DeFi Kembali Dicuri $292 Juta, Bahkan Aave Tidak Aman Lagi?

Odaily星球日报Dipublikasikan tanggal 2026-04-18Terakhir diperbarui pada 2026-04-18

Abstrak

Pada 19 April, protokol DeFi Kelp DAO mengalami serangan keamanan besar, dengan kerugian diperkirakan mencapai 292 juta dolar AS. Serangan ini menargetkan kontrak bridge rsETH berbasis LayerZero, dengan peretas berhasil mencuri 116.500 rsETH. Penyebab utama serangan diduga karena kompromi kunci pribadi di chain sumber, dengan hanya satu validator yang mengamankan kontrak. Setelah pencurian, peretas menggunakan rsETH yang dicuri sebagai jaminan di platform pinjaman seperti Aave, Compound, dan Euler untuk meminjam WETH senilai lebih dari 236 juta dolar AS. Aave menanggapi dengan membekukan pasar rsETH di V3 dan V4, dan menyelidiki potensi kerugian. Meskipun ada kekhawatiran tentang bad debt yang signifikan, perkiraan kerugian bervariasi. Modul keamanan Aave, Umbrella, dengan dana sekitar 50 juta dolar AS, siap menanggung potensi kerugian. Ini adalah insiden keamanan besar kedua dalam bulan April, setelah serangan pada Drift Protocol di Solana. Kejadian ini mempertanyakan kembali keamanan protokol DeFi terkemuka dan menekankan pentingnya diversifikasi aset dan kewaspadaan bagi pengguna.

Orisinal | Odaily Planet Daily(@OdailyChina)

Penulis|Azuma(@azuma_eth)

Waktu Beijing 19 April, keamanan DeFi kembali menerima pukulan berat.

Data on-chain menunjukkan,sekitar pukul 1:35 pagi ini, kontrak bridge rsETH protokol staking likuiditas terbesar kedua Kelp DAO yang berbasis LayerZero diduga dieksploitasi oleh peretas, kehilangan 116.500 rsETH, bernilai sekitar $292 juta.

Melacak lebih lanjut catatan on-chain, alamat penyerang menerima dana awal 1 ETH dari protokol pencampur Tornado Cash sekitar 10 jam sebelum kejadian. Setelah itu, alamat tersebut memanggil fungsi lzReceive pada kontrak LayerZero EndpointV2, panggilan ini memicu kontrak bridge Kelp, mentransfer 116.500 rsETH ke alamat penyerang lain.

Sekitar 2,5 jam setelah kejadian, Kelp DAO secara resmi mengonfirmasi serangan di X: "Lebih awal hari ini, kami menemukan aktivitas cross-chain mencurigakan yang melibatkan rsETH. Selama penyelidikan, kami telah menangguhkan kontrak rsETH di mainnet dan beberapa Layer2. Auditor kami sedang bekerja sama dengan pakar keamanan LayerZero dan Unichain, memantau situasi ini dengan cermat. Kami akan memberi tahu Anda perkembangan terbaru, silakan pantau saluran resmi."

Setelah kejadian, berbagai proyek DeFi dan lembaga keamanan menganalisis penyebab insiden. Analisis D2 Finance banyak dikutip di komunitas — LayerZero Scan menandai sumber ujung ini sebagai Kelp DAO, yang berarti pesan ini berasal dari kontrak ujung yang dikerahkan secara sah oleh Kelp sendiri, dan jalur ini sebelumnya telah memiliki catatan 308 pesan nonce. Oleh karena itu,penyebab utama serangan ini adalah "kompromi kunci pribadi di chain sumber".

Pengembang TinyHumans AI Steven Enamakel menambahkan, kontrak ini hanya dijamin oleh satu set validator 1/1 (DVN), yang berarti hanya dibutuhkan satu transaksi salah dari validator untuk memicu masalah.

Peretas Melarikan Diri Melalui Aave, Diduga Menyebabkan Kredit Macet

Karena likuiditas perdagangan rsETH sendiri terbatas, strategi pelarian yang dipilih peretas adalah melalui protokol peminjaman seperti Aave, menggadaikan rsETH dan meminjam wETH yang likuiditas perdagangannya lebih baik.

Monitoring PeckShield Alert menunjukkan, hingga pukul 4:30 pagi ini, alamat peretas telah menyetor rsETH yang dicuri ke protokol peminjaman seperti Aave V3, Compound V3, Euler, dan meminjam sejumlah besar WETH, total utang melebihi $236 juta — di mana hanya platform Aave saja yang utangnya mencapai $196 juta, Compound $39,4 juta, Euler hanya $840.000.

Setelah kejadian, Aave segera membekukan pasar rsETH di Aave V3 dan V4, tim kemudian merilis pernyataan resmi di X: "Kontrak Aave tidak diserang, serangan ini terkait dengan rsETH. Pembekuan rsETH adalah untuk mencegah setoran rsETH baru dan pinjaman beragunkan selama evaluasi situasi. Kami sedang meninjau informasi pinjaman rsETH yang terjadi di Aave setelah serangan, dan akan segera berbagi detail lebih lanjut."

Tidak lama setelah pernyataan awal dirilis, Aave memperbarui dinamika tersebut, menambahkan kalimat di akhir: "Jika protokol mengakumulasi kredit macet karena peristiwa ini, kami akan mengeksplorasi cara untuk menutupi defisit."

Hingga terbitnya artikel ini,belum jelas jumlah pasti kredit macet yang disebabkan oleh peristiwa ini.

Direktur Strategi pesaing langsung Aave Spark, monetsupply.eth, menyatakan bahwa jika rsETH mengalami diskon 19% (jumlah yang dicuri merupakan 19% dari total pasokan rsETH), Aave mungkin menghasilkan kredit macet lebih dari $100 juta, karena adanya pinjaman berulang dengan leverage tinggi.

Namun, pendiri kelompok治理 perwakilan ekosistem Aave Aave Chan Initiative (ACI) Marc Zeller (telah mengumumkan akan keluar dari Aave pada Juli karena perbedaan治理) memberikan pandangan berbeda. Zeller pada awal ledakan peristiwa pernah menyarankan pengguna untuk mengambil WETH dari Aave V3 secepatnya untuk menghindari kerugian, dan mengonfirmasi pasar USDC dan USDT di Aave tidak terpengaruh, dia dalam membalas pengguna lain tentang dugaan "kredit macet mungkin mencapai skala ratusan juta" menyatakan: "Jauh lebih kecil dari angka itu."

Tapi Marc Zeller juga menyebutkan, sekarang saatnya menguji Umbrella dalam lingkungan produksi yang sebenarnya. Yang dimaksud Umbrella adalah modul keamanan otomatis Aave, sederhananya ini adalah kolam dana untuk menangani kredit macet, pengguna dapat menyetor aset ke dalamnya untuk mendapatkan insentif yang lebih tinggi, tetapi ketika protokol mengalami kredit macet, kolam dana ini juga harus menanggung kerugian potensial.

Data protokol Aave menunjukkan,saat ini Umbrella memiliki WETH bernilai sekitar $50 juta yang dapat digunakan untuk menangani kredit macet potensial dari peristiwa ini, tetapi sementara tidak pasti apakah cukup untuk menutupi lubang.

Dipengaruhi peristiwa ini, AAVE anjlok hampir 10%, hingga terbitnya artikel ini sementara diperdagangkan pada 104,6 USDT.

Peristiwa Keamanan Senilai Ratusan Juta Lainnya di Bulan April

Ini bukan peristiwa keamanan bernilai besar pertama yang terjadi bulan ini.

Pada 1 April, protokol perdagangan derivasi ekosistem Solana Drift Protocol pernah diserang, kerugian mencapai $280 juta (lihat "Lelucon April Mop? Drift Protocol Dicuri Lebih dari $280 Juta, atau Menjadi Perampokan DeFi Terbesar Kedua di Ekosistem Solana").

Setelahnya, Drift Protocol langsung menyalahkan pencurian pada "peretas Korea Utara", tetapi beruntungnya, institusi seperti Tether telah berkomitmen menyuntikkan dana $147,5 juta untuk ganti rugi pengguna, pengguna setidaknya memiliki sedikit harapan klaim.

Hanya berselang sepuluh lebih hari, ledakan peristiwa peretas dengan skala lebih besar terjadi, kali ini bagaimana akhirnya?

Apakah Masih Ada Tempat yang Aman untuk DeFi?

Masalah keamanan DeFi semakin menjadi-jadi.

Di satu sisi peristiwa peretas yang terus-menerus, di sisi lain ancaman keamanan berkelanjutan yang dibawa AI seperti Mythos (dapat merujuk "Wawancara Eksklusif Odaily dengan Yu Xian: Model Baru Level Nuklir Anthropic Bocor, Bagaimana Mempengaruhi Serangan dan Pertahanan Keamanan Kripto?"). Bagi pengguna DeFi, tindakan penanganan sebelumnya adalah mengumpulkan dana sebanyak mungkin ke protokol kepala yang diaudit penuh dan memiliki reputasi merek yang baik, tetapi sekarang,bahkan protokol top seperti Aave yang secara bawah sadar sangat sulit bermasalah bagi retail juga terkena dampaknya secara tidak langsung, ke mana lagi pengguna dapat memindahkan dananya?

Secara pribadi, saat ini memang tidak terlalu disarankan pengguna menyimpan dana besar di on-chain, jika memang ada kebutuhan, harap pastikan untuk melakukan dispersi dan isolasi posisi.

Hingga terbitnya artikel ini, banyak detail tentang peristiwa ini masih belum jelas, Odaily akan terus mengikuti perkembangan peristiwa, harap tetap mengikuti.

Pertanyaan Terkait

QApa yang terjadi dengan Kelp DAO pada 19 April dan berapa kerugian yang dialami?

APada 19 April, Kelp DAO, protokol staking likuiditas terbesar kedua, mengalami serangan pada kontrak bridge rsETH berbasis LayerZero. Kerugian diperkirakan mencapai 116.500 rsETH, senilai sekitar $292 juta.

QBagaimana penyerang berhasil mengeksekusi serangan terhadap Kelp DAO?

APenyerang menerima dana awal 1 ETH dari Tornado Cash sekitar 10 jam sebelum serangan, lalu memanggil fungsi lzReceive pada kontrak LayerZero EndpointV2, yang memicu transfer rsETH ke alamat penyerang lain.

QMengapa protokol Aave terlibat dalam insiden ini dan apa tindakan yang mereka ambil?

APeretas menggunakan rsETH yang dicuri sebagai jaminan di Aave untuk meminjam WETH yang lebih likuid. Aave membekukan pasar rsETH di V3 dan V4 mereka untuk mencegah deposit dan pinjaman baru sambil mengevaluasi situasi.

QApa potensi dampak kerugian (bad debt) pada Aave akibat serangan ini?

AMeski belum jelas jumlah pastinya, analis memperkirakan kerugian bisa mencapai lebih dari $100 juta jika rsETH terdepresiasi 19%. Aave memiliki modul keamanan Umbrella dengan sekitar $50 juta WETH untuk menutupi kerugian potensial.

QApa yang disarankan bagi pengguna DeFi menyusul insiden keamanan ini?

APengguna disarankan untuk tidak menyimpan dana besar di on-chain dan melakukan diversifikasi serta isolasi portofolio untuk mengurangi risiko, mengingat bahkan protokol terkemuka seperti Aave dapat terdampak.

Bacaan Terkait

Setelah Tiga Kuartal Berturut-Turut Turun, Bisakah Pasar Kripto Menyambut Jendela Stabilitas di Kuartal Ketiga?

Pasar kripto mengalami kuartal terburuk sejak 2022, dengan kapitalisasi pasar turun 12.6% menjadi $2.1 triliun, didorong oleh keluarnya modal dan penurunan volume perdagangan. Bitcoin dan Ethereum masing-masing jatuh 14.2% dan 25.4% di kuartal kedua. Aliran keluar bersih dari ETF Bitcoin AS mencapai $4.67 miliar, menandakan tekanan jual yang berkelanjutan. Faktor utama meliputi terputusnya hubungan dengan saham AS, kebijakan moneter Federal Reserve yang ketat, dan pelepasan aset oleh perusahaan seperti Strategy. Proses legislasi UU CLARITY yang akan memberikan kejelasan regulasi terhambat, meningkatkan premi risiko di sektor ini. Namun, ada tanda-tanda potensi stabilisasi. Aliran keluar ETF yang besar secara historis sering terjadi di akhir fase penurunan, dan para pemegang Bitcoin jangka panjang mulai menambah kepemilikan lagi. Sementara sebagian besar sektor menyusut, pasar prediksi dan aset koleksi yang ditokenisasi mencatat pertumbuhan signifikan. Pandangan untuk kuartal ketiga sangat bergantung pada pertemuan Fed akhir Juli. Sinyal kebijakan yang lunak dapat mendukung pemulihan Bitcoin, sementara sikap yang hawkish dapat memicu konsolidasi lebih lanjut. Meskipun tantangan regulasi tetap ada, indikator teknis seperti harga Bitcoin yang mendekati rata-rata bergerak 200-mingguannya menunjukkan dasar jangka panjang belum rusak. Logika pasar telah bergeser dari mengandalkan narasi ke faktor fundamental seperti kebijakan dan ekspektasi suku bunga.

marsbit16j yang lalu

Setelah Tiga Kuartal Berturut-Turut Turun, Bisakah Pasar Kripto Menyambut Jendela Stabilitas di Kuartal Ketiga?

marsbit16j yang lalu

The SpaceX Trade, Terbuka: SPCXON Mulai Diperdagangkan di WEEX

SpaceX meluncurkan IPO terbesar dalam sejarah pada Juni 2026, namun akses bagi banyak pedagang terhambat oleh batasan regional dan prosedur broker. WEEX kini menghadirkan SPCXON/USDT di pasar spotnya, sebuah instrumen tokenisasi yang memungkinkan paparan terhadap pergerakan harga SpaceX melalui akun kripto yang diselesaikan dengan USDT, tanpa memerlukan broker AS atau pembiayaan bank. SPCXON adalah produk tokenisasi yang mencerminkan ekonomi kepemilikan SpaceX bagi pedagang yang memenuhi syarat di luar AS, dengan dividen diinvestasikan kembali. Aset ini diperdagangkan di WEEX sebagai pasangan spot dengan USDT, tersedia selama jam pasar, memberikan akses mudah bagi trader kripto. Kasus investasi untuk SpaceX didasarkan pada pertumbuhan pendapatan Starlink dan pencapaian Starship, meskipun valuasinya yang tinggi (sekitar 90-110 kali pendapatan) telah memperhitungkan eksekusi sempurna selama bertahun-tahun. Faktor seperti jumlah saham publik yang terbatas dan masa buka kunci (unlock) insider pertama menjadi pertimbangan penting. Penting untuk diingat bahwa SPCXON memberikan paparan, bukan kepemilikan langsung atas saham atau hak suara. Harganya dapat diperdagangkan pada premium atau diskon terhadap nilai aset bersih. WEEX menawarkan akses ke berbagai aset TradFi yang ditokenisasi seperti ini dalam satu akun terpadu, bersama dengan pasar futures dan kampanye perdagangan dengan pool hadiah.

TheNewsCrypto16j yang lalu

The SpaceX Trade, Terbuka: SPCXON Mulai Diperdagangkan di WEEX

TheNewsCrypto16j yang lalu

Momen Perdagangan BIT: BTC Masih Tertekan oleh EMA 200 Mingguan, Setelah Ditolak Mungkin Kembali Turun, Saham Penyimpanan dan Semikonduktor yang Melonjak Malam Kemudian Mulai Anjlok di Pasar Malam

**PASAR KRIPTO & SAHAM: BTC Hadapi Resistensi, Saham Semikonduktor Turun di Perdagangan Malam** Pasar kripto melanjutkan pemulihan, dengan harga Bitcoin bertahan di sekitar $66,000 setelah rebound lebih dari 15% dari titik terendah Juli. Namun, BTC menghadapi **tembok resistensi kuat di dekat $68,000**, yang bertepatan dengan biaya rata-rata investor selama lima bulan terakhir dan titik gagalnya rebound pertengahan Juni. Secara teknis, perhatian tertuju pada **200 EMA mingguan (~$68,328) sebagai level kunci**. Jika BTC ditolak di level ini, potensi penurunan menuju support $63,000 terbuka. Analis menyoroti volume rendah dan penurunan open interest futures di CME, menandakan rebound ini lebih dipicu likuiditas rendah musim panas daripada awal bull run penuh. Di pasar saham AS, **indeks futures utama turang** setelah sesi kemarin yang kuat. Sektor semikonduktor dan penyimpanan (storage), yang melonjak pada hari Selasa (contoh: Micron +12%), **mengalami koreksi di perdagangan malam (night trading)**. ETF semikonduktor turun 2,22% dan saham Micron turun 2,29%. Meski begitu, ada sorotan positif seperti **Super Micro Computer (SMCI)** yang naik lebih dari 15% setelah melaporkan pandangan pendapatan yang kuat dan pesanan baru yang sangat besar, mengonfirmasi permintaan server AI tetap solid. Kekhawatiran makro muncul dari **kenaikan harga minyak mentah (di atas $91)** akibat ketegangan geopolitik dan **lonjakan imbal hasil (yield) obligasi pemerintah AS**, dengan imbal hasil 10-tahun mencapai sekitar 4,64%. Faktor-faktor ini dapat menambah tekanan inflasi dan membatasi ruang gerak pasar saham. Saham terkait kripto seperti Coinbase dan Robinhood naik kuat didorong oleh perkembangan regulasi yang lebih jelas di AS. Di Asia, **Korea Selatan** dan **Jepang** menunjukkan kinerja beragam. Indeks KOSPI Korea naik didukung pemulihan saham semikonduktor, sementara pasar Jepang melemah dengan **Yen terus melemah ke level terendah sejak 1986**, meningkatkan kekhawatiran akan intervensi bank sentral. **Yang Perlu Diperhatikan Selanjutnya:** * **22 Juli:** Acara AI AMD, rilis laporan keuangan dari Google (Alphabet), Tesla, IBM. * **23 Juli:** Keputusan suku bunga Bank Sentral Eropa (ECB), data klaim pengangguran AS, laporan keuangan Intel. * Perkembangan lebih lanjut dari **harga minyak, imbal hasil obligasi, dan dinamika Yen Jepang** akan menjadi penentu sentimen pasar risiko secara keseluruhan.

marsbit16j yang lalu

Momen Perdagangan BIT: BTC Masih Tertekan oleh EMA 200 Mingguan, Setelah Ditolak Mungkin Kembali Turun, Saham Penyimpanan dan Semikonduktor yang Melonjak Malam Kemudian Mulai Anjlok di Pasar Malam

marsbit16j yang lalu

Mantan Ketua CFTC dan Presiden Circle, Tarbert: Satu Pihak Menasihati Anda untuk Berpikir Jangka Panjang, di Sisi Lain Menguangkan $30 Juta Sendiri

Penulis: Zen, PANews Heath Tarbert, mantan Ketua CFTC dan Presiden Circle, baru-baru ini menyerukan kepada investor untuk mengadopsi pandangan jangka panjang terhadap saham Circle, meskipun harganya telah turun 70% dari puncaknya. Namun, ia sendiri secara konsisten menjual saham CRCL sejak perusahaan go public, menguangkan sekitar $30 juta tanpa pernah membeli saham tambahan di pasar terbuka. Tarbert, yang bergabung dengan Circle pada Juli 2023 dan menjadi Presiden pada awal 2025, dikenal sebagai pendukung kuat narasi "jangka panjang" perusahaan. Namun, sehari sebelum IPO Circle, ia menetapkan rencana perdagangan 10b5-1 untuk menjual hingga 353.290 saham dalam setahun. Dalam 13 bulan setelah IPO, ia menjual lebih dari 360.000 saham, termasuk penjualan tunggal senilai $11,5 juta pada Maret 2026. Ia bahkan menetapkan rencana 10b5-1 kedua untuk menjual hingga 160.000 saham lagi pada akhir tahun 2026. Langkah Tarbert ini menuai kecaman karena dianggap tidak konsisten dengan pesan "jangka panjang" yang ia sampaikan kepada publik. Perjalanan kariernya sering dikaitkan dengan "revolving door" antara regulator dan dunia keuangan. Setelah mengundurkan diri sebagai Ketua CFTC pada Maret 2021, ia bergabung dengan Citadel Securities hanya 27 hari kemudian sebagai Kepala Penasihat Hukum, tepat saat perusahaan itu menghadapi pengawasan ketat terkait peristiwa GameStop. Di Citadel, ia juga mendukung undang-undang yang memperluas wewenang CFTC atas pasar crypto, sementara Citadel diketahui berencana berekspansi ke aset kripto. Tarbert kemudian pindah ke Circle pada 2023, membantu perusahaan mengatasi tantangan regulasi dan akhirnya go public melalui IPO langsung. Meskipun sangat berharga bagi perusahaan, tindakannya menjual saham dalam jumlah besar sambil mendorong investor untuk bertahan menimbulkan pertanyaan tentang komitmennya yang sebenarnya terhadap masa depan jangka panjang Circle.

marsbit17j yang lalu

Mantan Ketua CFTC dan Presiden Circle, Tarbert: Satu Pihak Menasihati Anda untuk Berpikir Jangka Panjang, di Sisi Lain Menguangkan $30 Juta Sendiri

marsbit17j yang lalu

Gate Research Institute: Produk Keuangan Kripto Menggulirkan Gelombang "Wall Street-ization", Kompetisi atau Integrasi?

**Ringkasan: Gelombang "Wall Street-ization" Produk Keuangan Kripto: Kompetisi atau Integrasi?** Artikel ini membahas fenomena konvergensi antara keuangan tradisional (TradFi) dan keuangan kripto (Crypto). Meskipun Bitcoin awalnya dirancang sebagai sistem peer-to-peer yang terdesentralisasi dan bebas dari perantara seperti bank, pasar kripto kini semakin diintegrasikan ke dalam infrastruktur keuangan tradisional. **Tren "Wall Street-ization":** Dimulai dengan disetujuinya ETF spot Bitcoin pada 2024, aset kripto kini dikemas menjadi produk seperti ETF (oleh BlackRock, Fidelity, dll.), futures, dan sekuritisasi aset riil (RWA) seperti obligasi pemerintah yang ditokenisasi. Ini memberikan akses yang mudah dan teregulasi bagi investor institusional, tetapi juga berarti kekuasaan atas penerbitan, penentuan harga, kustodian, dan distribusi aset kripto semakin bergeser ke lembaga keuangan besar. **Dua Jalur Konvergensi (1+1>2):** Artikel ini menyoroti dua arah integrasi: 1. **Dari CEX ke TradFi:** Dilambangkan oleh **Gate.io**, yang berkembang dari bursa kripto menjadi platform multi-aset. Gate kini menawarkan perdagangan saham nyata (AS, Hong Kong, Korea) menggunakan USDT, menyediakan akses tanpa batas waktu ke pasar tradisional. 2. **Dari TradFi ke Crypto:** Dilambangkan oleh **Robinhood**, platform broker tradisional yang memperluas layanannya ke aset kripto (termasuk melalui akuisisi Bitstamp) dan mengembangkan produk seperti token saham di blockchain. **Tujuan Bersama: Akun Keuangan "Super" Terpadu:** Kedua jalur ini bertujuan menciptakan **akun keuangan generasi berikutnya yang terpadu**. Pengguna di masa depan mungkin dapat memperdagangkan Bitcoin, saham Apple, ETF, emas, dan obligasi pemerintah yang ditokenisasi dalam satu antarmuka yang sama, menggunakan stablecoin sebagai lapisan dana. **RWA dan Obligasi Pemerintah di On-Chain sebagai Lapisan Tengah:** Tokenisasi aset dunia nyata, terutama obligasi pemerintah AS, menyediakan aset berpenghasilan rendah risiko di ekosistem on-chain. Pasar ini tumbuh pesat (naik 40% pada paruh pertama 2026) meskipun pasar kripto turun, menunjukkan permintaan nyata. **Kesimpulan:** "Wall Street-ization" bukanlah pengambilalihan sepihak, melainkan **transformasi timbal balik**. TradFi dan Crypto saling melengkapi: Crypto mendapatkan akses ke likuiditas, kepatuhan, dan jaringan distribusi yang luas, sementara TradFi mengadopsi efisiensi, kecepatan, dan pasar 24/7 dari Crypto. Hasil akhirnya adalah pembentukan **pasar modal terpadu yang lebih efisien dan global**, di mana batas antara aset tradisional dan kripto semakin kabur.

marsbit17j yang lalu

Gate Research Institute: Produk Keuangan Kripto Menggulirkan Gelombang "Wall Street-ization", Kompetisi atau Integrasi?

marsbit17j yang lalu

Trading

Spot
活动图片