Bagian berita

Arus keluar DeFi semakin dalam lima minggu setelah insiden peretasan KelpDAO mengungkap risiko infrastruktur baru. Berikut adalah kutipan dari buletin Data and Insights The Block.

Kelp DAO telah menyelesaikan langkah operasional terakhir dalam rencana pemulihan rsETH-nya setelah eksploitasi senilai $293 juta pada bulan April yang terkait dengan Lazarus Group. Pasar pinjaman Aave masih dalam tahap pemulihan setelah penyerang menggunakan rsETH yang dicuri sebagai jaminan untuk meminjam wrapped Ether dan meninggalkan hampir $190 juta dalam bentuk utang macet.

Arbitrum DAO memilih untuk melepaskan dana eksploitasi Kelp, tetapi pemberitahuan penahanan dari pengadilan AS telah menempatkan transfer yang disetujui tersebut dalam bahaya hukum.

Platform DeFi yang berfokus pada Bitcoin, Solv Protocol, mengumumkan bahwa mereka bermigrasi ke CCIP milik Chainlink dari LayerZero. Mereka menyebutkan keamanan sebagai alasan utama migrasi tersebut, sebagai tanggapan atas eksploitasi terbaru pada Kelp DAO yang menggunakan LayerZero.

Aave memerlukan proses tata kelola untuk memanipulasi harga oracle rsETH-nya guna menghasilkan defisit pada posisi penyerang yang curang. Langkah ini merupakan bagian dari rencana pemulihan yang sebelumnya diumumkan, yang bertujuan untuk mengembalikan dukungan rsETH dan memberikan kompensasi kepada pengguna yang terdampak.

Kelp DAO akan menggunakan Protokol Interoperabilitas Lintas-Rantai (CCIP) dari Chainlink, yang memerlukan 16 operator node independen untuk memvalidasi transaksi lintas-rantai. Banyak pengamat menyalahkan LayerZero setidaknya sebagian atas serangan tersebut karena pengaturan defaultnya untuk jembatan lintas-rantai yang diserang menggunakan konfigurasi 1-dari-1.

Kelp DAO memindahkan rsETH ke Chainlink CCIP setelah eksploitasi jembatan senilai $292 juta pada bulan April. LayerZero membantah klaim Kelp dan mengatakan rsETH secara manual diubah ke pengaturan 1-dari-1. Aave sedang menghadapi pemberitahuan penahanan atas ETH beku yang terkait dengan peretasan rsETH.

Peralihan protokol terjadi saat sengketa pengadilan senilai $71 juta terus berlangsung.

Kasus federal tentang aset kripto yang dibekukan dapat menentukan apakah dana pemulihan DeFi dapat disita untuk memenuhi putusan yang tidak terkait.

Ini adalah bagian utama dari edisi ke-50 The Funding yang dikirimkan kepada pelanggan kami pada 3 Mei. The Funding adalah buletin dua mingguan yang ditulis oleh Yogita Khatri, anggota editorial dengan masa kerja terlama di The Block. Untuk berlangganan buletin gratis, klik di sini.

LayerZero, penyedia infrastruktur yang menurut beberapa pengamat sebagian bertanggung jawab atas serangan $292 juta pada Kelp DAO, akan menyumbangkan 10.000 ETH dan dukungan lainnya untuk inisiatif DeFi United. Kelp mengatakan bahwa mereka menggunakan konfigurasi default untuk Jaringan Verifikator Terdesentralisasi yang didukung LayerZero yang dieksploitasi.

Analis JPMorgan mengatakan bahwa peretasan DeFi, termasuk eksploitasi Kelp DAO baru-baru ini, dan stagnasi TVL dalam istilah ETH terus membatasi minat institusional dalam DeFi. Para analis mengatakan bahwa peretasan yang terus-menerus tampaknya mendorong investor menuju stablecoin USDT milik Tether, karena pengguna memindahkan dana dari DeFi selama masa tekanan.

Flying Tulip telah menambahkan pemutus sirkuit untuk memperlambat atau mengantri penarikan selama aliran keluar yang tidak normal karena kerugian DeFi pada bulan April meningkat. Lebih dari $600 juta hilang dalam eksploitasi DeFi hanya pada bulan April, dengan dua insiden menyumbang sekitar 95% dari total tersebut.

Para penyerang menguras 116.500 rsETH senilai sekitar $290 juta dari jembatan KelpDAO yang didukung LayerZero pada 18 April, menjadi eksploitasi DeFi terbesar tahun 2026 hingga saat ini. LayerZero dengan keyakinan awal mengaitkan serangan ini dengan Grup Lazarus Korea Utara, khususnya subunit TraderTraitor-nya. Dampak serangan memicu lebih dari $13 miliar keluaran dari platform DeFi termasuk Aave, yang membekukan pasar rsETH pada kedua deploymen V3 dan V4-nya.

Eksploiter KelpDAO sedang memindahkan sekitar $300 juta dana curian melalui Arbitrum dan ke dalam USDT berbasis Tron. Peretasan ini dapat mendinginkan minat Wall Street terhadap kesepakatan blockchain dan tokenisasi. SlowMist menandai malware macOS baru bernama "MacSync Stealer" yang menguras dompet kripto, memperparah kekhawatiran keamanan.

Michael Egorov dari Curve mengatakan banyak peretasan DeFi berasal dari titik lemah terpusat yang dapat dihindari. Dia mengutip eksploitasi KelpDAO rsETH dan respons Aave sebagai peringatan sistemik. Egorov ingin yayasan Ethereum dan Solana membantu memimpin standar keamanan bersama.