Vulnerabilitas Kelp DAO Picu Pelarian Dana Rp 1.500 Triliun, Dua Jalur Utama Lending DeFi Berhadapan Langsung

marsbit发布于2026-05-29更新于2026-05-29

文章摘要

Serangan eksploitasi pada proyek Kelp DAO pada April 2026, di mana peretas memalsukan token rsETH senilai $292 juta untuk meminjam aset nyata dari Aave, memicu penarikan dana besar-besaran sebesar $15 miliar. Insiden ini menyingkap kelemahan mendasar dalam model pinjaman DeFi dengan kumpulan dana bersama (pool bersama) seperti yang digunakan Aave, di mana semua deposito digabungkan dan aturan risiko ditentukan oleh suara komunitas DAO. Kerentanan satu aset dapat membekukan seluruh pool, dan keputusan tata kelola yang didominasi oleh peminjam berisiko tinggi dapat merugikan deposan yang lebih aman. Sebaliknya, protokol seperti Morpho menggunakan model pasar terisolasi, di mana setiap pasar pinjaman berdiri sendiri dengan parameter tetap dan dikelola oleh lembaga ahli. Pendekatan ini membatasi risiko hanya pada pasar yang terdampak, seperti yang terlihat ketika eksploitasi yang sama hanya menyebabkan eksposur $1 juta di Morpho. Selain itu, Morpho menghilangkan biaya tersembunyi dari dana menganggur yang melekat pada pool bersama dan menawarkan suku bunga yang lebih efisien. Pilihan institusi seperti Coinbase, Apollo Global Management, dan Anchorage Digital untuk membangun di atas Morpho, serta potensi pertumbuhan besar aset stablecoin yang diatur, semakin menggarisbawahi keunggulan model pasar terisolasi yang memungkinkan kontrol dan kepatuhan risiko mandiri, berbeda dengan ketergantungan pada tata kelola DAO di model pool bersama.

Ditulis oleh:Vaidik Mandloi

Dikompilasi oleh:Saoirse,Foresight News

Prinsip dasar semua protokol peminjaman di DeFi pada dasarnya serupa: pengguna menyetorkan stablecoin atau Ethereum ke dalam kolam dana bersama, peminjam meminjam dana setelah menjaminkan aset; organisasi otonom terdesentralisasi (DAO) yang memutuskan melalui voting aset mana yang dapat digunakan sebagai jaminan dan rasio pinjaman terhadap jaminannya. Aave dikembangkan berdasarkan model ini, tumbuh menjadi volume simpanan sebesar $500 miliar. Untuk sebagian besar sejarah perkembangan DeFi, ini adalah satu-satunya model yang berlaku, dan kelayakannya juga tidak pernah benar-benar dipertanyakan.

Namun pada 18 April 2026, seorang peretas memanfaatkan kerentanan pada jembatan silang-chain LayerZero proyek Kelp DAO untuk memalsukan token rsETH senilai $292 juta. Peretas tersebut menyetorkan token palsu ini ke Aave sebagai jaminan, dan meminjam Ethereum yang asli. Dalam hitungan jam, tingkat utilisasi dana di pasar peminjaman utama Aave mencapai 100%, artinya semua dana yang tersedia di protokol telah dipinjam seluruhnya. Dalam tiga setengah hari berikutnya, platform kehilangan simpanan sebesar $15 miliar. Pada akhirnya, Aave terpaksa bekerja sama dengan berbagai pihak di ekosistem untuk melakukan penyelamatan, mengumpulkan $160 juta untuk menutup kerugian.

Meskipun kerentanan ini berasal dari proyek Kelp DAO, akar penyebab kerugian sebesar itu terletak pada mekanisme tata kelola Aave. Sejak Januari tahun ini, komunitas memutuskan melalui voting untuk menaikkan rasio pinjaman terhadap jaminan (LTV) rsETH menjadi 93%, membuat bantalan keamanan risiko aset ini hanya tersisa 7%. Keputusan inilah yang menyebabkan salah satu gelombang rush terbesar dalam sejarah peminjaman DeFi.

Pada hari yang sama, sebagian token rsETH palsu juga mengalir ke protokol peminjaman terbesar kedua DeFi, Morpho. Namun, eksposur risikonya hanya $1 juta, dan tersebar di dua pasar isolasi kecil yang independen, tidak memicu krisis berantai.

Saya melakukan investigasi mendalam tentang peristiwa ini dan menemukan bahwa di baliknya, ini lebih dari sekadar serangan keamanan sederhana.

Perbedaan Inti Dua Model

Untuk memahami mengapa Aave kehilangan dana triliunan rupiah sementara Morpho hampir tidak terganggu, pertama-tama kita harus memahami logika penyimpanan dan operasi dana kedua jenis protokol tersebut.

Ketika Anda menyetor USDC ke Aave, dana akan mengalir ke kolam dana utama yang sama, yang mendukung bisnis peminjaman untuk semua aset yang disetujui komunitas seperti Ethereum, token staking, dll. Penyimpan tidak dapat memilih sendiri jenis aset jaminan yang didanai oleh dananya, semua aturan ditetapkan melalui voting DAO. Oleh karena itu, ketika rsETH menunjukkan risiko kolaps, bahkan pengguna biasa yang hanya menyetor USDC dan belum pernah bersentuhan dengan rsETH sekalipun akan menemukan aset mereka dibekukan — dana semua orang berada dalam kolam risiko yang sama, satu celaka, semuanya celaka.

Sumber: BingX

Yang lebih dikritik adalah, ketika pasar terhenti dan pengguna tidak dapat menarik koin, lapisan tata kelola Aave justru menurunkan suku bunga pasar pinjaman Ethereum yang dibekukan, dengan tujuan melindungi peminjam yang menggunakan leverage dengan rsETH. Karena suku bunga simpanan langsung terkait dengan suku bunga pinjaman, deposan yang menanggung risiko terendah dan pokok aman, akhirnya mendapatkan pengembalian simpanan yang semakin menyusut.

Dalam sistem kredit tradisional, pemberi pinjaman dengan risiko terendah memiliki hak prioritas untuk dilunasi. Namun Aave benar-benar membalikkan aturan ini. Alasan dasarnya, peminjam yang terlibat dalam perdagangan leverage rsETH, sekaligus juga merupakan kelompok pemilih paling aktif dalam tata kelola komunitas. Ketika risiko meledak, peserta berisiko tinggi yang memegang kekuatan suara dalam tata kelola, secara alami akan memprioritaskan kepentingan mereka sendiri.

Aave pernah meluncurkan mekanisme asuransi bernama Umbrella pada akhir 2025, berusaha mengatasi risiko kredit macet seperti ini. Pengguna dapat menjaminkan Ethereum, dan ketika protokol mengalami kredit macet, aset yang dijaminkan akan digunakan untuk mengganti rugi. Namun setelah krisis Kelp DAO meledak, dari 23.507 aWETH yang dijaminkan, 18.922 masuk ke periode tunggu penarikan, hampir 80% dana kolam asuransi menarik diri secara terkonsentrasi.

Mekanisme ini akhirnya benar-benar gagal. Asuransi on-chain bergantung pada partisipasi sukarela pengguna, penyedia dana pasti akan memilih untuk menarik diri ketika risiko benar-benar datang — karena hanya ketika krisis muncul, aset mereka baru menghadapi kerugian substantif. Hal ini juga menyebabkan asuransi semacam ini seringkali ada saat keadaan aman, tetapi sama sekali tidak efektif ketika perlindungan benar-benar dibutuhkan.

Model operasi Morpho sangat berbeda. Ia meninggalkan kolam dana bersama yang terpadu, siapa pun dapat membuat pasar pinjaman isolasi independen, dan menetapkan terlebih dahulu aset pinjaman, aset jaminan, oracle harga, dan model suku bunga, parameter tidak dapat diubah setelah diterapkan. Jika ingin menyesuaikan tingkat risiko, satu-satunya cara adalah membuat pasar baru.

Perbedaan arsitektur dasar antara model peminjaman DeFi tradisional (diwakili oleh Aave) dan model "Morphological" Morpho

Lebih dari itu, Morpho juga memperkenalkan lembaga pengendali risiko independen (Pengelola Strategi), seperti Gauntlet dan Steakhouse Financial. Lembaga-lembaga ini akan mendirikan vault, mengalokasikan dana ke berbagai pasar berdasarkan penilaian mereka sendiri, dan menerima imbalan kinerja; jika terjadi kerugian, kerugian juga hanya terbatas di dalam vault mereka sendiri. Gauntlet juga pernah memberikan saran pengendalian risiko untuk Aave, tetapi dalam sistem Aave, pendapat profesionalnya sering ditolak oleh pemegang token yang mengejar imbal hasil tinggi melalui voting, sedangkan Morpho mencegah hal ini dari akarnya.

Biaya Tersembunyi yang Terabaikan

Aave dan Morpho adalah dua model peminjaman yang paling banyak digunakan di bidang kripto saat ini: Aave menggunakan model kolam dana bersama, semua simpanan digabungkan menjadi satu, aturan risiko ditentukan oleh voting komunitas; Morpho mengusung model pasar isolasi, setiap kelompok transaksi pinjaman saling independen, risiko dikendalikan secara independen oleh lembaga profesional.

Kerentanan Kelp DAO mengungkapkan celah dan kekurangan model kolam bersama. Dan bahkan di masa stabil tanpa insiden keamanan, model ini juga memiliki biaya tersembunyi yang lama diabaikan. Tiga pasar inti Aave di rantai Ethereum (Ethereum, USDT, USDC) menyumbang 89% volume peminjaman platform. Di ketiga pasar ini, suku bunga simpanan selalu 25% hingga 35% lebih rendah dari suku bunga pinjaman. Selisih keduanya pada dasarnya adalah dana menganggur yang tertidur di kolam dana, deposan tidak dapat memperoleh keuntungan darinya, sementara peminjam tetap menanggung biaya pinjaman penuh.

Mekanisme suku bunga yang disesuaikan berdasarkan tingkat utilisasi dana, dapat mendorong suku bunga naik ketika risiko meningkat, tetapi tidak dapat menggerakkan dana menganggur ketika permintaan pinjaman lesu, banyak aset hanya terhenti di kolam tanpa dapat menghasilkan pendapatan. Hanya dari ketiga pasar ini saja, kerugian nilai tahunan akibat dana menganggur mencapai $52 juta, mendekati seperempat dari pendapatan tahunan Aave per kuartal. Bahkan jika rasio cadangan disetel ke nol dan biaya platform dihapus, masalah dana menganggur tidak dapat diselesaikan — ini adalah kelemahan bawaan arsitektur kolam bersama.

Model suku bunga Morpho bertujuan untuk mempertahankan tingkat utilisasi dana di 90%, jauh lebih tinggi dari kisaran 60% hingga 80% Aave. Model ini dapat menahan utilisasi tinggi karena simpanan di dalam platform tidak akan digunakan kembali sebagai jaminan untuk pinjaman lain, menghindari risiko likuidasi berantai dari sumbernya, sehingga tidak perlu menyisihkan banyak dana sebagai penyangga risiko. Ketika permintaan pinjaman tinggi dan dana banyak dipinjam, suku bunga akan naik secara otomatis, menarik lebih banyak deposan; ketika permintaan pinjaman lesu, suku bunga turun, merangsang peminjam untuk meminjam. Seluruh sistem dapat mencapai keseimbangan dinamis tanpa perlu voting komunitas.

Sumber: Gate.com

Data aktual juga membuktikan keunggulannya: bahkan setelah dikurangi biaya Pengelola Strategi, hasil yang diberikan vault USDC teratas Morpho kepada deposan, masih lebih tinggi daripada Aave dan Compound. Saat ini rasio simpanan-pinjaman Morpho adalah 41%, Aave 39%, dan volume Morpho mencapai puluhan miliar dolar, keunggulan hasil ini akan menguntungkan semua deposan di platform dari hari ke hari.

Pilihan Institusi: Siapa yang Lebih Dapat Dipercaya?

Yang mengejutkan, semua bisnis peminjaman aset kripto di bawah Coinbase, dibangun di atas Morpho. Saat ini skala pinjaman terkait telah melampaui $2 miliar, lebih dari 100 juta pengguna platform secara tidak langsung menikmati keuntungan pengelolaan kekayaan yang dibawa Morpho.

Sebagian besar pengguna bahkan tidak tahu bahwa mereka sedang menggunakan layanan DeFi. Coinbase tidak mengembangkan sistem peminjaman sendiri, juga tidak memilih platform lain, alasan utamanya adalah: arsitektur dasar Morpho memungkinkan platform untuk menetapkan parameter pengendalian risiko sendiri, memilih lembaga pengendali risiko mitra, mengendalikan sepenuhnya pengalaman keseluruhan produk.

Perusahaan manajemen aset global Apollo Global Management dengan aset kelolaan lebih dari satu triliun dolar dan pengalaman 30 tahun dalam kredit privat, baru-baru ini menandatangani perjanjian kerja sama empat tahun, berencana mengakuisisi hingga 90 juta token MORPHO, setara dengan 9% dari total pasokan token. Lembaga ini akan menghubungkan aset dana tokenisasi di bawahnya sebagai jaminan ke Morpho, dan Gauntlet akan bertanggung jawab atas manajemen vault dan pengujian tekanan pasar.

Tidak hanya itu, bank kripto asli pertama Amerika Serikat yang memiliki lisensi federal, Anchorage Digital, juga menghubungkan klien institusionalnya yang bernilai ratusan miliar ke vault Morpho; unit kepatuhan di bawah bank Prancis Société Générale, SG-FORGE, bahkan adalah bank berlisensi pertama yang mengimplementasikan bisnis peminjaman DeFi melalui Morpho.

Lembaga keuangan tradisional yang diatur ketat ini secara kolektif memilih Morpho, kebutuhan intinya sangat konsisten: model pasar isolasi memungkinkan mereka memenuhi persyaratan kepatuhan dan pengendalian risiko mereka sendiri, tanpa bergantung pada keputusan DAO. Sebaliknya, di Aave, semua aturan pasar tidak bisa lepas dari voting komunitas, sama sekali tidak dapat menyesuaikan dengan kebutuhan kendali mandiri institusi.

Perubahan lingkungan regulasi semakin memperbesar tren ini. Undang-Undang GENIUS Amerika Serikat menetapkan, penerbit stablecoin tidak boleh langsung mendistribusikan keuntungan pengelolaan kekayaan, ini berarti lembaga stablecoin membutuhkan infrastruktur dasar yang netral, untuk menggerakkan aset yang mengendap dalam jumlah besar. Prediksi terkait pihak Amerika menunjukkan, pada tahun 2028, skala cadangan stablecoin yang diinvestasikan dalam obligasi pemerintah AS, akan melonjak dari $120 miliar saat ini menjadi lebih dari $1 triliun. Dana besar ini sangat membutuhkan lapisan dasar peminjaman yang memungkinkan pemilik aset mengendalikan risiko secara mandiri, dan Morpho saat ini adalah pilihan yang paling cocok.

相关问答

QMenurut artikel, apa perbedaan mendasar antara model peminjaman DeFi yang digunakan oleh Aave dan Morpho?

APerbedaan mendasarnya terletak pada cara mengelola dana dan risiko. Aave menggunakan model *shared pool* (kolam bersama) di mana semua deposit digabungkan ke dalam satu kolam besar untuk mendukung semua aset yang disetujui oleh DAO, sehingga semua pengguna menghadapi risiko yang sama. Sebaliknya, Morpho menggunakan model *isolated market* (pasar terisolasi), di mana setiap pasar pinjam-meminjam dibuat secara terpisah dengan parameter tetap. Risiko hanya terbatas pada pasar tertentu yang terpengaruh, dan pengelolaan risiko dapat diserahkan kepada lembaga profesional (*curator*).

QMengapa eksploitasi di Kelp DAO berdampak sangat parah pada Aave, tetapi hampir tidak mempengaruhi Morpho?

ADampaknya parah pada Aave karena model *shared pool*-nya. Ketika token rsETH palsu masuk dan menyebabkan kerugian, seluruh kolam dana bersama terpengaruh, membekukan aset bahkan bagi penyimpan yang tidak pernah berinteraksi dengan rsETH. Di Morpho, token rsETH palsu hanya masuk ke beberapa pasar kecil yang terisolasi. Risiko terkandung di pasar-pasar tersebut dan tidak menyebar ke seluruh platform, sehingga kerugian total hanya sekitar $1 juta dan tidak memicu krisis yang lebih luas.

QApa kelemahan tersembunyi dari model *shared pool* seperti yang digunakan Aave, bahkan di masa normal tanpa insiden keamanan?

AKelemahan tersembunyi yang disebutkan adalah biaya tidak langsung dari dana menganggur (*idle capital*). Dalam tiga pasar utama Aave (ETH, USDT, USDC), suku bunga simpanan jauh lebih rendah (25-35%) daripada suku bunga pinjaman. Perbedaan ini mewakili dana yang menganggur di kolam yang tidak menghasilkan pendapatan bagi penyimpan, tetapi peminjam masih menanggung biaya penuh. Artikel memperkirakan kerugian nilai tahunan dari dana menganggur ini sekitar $52 juta, yang merupakan kelemahan bawaan dari arsitektur *shared pool*.

QApa yang menyebabkan mekanisme asuransi Aave (Umbrella) gagal selama krisis Kelp DAO?

AMekanisme asuransi Aave gagal karena bergantung pada partisipasi sukarela pengguna. Ketika krisis benar-benar terjadi dan aset penjamin (staker) berisiko dikurangi untuk menutupi kerugian, mereka memilih untuk menarik dananya. Data menunjukkan dari 23,507 aWETH yang dipertaruhkan, 18,922 masuk ke periode penarikan. Pada intinya, asuransi on-chain sering kali ada saat keadaan aman, tetapi menghilang tepat pada saat dibutuhkan karena penyedia likuiditas tidak ingin menanggung kerugian.

QMengapa banyak institusi tradisional dan perusahaan terkemuka seperti Coinbase dan Apollo Global Management memilih Morpho dibandingkan platform DeFi pinjam-meminjam lainnya?

AInstitusi-institusi ini memilih Morpho terutama karena model pasar terisolasi yang memungkinkan mereka memegang kendali penuh atas parameter risiko, memilih *curator* (pengelola risiko), dan memenuhi persyaratan kepatuhan (*compliance*) mereka sendiri. Mereka tidak perlu bergantung pada keputusan voting DAO yang bisa berubah-ubah. Kontrol mandiri ini sangat penting untuk lembaga yang diatur secara ketat. Coinbase menggunakan Morpho untuk layanan pinjam-meminjamnya, Apollo Global bermitra untuk menempatkan aset tokenized fund-nya, dan bank-bank seperti Anchorage Digital serta SG-FORGE juga mengintegrasikan Morpho untuk klien institusional mereka.

你可能也喜欢

FinChip与CertiK合作建立AI技能代码资产交易安全审计标准

人工智能基础设施平台FinChip.AI宣布与全球领先的区块链及智能合约安全机构CertiK达成战略合作。此次合作将把CertiK的AI技能安全扫描能力整合进FinChip的技能发布与运营审核流程中,双方将共同为AI技能这一新兴的“代码资产”类别建立安全审计标准,旨在构建一个可信、合规且安全的交易生态系统。 随着AI代理和可复用的AI技能进入规模化分发阶段,技能本身的安全性已成为整个生态系统能否获得信任的关键。FinChip作为一个基于区块链和智能合约的AI基础设施,致力于实现AI技能从发布、发现到应用、流通全生命周期的封装、加密与分发。 根据合作,FinChip将在其技能发布及审计工作流中嵌入CertiK的安全扫描API,扫描结果、风险评分与风险标签将成为平台审核的重要参考。双方还将推出联合安全认证徽章,展示于通过审核的技能页面,帮助用户和开发者更直观地识别经过专业安全评估的AI技能。 FinChip.AI的孵化投资人Gary Yang表示,在AI代理时代,“能力”变得可复用和可交易,这意味着安全性必须是基础设计。CertiK联合创始人兼CEO蒋濛教授指出,AI技能安全类似于智能合约安全,需要在流通初期就建立标准。 双方表示,此次合作将持续整合品牌与技术资源,丰富实际应用场景,并在AI与Web3安全的交叉领域进行更深入的探索。

TheNewsCrypto3小时前

FinChip与CertiK合作建立AI技能代码资产交易安全审计标准

TheNewsCrypto3小时前

交易

现货
合约

热门文章

如何购买DAO

欢迎来到HTX.com!我们已经让购买DAO Maker(DAO)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买DAO Maker(DAO)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的DAO Maker(DAO)购买完您的DAO Maker(DAO)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易DAO Maker(DAO)在HTX的现货市场轻松交易DAO Maker(DAO)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

601人学过发布于 2024.12.11更新于 2026.06.02

如何购买DAO

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对DAO(DAO)币价的意见。

活动图片