Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Peretasan protokol Kelp menjadi salah satu insiden terbesar di DeFi belakangan ini. Namun, konsekuensinya jauh melampaui satu proyek. Eksploitasi tersebut, yang bernilai ratusan juta dolar, memengaruhi protokol yang saling terhubung dan menyebabkan masalah serius bagi Aave - salah satu pemain utama di pasar kripto.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Serangan terhadap Kelp terjadi pada hari Sabtu, ketika penyerang mengeksploitasi kerentanan dalam jembatan lintas rantai yang bertanggung jawab untuk mentransfer token rsETH di antara jaringan yang berbeda. Penyerang berhasil menarik 116.500 rsETH - sekitar 18% dari total pasokan yang beredar dan sekitar $ 300 juta, menurut The Block.
Tim Kelp tidak segera merespons: tindakan pertama dilakukan sekitar 46 menit setelah serangan. Kontrak protokol segera dihentikan sementara, yang memblokir upaya lebih lanjut untuk menarik dana. Hal ini terbukti efektif - dua transaksi berikutnya yang mencoba menarik 40.000 rsETH, atau sekitar $ 100 juta, ditolak.
Setelah itu, Kelp secara resmi mengkonfirmasi insiden tersebut dan menangguhkan operasi rsETH di mainnet Ethereum dan beberapa jaringan Layer-2. Pada saat yang sama, LayerZero, auditor, dan pakar keamanan eksternal bergabung dalam penyelidikan.
Jadi, apa itu Kelp? Ini adalah protokol restaking cair. Ini memungkinkan pengguna untuk menyetor ETH atau aset terkait dan menerima rsETH sebagai imbalannya. Token ini memastikan bahwa modal tidak terkunci: token ini dapat digunakan dalam protokol DeFi lainnya sementara aset yang mendasarinya terus menghasilkan hasil dalam sistem restaking.
Pada saat serangan itu terjadi, sekitar 630,000 rsETH beredar, dan token tersebut digunakan di lebih dari 20 jaringan, termasuk Ethereum, Arbitrum, Base, Linea, Blast, Mantle, dan Scroll. Integrasi yang luas ini membuat insiden ini sangat sensitif bagi pasar: rsETH digunakan tidak hanya di dalam Kelp tetapi juga di protokol lain sebagai jaminan, likuiditas, dan instrumen keuangan.
Ini bukan insiden pertama yang melibatkan Kelp dalam 12 bulan terakhir. Pada bulan April 2025, protokol tersebut menghentikan sementara setoran dan penarikan setelah bug dalam kontrak biayanya menyebabkan pencetakan rsETH yang berlebihan. Saat itu, tim menyatakan bahwa dana pengguna tidak terpengaruh.
Dampak pada Aave
Konsekuensi dari serangan ini jauh lebih signifikan dan secara langsung memengaruhi Aave - protokol peminjaman DeFi terbesar. Penyerang menggunakan rsETH yang dicuri sebagai jaminan untuk meminjam likuiditas di Aave V3, terutama dalam bentuk wrapped Ether (wETH). Akibatnya, platform tersebut mengumpulkan sekitar $ 195 juta yang disebut "kredit macet" - dana yang tidak dapat dipulihkan melalui mekanisme likuidasi standar.
Akibatnya, pengguna mulai aktif menarik dana. Menurut DeFiLlama, total nilai terkunci (TVL) Aave turun dari sekitar $26,4 miliar menjadi $17,7 miliar selama akhir pekan. Pemain besar menarik likuiditas: misalnya, bursa MEXC menarik sekitar $ 431 juta, sementara Abraxas Capital menarik sekitar $ 392 juta.
Pada saat yang sama, pool stablecoin USDT dan USDC di Aave V3 mencapai utilisasi 100%. Ini berarti bahwa dana tidak mungkin ditarik: pada Senin pagi, hanya sekitar $ 2,500 yang tersedia untuk penarikan dari kumpulan USDT senilai $ 2,87 miliar. Protokol tersebut membekukan pasar rsETH, serta operasi wETH tertentu di berbagai jaringan, untuk mencegah penyebaran risiko lebih lanjut.
Skala insiden Kelp secara langsung terkait dengan bagaimana DeFi terstruktur. Token rsETH digunakan di berbagai layanan - sebagai jaminan, sumber likuiditas, dan bagian dari strategi perdagangan. Menurut analis, setidaknya sembilan protokol memiliki eksposur langsung atau tidak langsung ke aset ini dan terpaksa menghentikan operasinya setelah serangan tersebut.
Situasi ini menyoroti fitur inti dari DeFi - keterkaitan protokol. Kegagalan tunggal dalam infrastruktur, dalam hal ini jembatan lintas rantai, menyebabkan masalah di berbagai bagian ekosistem: dari likuiditas hingga peminjaman. Saling ketergantungan inilah yang mengubah eksploitasi yang terisolasi menjadi krisis sistemik.
Pada akhirnya, peretasan Kelp bukan hanya insiden yang terisolasi, tetapi merupakan contoh nyata tentang betapa cepatnya risiko dapat menyebar ke seluruh ekosistem DeFi. Penggunaan aset yang sama di berbagai protokol meningkatkan efisiensi modal, tetapi juga membuat pasar lebih rentan terhadap kegagalan berjenjang. Bahkan satu eksploitasi saja dapat memicu kekurangan likuiditas, kredit macet, dan hilangnya kepercayaan di beberapa pemain utama.