Het crypto-weekend had twee shockbars tegelijk. Zaterdagavond werd KelpDAO getroffen door de grootste DeFi-hack van 2026: $293,7 miljoen verdwenen in 46 minuten via een exploit in de rsETH-brug. En op het geopolitieke vlak heropende Iran de Straat van Hormuz — even, want zondagochtend werd die opening weer ingetrokken. Bitcoin zakte naar $74.335 en de angst keerde terug.

$293 miljoen verdwenen in drie kwartier

De aanvaller vond een kwetsbaarheid in KelpDAO’s LayerZero-brug en creëerde ongedekte rsETH-tokens. Die werden direct gebruikt als onderpand bij Aave V3, Compound V3 en Euler om echte WETH te lenen: in totaal meer dan $236 miljoen aan slechte schulden. Beveiligingsfirma Cyvers noemde het “een grensoverschrijdend besmettingsgebeuren” — geen enkel protocol bleef gespaard.

Aave bevroor onmiddellijk de rsETH-markten op zowel V3 als V4. Negen protocollen namen noodmaatregelen. KelpDAO pauzeerde alle rsETH-contracten op mainnet en L2’s. Het AAVE-token daalde 10%, ETH verloor 3,74%. LayerZero gaf KelpDAO de schuld van de kwetsbare opzet. Bloomberg rapporteerde dat de aanval wordt toegeschreven aan Lazarus Group, de beruchte Nord-Koreaanse hackersorganisatie.

De terugkerende vraag: wat is DeFi waard als een brug faalt?

De totaalwaarde vergrendeld (TVL) in DeFi kelderde met $13 miljard in twee dagen. Dit is nu al de tweede gigantische hack in april — eerder deze maand werd Drift Protocol getroffen voor $280 miljoen. Het patroon is pijnlijk herkenbaar: een cross-chain brug als aanvalsvector, ongecollateraliseerde tokens als wapen, en een dominoreeks van bevroren markten als gevolg.

Ethena, dat zelf geen directe blootstelling had, pauzeerde desondanks haar LayerZero-bridges als voorzorgsmaatregel. De boodschap: in DeFi is het niet voldoende om je eigen huis op orde te hebben — je buren moeten het ook zijn.

Iran: Straat van Hormuz dicht, dan open, dan weer dicht

Alsof de KelpDAO-hack nog niet genoeg was, kwam het geopolitieke toneelbeeld erbij. Iran heropende vrijdag de Straat van Hormuz, wat de S&P 500 naar een recordclose dreef en Bitcoin tijdelijk boven $78.000 bracht. Maar zaterdag greep de Amerikaanse marine een Iraans schip, en Tehran draaide de opening terug. Brent-crude schoot 5,7% omhoog naar $95,50 per vat.

Bitcoin daalde 1,6% naar $74.335, ether verloor 2,6% naar $2.272. De stijgende olieprijs heractiveerde inflatievrees en zette de renteverwachtingen onder druk. Maar er is een tegenstroom: analisten wijzen erop dat elke opeenvolgende Iran-gerelateerde sell-off kleiner is dan de vorige. De markt leert, of de ETF-bid fungeert als veilige vloer.

Wat nu?

Twee signalen om in de gaten te houden. Voor Bitcoin: houdt de $74.000 stand tijdens de Europese open? Dan versterkt de these dat crypto fungeert als geopolitieke schokabsorbeerder. Zakt BTC onder $73.000, dan kantelt het plaatje. Voor DeFi: de KelpDAO-ramp herhaalt een bekende les — cross-chain bruggen zijn de zwakste schakel. Totdat brugbeveiliging structureel verbetert, blijft elke TVL-toename een risicotelling. De volgende test komt als Aave de rsETH-markten ontdooit. Wat er dan met het geleende WETH gebeurt, bepaalt of deze besmetting beheersbaar blijkt of escaleert.