Penurunan tajam DAO Maker (DAO)

Pada tanggal 26 Mei, Kelp DAO akhirnya menyelesaikan proses pengisian kembali 11,65 ribu rsETH dalam 37 hari, menyelesaikan krisis pencadangan 1:1. Namun, badai belum benar-benar reda bagi Aave. Masih ada 30.766 ETH yang dibekukan oleh Komite Keamanan Arbitrum yang menunggu keputusan pengadilan di New York pada 5 Juni. Selain itu, TVL Aave anjlok lebih dari $120 miliar dalam sebulan setelah insiden rsETH. Biayanya tidak hanya pada TVL. Insiden ini merusak reputasi dan kepercayaan institusional terhadap Aave. Meskipun inisiatif 'DeFi United' yang belum pernah terjadi sebelumnya—didukung oleh pendiri, perusahaan, dan perbendaharaan protocol—berhasil menutupi kerugian ~$400 juta, ini adalah kartu yang hanya bisa digunakan sekali. Ikan paus seperti Justin Sun telah memindahkan dana besar mereka ke pesaing seperti Spark. Strategi masa depan Aave bertumpu pada tiga lapisan: mempertahankan V3 sebagai mesin pendapatan, mengembangkan V4 untuk skenario baru, dan mengejar aliran RWA institusional melalui Horizon. Namun, V4 terhambat oleh perselisihan tata kelola internal, sementara pertumbuhan Horizon bergantung pada kecepatan adopsi keuangan tradisional. Meski masih menjadi protocol peminjaman terbesar, Aave harus memulihkan kepercayaan dan mengejar pertumbuhan di dua front yang penuh tantangan ini, tanpa bisa mengandalkan 'DeFi United' untuk kedua kalinya.

Serangan eksploitasi pada proyek Kelp DAO pada April 2026, di mana peretas memalsukan token rsETH senilai $292 juta untuk meminjam aset nyata dari Aave, memicu penarikan dana besar-besaran sebesar $15 miliar. Insiden ini menyingkap kelemahan mendasar dalam model pinjaman DeFi dengan kumpulan dana bersama (pool bersama) seperti yang digunakan Aave, di mana semua deposito digabungkan dan aturan risiko ditentukan oleh suara komunitas DAO. Kerentanan satu aset dapat membekukan seluruh pool, dan keputusan tata kelola yang didominasi oleh peminjam berisiko tinggi dapat merugikan deposan yang lebih aman. Sebaliknya, protokol seperti Morpho menggunakan model pasar terisolasi, di mana setiap pasar pinjaman berdiri sendiri dengan parameter tetap dan dikelola oleh lembaga ahli. Pendekatan ini membatasi risiko hanya pada pasar yang terdampak, seperti yang terlihat ketika eksploitasi yang sama hanya menyebabkan eksposur $1 juta di Morpho. Selain itu, Morpho menghilangkan biaya tersembunyi dari dana menganggur yang melekat pada pool bersama dan menawarkan suku bunga yang lebih efisien. Pilihan institusi seperti Coinbase, Apollo Global Management, dan Anchorage Digital untuk membangun di atas Morpho, serta potensi pertumbuhan besar aset stablecoin yang diatur, semakin menggarisbawahi keunggulan model pasar terisolasi yang memungkinkan kontrol dan kepatuhan risiko mandiri, berbeda dengan ketergantungan pada tata kelola DAO di model pool bersama.

Investigasi terhadap eksploitasi pada 2026 yang menargetkan Kelp DAO dan Humanity Protocol menemukan dimensi baru. Analis blockchain ZachXBT melihat dana yang dicuri dari kedua serangan tersebut baru-baru ini dicampur, menunjukkan aset dari kedua eksploitasi dipindahkan melalui alamat atau alur transaksi yang sama. Hal ini mengungkap koneksi antara para penyerang. Penyerang Humanity Protocol memindahkan 15.403 ETH (senilai $23,6 juta) ke alamat Ethereum baru, lalu dana dialirkan ke jaringan Bitcoin dan dicampur dengan hasil eksploitasi Kelp DAO. Hingga laporan terakhir, lebih dari $8 juta dari uang curian telah dicuci. Pola ini mirip dengan taktik terkenal yang digunakan Lazarus Group. Eksploitasi Kelp DAO pada April 2026 menguras sekitar $292 juta, sementara Humanity Protocol kehilangan $32 juta pada Juni akibat perangkat developer yang diretas. Meski awalnya dicurigai adanya keterlibatan orang dalam, pencampuran dana ini justru mengarah pada ancaman eksternal yang sama atau jaringan kriminal siber yang berhubungan erat, dengan dana dikaitkan kepada Korea Utara. Kejadian ini menyoroti risiko keamanan yang terus meningkat di dunia DeFi, terjadi bersamaan dengan makin kuatnya bot MEV di pasar. Harga ETH juga turun menjadi $1.581,76 seiring penurunan pasar yang lebih luas.

Pada 29 Juni, proposal perpanjangan kewenangan veto Komite Keamanan ENS DAO selama dua tahun memasuki tahap voting on-chain. Pendiri ENS, Nick Johnson, menggunakan kepemilikan ENS-nya yang besar untuk memberikan suara menentang, meningkatkan suara penolakan menjadi 3,55 juta. Komite Keamanan, dibentuk Juli 2024 dengan kewenangan veto 4/8, bertujuan melindungi perbendaharaan DAO sebesar $350 juta dari proposal berbahaya. Tindakan Nick Johnson ini dipandang sebagai langkah awal dalam upayanya mereformasi tata kelola ENS DAO. Pada November 2025, ia menyatakan keprihatinan bahwa DAO penuh dengan politik internal, menyebabkan orang-orang berkompetensi pergi. Sebelumnya, pada 19 Juni, COO ENS Katherine Wu mengajukan proposal untuk memperkuat Yayasan ENS, menyerahkan pengelolaan operasional sehari-hari dan perbendaharaan kepada yayasan yang direstrukturisasi, sementara DAO mempertahankan kekuasaan inti seperti upgrade protokol. Proposal ini menuai kontroversi, terutama terkait kontrol atas perbendaharaan. Nick menjelaskan bahwa penolakannya terhadap perpanjangan komite didasari kekhawatiran kurangnya checks and balances, serta potensi penyalahgunaan veto untuk tujuan politik. Menanggapi hal ini, Katherine mengajukan proposal revisi yang meningkatkan ambang eksekusi veto dari 4/8 menjadi 5/8 dan menambahkan mekanisme pembatasan. Langkah ini terjadi di tengah penurunan pendapatan ENS, dari lebih dari $10 juta (2023) menjadi kurang dari $2 juta (2025). Dengan kepemilikan token yang signifikan, Nick memiliki kemampuan untuk mendorong perubahan. Tekanannya kini adalah memastikan yayasan baru berkinerja lebih baik daripada tata kelola DAO sebelumnya.

Platform manajemen DeFi Summer.fi mengumumkan rencana penutupan operasi setelah tujuh tahun berjalan. Keputusan ini diambil karena eksploitasi senilai $6 juta terhadap protokol Lazy Summer pada 6 Juli lalu, yang menghabiskan likuiditas kritis dan modal internal tim, sehingga menghilangkan dana yang dibutuhkan untuk pemulihan. Sebelumnya, platform ini berkembang pesat dengan total nilai terkunci (TVL) mencapai $200 juta dalam sembilan bulan pertama. Namun, kerentanan keamanan memungkinkan penyerang mencuri dana, menyebabkan pengguna bergegas menarik aset mereka dan kepercayaan merosot tajam. Penutupan Summer.fi menegaskan bahwa pertumbuhan cepat saja tidak cukup untuk kesuksesan jangka panjang di DeFi. Kepercayaan pengguna, yang jauh lebih sulit dibangun kembali daripada likuiditas, menjadi korban utama. Sementara itu, Lazy Summer DAO sedang berupaya memulihkan fungsi penarikan dana bagi pengguna yang terdampak, meskipun pemulihan penuh dana yang dicuri tidak dijamin. Insiden ini menyoroti bagaimana kegagalan keamanan dapat dengan cepat menghapus pertumbuhan ekosistem bertahun-tahun dan memperkuat kekhawatiran mengenai risiko di sektor DeFi.