#KelpDAO跨链桥遭攻击

Hampir membuat AAVE bangkrut! - Analisis lengkap kejadian serangan rsETH

Sebuah berita di akhir pekan diam-diam menyebar di dunia kripto, sebuah protokol bernama Kelp DAO mengalami serangan hacker, dicuri sebesar 290 juta dolar AS, dan terkena dampak dari serangan tersebut, AAVE ikut terseret, Justin Sun langsung menarik lebih dari 100 juta dolar aset dari AAVE memicu reaksi berantai, hingga pagi ini dana keluar dari Aave akibat kejadian rsETH telah mencapai 10,1 miliar dolar AS, akibatnya, harga AAVE turun hampir 30 dolar, ini adalah serangan terbesar dalam sejarah DeFi tahun 2026, bahkan lebih besar dari skandal Drift, lalu seberapa luas dampaknya terhadap dunia kripto? Apakah ini akan menjadi “kejadian LUNA” yang menghancurkan pasar dalam masa bearish ini? Mari kita bahas bersama

Protokol Kelp DAO meluncurkan sebuah token bernama rsETH, fungsinya adalah untuk menyediakan likuiditas bagi aset non-likuid yang disimpan di platform collateralized re-mortgage (seperti EigenLayer), serta memudahkan penerimaan LST yang menyediakan token reset likuid tunggal, bisa dianggap sebagai “sertifikat re-staking LRT”.

Token ini bergantung pada jembatan lintas rantai LayerZero, yang memungkinkan transfer antar rantai.

Hasilnya kemarin, hacker menemukan celah di LayerZero—singkatnya:

Dia memalsukan sebuah “pesan yang dikirim dari Chain A”, memberi tahu jembatan Kelp: “Hei, ada yang menyimpan ETH di salah satu rantai, cepat buatkan 116.500 rsETH untuk dia.”

Kontrak Kelp percaya.

Akibatnya, secara tiba-tiba muncul 116.500 rsETH, mewakili 18% dari total pasokan, bernilai 292 juta dolar AS.

Setelah mendapatkan rsETH ini, hacker melakukan dua hal:

1. Menyimpan ke Aave, Compound, Euler sebagai jaminan, lalu meminjam ETH

2. Langsung menjual sebagian

Akhirnya, mereka mencairkan 74.000 ETH, sekitar 280 juta dolar AS.

Karena jaminan rsETH ini, Aave mengalami kerugian sebesar 236 juta dolar AS.

Apa artinya?

Hacker meminjam ETH asli dengan menggunakan token palsu sebagai jaminan. Sekarang, token palsu ini tidak berharga, jaminan di Aave menjadi angin lalu. 236 juta dolar itu ditanggung Aave sendiri.

Harga token AAVE langsung turun 10%.

Setelah kejadian, Kelp menghentikan kontrak selama 46 menit, tapi tidak bisa menyelamatkan kerugian 236 juta dolar Aave.

Risiko sistemik dari sistem DeFi seperti Lego, sebenarnya bagaimana menilainya?

Pertanyaan ini tidak ada yang berani menjawab serius.

Kita setiap hari bicara tentang “komposabilitas”, mempromosikan “Lego uang”—tapi tidak ada yang memberi tahu:

Ketika kamu memasukkan rsETH dari protokol A ke protokol B sebagai jaminan, meminjam ETH dari protokol C, lalu melakukan LP di protokol D—

kamu sama sekali tidak sadar, satu celah di protokol A bisa membuat B, C, dan D ikut meledak bersamaan.

📉Lalu, apakah kejadian ini akan menghancurkan dunia kripto dan menjadi “kejadian LUNA” lainnya?

Pertama, dari dampak langsung, Bitcoin sebagai aset independen yang hubungannya dengan DeFi relatif rendah, tidak terlalu terpengaruh, data terbaru menunjukkan bahwa aliran masuk bersih ETF Bitcoin spot di AS masih mencapai hampir 1 miliar dolar per minggu, menunjukkan kepercayaan utama pasar terhadap fundamental Bitcoin tidak terganggu oleh kejadian ini.

Kedua, dari dampak tidak langsung, kejadian LUNA sebelumnya juga tidak menyebabkan penurunan besar pada Bitcoin, tetapi menjadi preludi dari gelombang penurunan terakhir di pasar bearish, penurunan besar LUNA akhirnya nol, menyebarkan suasana putus asa di komunitas kripto, dan setelah bertahun-tahun, harga AAVE saat ini sudah turun 30%, dan bagaimana menangani kerugian 236 juta dolar ini pun belum ada kesimpulan, ini juga alasan dana di dalam protokol AAVE terus keluar.

👀Selanjutnya, fokus utama: bagaimana menangani kerugian 236 juta dolar di AAVE, jika kejadian ini terus berkembang, harga AAVE mungkin akan turun lebih jauh. Tapi mengingat rendahnya kemungkinan replikasi kejadian ini, kemungkinan besar tidak akan memicu spiral kematian seperti LUNA.

Akhirnya, pertanyaannya, menurutmu siapa yang harus bertanggung jawab atas kerugian 236 juta dolar ini?

A. Aave sendiri yang menanggung (mereka menerima bunga dari kamu)

B. Kelp DAO yang membayar (token yang kamu kirimkan)

C. LayerZero yang bertanggung jawab (kode mereka punya celah)

D. Pengguna yang mengakui (lagian ini bukan yang pertama)

Tinggalkan jawabanmu di kolom komentar!