Bagian berita

Arbitrum DAO telah memilih untuk melepaskan dana ETH senilai $70 juta yang dibekukan kepada inisiatif DeFi United. Namun, perintah pengadilan tanggal 1 Mei membatasi Arbitrum DAO untuk memindahkan dana yang telah dipulihkan tersebut, dengan menyatakan bahwa dana tersebut perlu didistribusikan kepada kreditor berdasarkan putusan terkait Korea Utara sebelumnya.

TrustedVolumes mengonfirmasi eksploitasi sekitar $6,7 juta yang terkait dengan proxy swap RFQ khusus di bawah kendalinya, bukan rute agregasi standar 1inch. Blockaid dan perusahaan keamanan lainnya menyatakan sekitar $5,87 juta telah dikuras dari resolver Ethereum TrustedVolumes, dan bukti menghubungkan pelaku dengan peretasan 1inch Fusion v1 pada Maret 2025 terhadap pembuat pasar yang sama. Tim ini "terbuka untuk komunikasi konstruktif" dengan pelaku dan berharap dapat mengubah insiden ini menjadi resolusi bergaya bounty "white hat", meniru eksploitasi terkait 1inch sebelumnya di mana sebagian besar dana akhirnya dikembalikan.

Resolver likuiditas yang digunakan oleh beberapa protokol DeFi terkena dampak, dengan aggregator DEX 1inch mengklaim tidak ada dampak pada sistemnya.

TrustedVolumes, penyedia likuiditas dan pembuat pasar 1inch, telah mengalami eksploitasi yang sejauh ini menguras dana sebesar $5,87 juta, menurut Blockaid. Blockaid mengatakan pelaku serangan adalah entitas yang sama yang mengeksploitasi 1inch Fusion V1 pada Maret 2025, yang menguras sekitar $5 juta.

Blockaid mengatakan TrustedVolumes kehilangan hampir $6 juta dari kontrak resolver Ethereum mereka selama serangan tersebut. Pelaku serangan tersebut terkait dengan eksploitasi 1inch Fusion V1 yang terjadi pada Maret 2025. Kasus ini menambah tekanan pada pembuat pasar DeFi untuk meninjau kembali persetujuan dan risiko proxy kustom.

Protokol DeFi utama menjelaskan langkah-langkah teknis untuk menghilangkan utang buruk dan mengembalikan jaminan penuh untuk token rsETH yang dieksploitasi.

Consensys dan Joseph Lubin akan mengalokasikan hingga 30.000 ETH untuk tumpukan pemulihan rsETH milik DeFi United. Dukungan ini sangat penting untuk memperbaiki kerusakan akibat eksploitasi Kelp DAO senilai $293 juta. Aave telah memperingatkan bahwa tanpa dukungan ini, pemulihan "akan sulit untuk dilanjutkan."

Aave dan Kelp ingin Arbitrum DAO mengeluarkan 30.765 ETH untuk upaya pemulihan rsETH. Dana tersebut akan dipindahkan ke Gnosis Safe yang dikelola oleh Aave, Kelp, dan Certora. Beberapa delegasi Arbitrum memperingatkan bahwa proses tata kelola selama 49 hari dapat menunda rencana pemulihan yang mendesak.

Aave Labs dan empat protokol rekan penulis mengajukan proposal pada Sabtu pagi yang meminta pelepasan 30.765,67 ETH yang dibekukan oleh Dewan Keamanan Arbitrum sehubungan dengan eksploitasi Kelp DAO pada 18 April. Dana tersebut akan dialokasikan untuk DeFi United, upaya lintas protokol untuk memulihkan dukungan rsETH. Siklus hidup AIP Konstitusional standar biasanya berlangsung sekitar 49 hari dari publikasi forum hingga eksekusi onchain, sebuah jadwal yang menurut beberapa delegasi terlalu lama.

Mantle menerbitkan sebuah proposal untuk meminjamkan hingga 30.000 ETH kepada Aave DAO guna mengatasi utang buruk yang berasal dari eksploitasi Kelp DAO minggu lalu. Tim Mantle menulis bahwa pinjaman tersebut akan menghasilkan imbal hasil dan memperkuat hubungan antara Mantle dan Aave.

Kelp DAO telah menanggapi pernyataan sebelumnya dari LayerZero, mengatakan bahwa pengaturan 1-of-1 DVN yang dikritik tersebut dikirimkan sebagai default di LayerZero. Aave merilis laporan baru yang mengevaluasi dua skenario potensi utang buruk yang berasal dari eksploitasi sebesar $292 juta pada Kelp.

Skenario pertama jauh lebih murah tetapi berisiko menyebabkan rsETH depegging sekitar 15%, sementara yang kedua lebih mahal tetapi melindungi mainnet Ethereum dengan lebih baik dan memusatkan kerugian di tingkat layer 2.

LayerZero mengatakan kelompok peretas Korea Utara Lazarus kemungkinan bertanggung jawab atas eksploitasi Kelp DAO sebesar $292 juta. Eksploitasi Kelp DAO pada 18 April telah memicu arus keluar sebesar $10 miliar dari Aave akibat kekhawatiran tentang potensi utang buruk pada protokol tersebut. Total nilai terkunci di seluruh sektor DeFi turun 7% dalam 24 jam terakhir menjadi $86 miliar.

LayerZero mengatakan Lazarus kemungkinan memimpin eksploitasi Kelp DAO yang menguras 116.500 rsETH senilai $292 juta. LayerZero menyalahkan pengaturan single-DVN Kelp DAO, mengatakan tidak ada verifier cadangan yang memblokir pesan cross-chain palsu. Eksploitasi ini memicu keluar dana lebih dari $10 miliar di Aave dan penurunan TVL DeFi yang lebih luas.

Salah satu eksploitasi keuangan terdesentralisasi (DeFi) terbesar tahun 2026 terjadi pada hari Sabtu..

Sebuah makalah staf Bank of Canada menemukan bahwa Aave V3 menghindari utang buruk pada tahun 2024, tetapi mengatakan model tersebut mendorong kerugian kepada peminjam selama likuidasi.