te lenen, grotendeels via Aave.

De aanval richtte zich op een zogenoemde cross-chain bridge. Dat is software die verschillende blockchains met elkaar verbindt. Zulke systemen staan al langer bekend als zwakke plekken binnen crypto.

Volgens beveiligingsbedrijven wijst de complexiteit van de aanval richting Noord-Koreaanse hackers. Ook ontwikkelaars van de gebruikte infrastructuur delen die vermoedens.

Vertrouwen in DeFi opnieuw onder druk

Aave heeft inmiddels ingegrepen en de betreffende markten tijdelijk stilgelegd. Volgens het platform zijn de tokens op de Ethereum-blockchain nog volledig gedekt, maar de onzekerheid onder gebruikers blijft groot.

Het incident laat zien hoe kwetsbaar de sector nog is. DeFi-platforms maken het mogelijk om zonder tussenpartij te handelen en lenen, maar dat brengt ook risico’s met zich mee.

De hack volgt kort op een eerdere aanval waarbij honderden miljoenen dollars werd gestolen van een ander platform. Voor veel beleggers is dat reden om voorlopig afstand te nemen.