Vulnerabilitas Kelp DAO Picu Pelarian Dana Rp 1.500 Triliun, Dua Jalur Utama Lending DeFi Berhadapan Langsung

marsbitОпубліковано о 2026-05-29Востаннє оновлено о 2026-05-29

Анотація

Serangan eksploitasi pada proyek Kelp DAO pada April 2026, di mana peretas memalsukan token rsETH senilai $292 juta untuk meminjam aset nyata dari Aave, memicu penarikan dana besar-besaran sebesar $15 miliar. Insiden ini menyingkap kelemahan mendasar dalam model pinjaman DeFi dengan kumpulan dana bersama (pool bersama) seperti yang digunakan Aave, di mana semua deposito digabungkan dan aturan risiko ditentukan oleh suara komunitas DAO. Kerentanan satu aset dapat membekukan seluruh pool, dan keputusan tata kelola yang didominasi oleh peminjam berisiko tinggi dapat merugikan deposan yang lebih aman. Sebaliknya, protokol seperti Morpho menggunakan model pasar terisolasi, di mana setiap pasar pinjaman berdiri sendiri dengan parameter tetap dan dikelola oleh lembaga ahli. Pendekatan ini membatasi risiko hanya pada pasar yang terdampak, seperti yang terlihat ketika eksploitasi yang sama hanya menyebabkan eksposur $1 juta di Morpho. Selain itu, Morpho menghilangkan biaya tersembunyi dari dana menganggur yang melekat pada pool bersama dan menawarkan suku bunga yang lebih efisien. Pilihan institusi seperti Coinbase, Apollo Global Management, dan Anchorage Digital untuk membangun di atas Morpho, serta potensi pertumbuhan besar aset stablecoin yang diatur, semakin menggarisbawahi keunggulan model pasar terisolasi yang memungkinkan kontrol dan kepatuhan risiko mandiri, berbeda dengan ketergantungan pada tata kelola DAO di model pool bersama.

Ditulis oleh:Vaidik Mandloi

Dikompilasi oleh:Saoirse,Foresight News

Prinsip dasar semua protokol peminjaman di DeFi pada dasarnya serupa: pengguna menyetorkan stablecoin atau Ethereum ke dalam kolam dana bersama, peminjam meminjam dana setelah menjaminkan aset; organisasi otonom terdesentralisasi (DAO) yang memutuskan melalui voting aset mana yang dapat digunakan sebagai jaminan dan rasio pinjaman terhadap jaminannya. Aave dikembangkan berdasarkan model ini, tumbuh menjadi volume simpanan sebesar $500 miliar. Untuk sebagian besar sejarah perkembangan DeFi, ini adalah satu-satunya model yang berlaku, dan kelayakannya juga tidak pernah benar-benar dipertanyakan.

Namun pada 18 April 2026, seorang peretas memanfaatkan kerentanan pada jembatan silang-chain LayerZero proyek Kelp DAO untuk memalsukan token rsETH senilai $292 juta. Peretas tersebut menyetorkan token palsu ini ke Aave sebagai jaminan, dan meminjam Ethereum yang asli. Dalam hitungan jam, tingkat utilisasi dana di pasar peminjaman utama Aave mencapai 100%, artinya semua dana yang tersedia di protokol telah dipinjam seluruhnya. Dalam tiga setengah hari berikutnya, platform kehilangan simpanan sebesar $15 miliar. Pada akhirnya, Aave terpaksa bekerja sama dengan berbagai pihak di ekosistem untuk melakukan penyelamatan, mengumpulkan $160 juta untuk menutup kerugian.

Meskipun kerentanan ini berasal dari proyek Kelp DAO, akar penyebab kerugian sebesar itu terletak pada mekanisme tata kelola Aave. Sejak Januari tahun ini, komunitas memutuskan melalui voting untuk menaikkan rasio pinjaman terhadap jaminan (LTV) rsETH menjadi 93%, membuat bantalan keamanan risiko aset ini hanya tersisa 7%. Keputusan inilah yang menyebabkan salah satu gelombang rush terbesar dalam sejarah peminjaman DeFi.

Pada hari yang sama, sebagian token rsETH palsu juga mengalir ke protokol peminjaman terbesar kedua DeFi, Morpho. Namun, eksposur risikonya hanya $1 juta, dan tersebar di dua pasar isolasi kecil yang independen, tidak memicu krisis berantai.

Saya melakukan investigasi mendalam tentang peristiwa ini dan menemukan bahwa di baliknya, ini lebih dari sekadar serangan keamanan sederhana.

Perbedaan Inti Dua Model

Untuk memahami mengapa Aave kehilangan dana triliunan rupiah sementara Morpho hampir tidak terganggu, pertama-tama kita harus memahami logika penyimpanan dan operasi dana kedua jenis protokol tersebut.

Ketika Anda menyetor USDC ke Aave, dana akan mengalir ke kolam dana utama yang sama, yang mendukung bisnis peminjaman untuk semua aset yang disetujui komunitas seperti Ethereum, token staking, dll. Penyimpan tidak dapat memilih sendiri jenis aset jaminan yang didanai oleh dananya, semua aturan ditetapkan melalui voting DAO. Oleh karena itu, ketika rsETH menunjukkan risiko kolaps, bahkan pengguna biasa yang hanya menyetor USDC dan belum pernah bersentuhan dengan rsETH sekalipun akan menemukan aset mereka dibekukan — dana semua orang berada dalam kolam risiko yang sama, satu celaka, semuanya celaka.

Sumber: BingX

Yang lebih dikritik adalah, ketika pasar terhenti dan pengguna tidak dapat menarik koin, lapisan tata kelola Aave justru menurunkan suku bunga pasar pinjaman Ethereum yang dibekukan, dengan tujuan melindungi peminjam yang menggunakan leverage dengan rsETH. Karena suku bunga simpanan langsung terkait dengan suku bunga pinjaman, deposan yang menanggung risiko terendah dan pokok aman, akhirnya mendapatkan pengembalian simpanan yang semakin menyusut.

Dalam sistem kredit tradisional, pemberi pinjaman dengan risiko terendah memiliki hak prioritas untuk dilunasi. Namun Aave benar-benar membalikkan aturan ini. Alasan dasarnya, peminjam yang terlibat dalam perdagangan leverage rsETH, sekaligus juga merupakan kelompok pemilih paling aktif dalam tata kelola komunitas. Ketika risiko meledak, peserta berisiko tinggi yang memegang kekuatan suara dalam tata kelola, secara alami akan memprioritaskan kepentingan mereka sendiri.

Aave pernah meluncurkan mekanisme asuransi bernama Umbrella pada akhir 2025, berusaha mengatasi risiko kredit macet seperti ini. Pengguna dapat menjaminkan Ethereum, dan ketika protokol mengalami kredit macet, aset yang dijaminkan akan digunakan untuk mengganti rugi. Namun setelah krisis Kelp DAO meledak, dari 23.507 aWETH yang dijaminkan, 18.922 masuk ke periode tunggu penarikan, hampir 80% dana kolam asuransi menarik diri secara terkonsentrasi.

Mekanisme ini akhirnya benar-benar gagal. Asuransi on-chain bergantung pada partisipasi sukarela pengguna, penyedia dana pasti akan memilih untuk menarik diri ketika risiko benar-benar datang — karena hanya ketika krisis muncul, aset mereka baru menghadapi kerugian substantif. Hal ini juga menyebabkan asuransi semacam ini seringkali ada saat keadaan aman, tetapi sama sekali tidak efektif ketika perlindungan benar-benar dibutuhkan.

Model operasi Morpho sangat berbeda. Ia meninggalkan kolam dana bersama yang terpadu, siapa pun dapat membuat pasar pinjaman isolasi independen, dan menetapkan terlebih dahulu aset pinjaman, aset jaminan, oracle harga, dan model suku bunga, parameter tidak dapat diubah setelah diterapkan. Jika ingin menyesuaikan tingkat risiko, satu-satunya cara adalah membuat pasar baru.

Perbedaan arsitektur dasar antara model peminjaman DeFi tradisional (diwakili oleh Aave) dan model "Morphological" Morpho

Lebih dari itu, Morpho juga memperkenalkan lembaga pengendali risiko independen (Pengelola Strategi), seperti Gauntlet dan Steakhouse Financial. Lembaga-lembaga ini akan mendirikan vault, mengalokasikan dana ke berbagai pasar berdasarkan penilaian mereka sendiri, dan menerima imbalan kinerja; jika terjadi kerugian, kerugian juga hanya terbatas di dalam vault mereka sendiri. Gauntlet juga pernah memberikan saran pengendalian risiko untuk Aave, tetapi dalam sistem Aave, pendapat profesionalnya sering ditolak oleh pemegang token yang mengejar imbal hasil tinggi melalui voting, sedangkan Morpho mencegah hal ini dari akarnya.

Biaya Tersembunyi yang Terabaikan

Aave dan Morpho adalah dua model peminjaman yang paling banyak digunakan di bidang kripto saat ini: Aave menggunakan model kolam dana bersama, semua simpanan digabungkan menjadi satu, aturan risiko ditentukan oleh voting komunitas; Morpho mengusung model pasar isolasi, setiap kelompok transaksi pinjaman saling independen, risiko dikendalikan secara independen oleh lembaga profesional.

Kerentanan Kelp DAO mengungkapkan celah dan kekurangan model kolam bersama. Dan bahkan di masa stabil tanpa insiden keamanan, model ini juga memiliki biaya tersembunyi yang lama diabaikan. Tiga pasar inti Aave di rantai Ethereum (Ethereum, USDT, USDC) menyumbang 89% volume peminjaman platform. Di ketiga pasar ini, suku bunga simpanan selalu 25% hingga 35% lebih rendah dari suku bunga pinjaman. Selisih keduanya pada dasarnya adalah dana menganggur yang tertidur di kolam dana, deposan tidak dapat memperoleh keuntungan darinya, sementara peminjam tetap menanggung biaya pinjaman penuh.

Mekanisme suku bunga yang disesuaikan berdasarkan tingkat utilisasi dana, dapat mendorong suku bunga naik ketika risiko meningkat, tetapi tidak dapat menggerakkan dana menganggur ketika permintaan pinjaman lesu, banyak aset hanya terhenti di kolam tanpa dapat menghasilkan pendapatan. Hanya dari ketiga pasar ini saja, kerugian nilai tahunan akibat dana menganggur mencapai $52 juta, mendekati seperempat dari pendapatan tahunan Aave per kuartal. Bahkan jika rasio cadangan disetel ke nol dan biaya platform dihapus, masalah dana menganggur tidak dapat diselesaikan — ini adalah kelemahan bawaan arsitektur kolam bersama.

Model suku bunga Morpho bertujuan untuk mempertahankan tingkat utilisasi dana di 90%, jauh lebih tinggi dari kisaran 60% hingga 80% Aave. Model ini dapat menahan utilisasi tinggi karena simpanan di dalam platform tidak akan digunakan kembali sebagai jaminan untuk pinjaman lain, menghindari risiko likuidasi berantai dari sumbernya, sehingga tidak perlu menyisihkan banyak dana sebagai penyangga risiko. Ketika permintaan pinjaman tinggi dan dana banyak dipinjam, suku bunga akan naik secara otomatis, menarik lebih banyak deposan; ketika permintaan pinjaman lesu, suku bunga turun, merangsang peminjam untuk meminjam. Seluruh sistem dapat mencapai keseimbangan dinamis tanpa perlu voting komunitas.

Sumber: Gate.com

Data aktual juga membuktikan keunggulannya: bahkan setelah dikurangi biaya Pengelola Strategi, hasil yang diberikan vault USDC teratas Morpho kepada deposan, masih lebih tinggi daripada Aave dan Compound. Saat ini rasio simpanan-pinjaman Morpho adalah 41%, Aave 39%, dan volume Morpho mencapai puluhan miliar dolar, keunggulan hasil ini akan menguntungkan semua deposan di platform dari hari ke hari.

Pilihan Institusi: Siapa yang Lebih Dapat Dipercaya?

Yang mengejutkan, semua bisnis peminjaman aset kripto di bawah Coinbase, dibangun di atas Morpho. Saat ini skala pinjaman terkait telah melampaui $2 miliar, lebih dari 100 juta pengguna platform secara tidak langsung menikmati keuntungan pengelolaan kekayaan yang dibawa Morpho.

Sebagian besar pengguna bahkan tidak tahu bahwa mereka sedang menggunakan layanan DeFi. Coinbase tidak mengembangkan sistem peminjaman sendiri, juga tidak memilih platform lain, alasan utamanya adalah: arsitektur dasar Morpho memungkinkan platform untuk menetapkan parameter pengendalian risiko sendiri, memilih lembaga pengendali risiko mitra, mengendalikan sepenuhnya pengalaman keseluruhan produk.

Perusahaan manajemen aset global Apollo Global Management dengan aset kelolaan lebih dari satu triliun dolar dan pengalaman 30 tahun dalam kredit privat, baru-baru ini menandatangani perjanjian kerja sama empat tahun, berencana mengakuisisi hingga 90 juta token MORPHO, setara dengan 9% dari total pasokan token. Lembaga ini akan menghubungkan aset dana tokenisasi di bawahnya sebagai jaminan ke Morpho, dan Gauntlet akan bertanggung jawab atas manajemen vault dan pengujian tekanan pasar.

Tidak hanya itu, bank kripto asli pertama Amerika Serikat yang memiliki lisensi federal, Anchorage Digital, juga menghubungkan klien institusionalnya yang bernilai ratusan miliar ke vault Morpho; unit kepatuhan di bawah bank Prancis Société Générale, SG-FORGE, bahkan adalah bank berlisensi pertama yang mengimplementasikan bisnis peminjaman DeFi melalui Morpho.

Lembaga keuangan tradisional yang diatur ketat ini secara kolektif memilih Morpho, kebutuhan intinya sangat konsisten: model pasar isolasi memungkinkan mereka memenuhi persyaratan kepatuhan dan pengendalian risiko mereka sendiri, tanpa bergantung pada keputusan DAO. Sebaliknya, di Aave, semua aturan pasar tidak bisa lepas dari voting komunitas, sama sekali tidak dapat menyesuaikan dengan kebutuhan kendali mandiri institusi.

Perubahan lingkungan regulasi semakin memperbesar tren ini. Undang-Undang GENIUS Amerika Serikat menetapkan, penerbit stablecoin tidak boleh langsung mendistribusikan keuntungan pengelolaan kekayaan, ini berarti lembaga stablecoin membutuhkan infrastruktur dasar yang netral, untuk menggerakkan aset yang mengendap dalam jumlah besar. Prediksi terkait pihak Amerika menunjukkan, pada tahun 2028, skala cadangan stablecoin yang diinvestasikan dalam obligasi pemerintah AS, akan melonjak dari $120 miliar saat ini menjadi lebih dari $1 triliun. Dana besar ini sangat membutuhkan lapisan dasar peminjaman yang memungkinkan pemilik aset mengendalikan risiko secara mandiri, dan Morpho saat ini adalah pilihan yang paling cocok.

Трендові криптовалюти

Пов'язані питання

QMenurut artikel, apa perbedaan mendasar antara model peminjaman DeFi yang digunakan oleh Aave dan Morpho?

APerbedaan mendasarnya terletak pada cara mengelola dana dan risiko. Aave menggunakan model *shared pool* (kolam bersama) di mana semua deposit digabungkan ke dalam satu kolam besar untuk mendukung semua aset yang disetujui oleh DAO, sehingga semua pengguna menghadapi risiko yang sama. Sebaliknya, Morpho menggunakan model *isolated market* (pasar terisolasi), di mana setiap pasar pinjam-meminjam dibuat secara terpisah dengan parameter tetap. Risiko hanya terbatas pada pasar tertentu yang terpengaruh, dan pengelolaan risiko dapat diserahkan kepada lembaga profesional (*curator*).

QMengapa eksploitasi di Kelp DAO berdampak sangat parah pada Aave, tetapi hampir tidak mempengaruhi Morpho?

ADampaknya parah pada Aave karena model *shared pool*-nya. Ketika token rsETH palsu masuk dan menyebabkan kerugian, seluruh kolam dana bersama terpengaruh, membekukan aset bahkan bagi penyimpan yang tidak pernah berinteraksi dengan rsETH. Di Morpho, token rsETH palsu hanya masuk ke beberapa pasar kecil yang terisolasi. Risiko terkandung di pasar-pasar tersebut dan tidak menyebar ke seluruh platform, sehingga kerugian total hanya sekitar $1 juta dan tidak memicu krisis yang lebih luas.

QApa kelemahan tersembunyi dari model *shared pool* seperti yang digunakan Aave, bahkan di masa normal tanpa insiden keamanan?

AKelemahan tersembunyi yang disebutkan adalah biaya tidak langsung dari dana menganggur (*idle capital*). Dalam tiga pasar utama Aave (ETH, USDT, USDC), suku bunga simpanan jauh lebih rendah (25-35%) daripada suku bunga pinjaman. Perbedaan ini mewakili dana yang menganggur di kolam yang tidak menghasilkan pendapatan bagi penyimpan, tetapi peminjam masih menanggung biaya penuh. Artikel memperkirakan kerugian nilai tahunan dari dana menganggur ini sekitar $52 juta, yang merupakan kelemahan bawaan dari arsitektur *shared pool*.

QApa yang menyebabkan mekanisme asuransi Aave (Umbrella) gagal selama krisis Kelp DAO?

AMekanisme asuransi Aave gagal karena bergantung pada partisipasi sukarela pengguna. Ketika krisis benar-benar terjadi dan aset penjamin (staker) berisiko dikurangi untuk menutupi kerugian, mereka memilih untuk menarik dananya. Data menunjukkan dari 23,507 aWETH yang dipertaruhkan, 18,922 masuk ke periode penarikan. Pada intinya, asuransi on-chain sering kali ada saat keadaan aman, tetapi menghilang tepat pada saat dibutuhkan karena penyedia likuiditas tidak ingin menanggung kerugian.

QMengapa banyak institusi tradisional dan perusahaan terkemuka seperti Coinbase dan Apollo Global Management memilih Morpho dibandingkan platform DeFi pinjam-meminjam lainnya?

AInstitusi-institusi ini memilih Morpho terutama karena model pasar terisolasi yang memungkinkan mereka memegang kendali penuh atas parameter risiko, memilih *curator* (pengelola risiko), dan memenuhi persyaratan kepatuhan (*compliance*) mereka sendiri. Mereka tidak perlu bergantung pada keputusan voting DAO yang bisa berubah-ubah. Kontrol mandiri ini sangat penting untuk lembaga yang diatur secara ketat. Coinbase menggunakan Morpho untuk layanan pinjam-meminjamnya, Apollo Global bermitra untuk menempatkan aset tokenized fund-nya, dan bank-bank seperti Anchorage Digital serta SG-FORGE juga mengintegrasikan Morpho untuk klien institusional mereka.

Пов'язані матеріали

Why Is the World Nervous About Japan Raising Interest Rates?

In June 2026, the Bank of Japan raised its policy rate to 1%, marking its first hike to this level since 1995. While this rate remains low compared to global peers like the US and Europe, the move signals a profound shift for a nation that has been a global source of ultra-cheap funding for decades. Japan's long-standing near-zero or negative interest rates had facilitated massive "yen carry trades," where international investors borrowed low-cost yen to invest in higher-yielding assets worldwide, such as US tech stocks and emerging market bonds. This made Japan a critical, often overlooked, source of global liquidity. Japan's ultra-loose policy stemmed from structural challenges post-1990s asset bubble: aging demographics, chronic low inflation/deflation, and high public debt. Recent shifts, including sustained wage growth (exceeding 5% in recent years) and inflation consistently above the 2% target, have created a "wage-price spiral" possibility, prompting the policy normalization. The global market's concern lies not in the absolute rate but in the potential unwinding of the yen carry trade. As Japanese borrowing costs rise, the economics of these leveraged global investments change, potentially triggering deleveraging and capital outflows from risk assets. Market anxiety focuses on the end of a thirty-year consensus that Japan would perpetually provide cheap funding. Ultimately, the global impact will depend on the interplay with US monetary policy. While Japan is tightening, the significant interest rate differential with the US remains. The key future dynamic is whether simultaneous Japanese hikes and eventual US rate cuts will narrow this gap, forcing a major recalibration of global capital flows and asset pricing built on an era of abundant, cheap yen liquidity.

marsbit3 год тому

Why Is the World Nervous About Japan Raising Interest Rates?

marsbit3 год тому

Research Report Analysis: MRVL's Optical AI Booming, Why High Valuation Keeps Morgan Stanley's Star Analyst Sidelined?

Report Recap: MRVL Optical AI Boom - Why High Valuation Led Morgan Stanley's Star Analyst to Stay Neutral? Morgan Stanley analyst Joseph Moore maintained an "Equal-weight" (Neutral) rating on Marvell Technology (MRVL) on May 28, raising the price target from $172 to $195, below the trading price. This stance comes despite Marvell reporting a record quarter and significantly raising its full-year outlook (FY27 revenue ~$11.5B, up ~40%). Moore's neutral view is based on valuation. The $195 target implies ~40x CY2027 P/E. He contrasts MRVL with NVDA: both trade near ~$200, but Nvidia's forward EPS is more than double Marvell's. For MRVL's valuation to hold, it needs consistent earnings upgrades, proof of networking market share gains, or certainty on large-scale custom AI chip shipments—none of which are confirmed yet. Growth is driven by two pillars: **1) Optical Interconnect** (the faster runner): Moore raised FY27 growth expectations to >70%, with the optical module product line nearing a $1B annualized run rate. **2) Custom AI Chips** (the climber): Confidence in FY28 is growing, but a major new customer project only ramps in FY28, with no current revenue visibility. Key risks are the underperforming Storage, Enterprise, and legacy Networking segments. Moore acknowledges the real AI opportunity but believes the current price already reflects it. For the stock to work from here, investors need to see the optical business hit its targets, custom chips ramp as planned, and a recovery in the weaker business units.

marsbit4 год тому

Research Report Analysis: MRVL's Optical AI Booming, Why High Valuation Keeps Morgan Stanley's Star Analyst Sidelined?

marsbit4 год тому

Торгівля

Спот
Ф'ючерси

Популярні статті

Як купити DAO

Ласкаво просимо до HTX.com! Ми зробили покупку DAO Maker (DAO) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити DAO Maker (DAO).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої DAO Maker (DAO)Після придбання DAO Maker (DAO) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля DAO Maker (DAO)Легко торгуйте DAO Maker (DAO) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

185 переглядів усьогоОпубліковано 2024.12.11Оновлено 2026.06.02

Як купити DAO

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни DAO (DAO).

活动图片