Ekosistem kewangan terdesentralisasi (DeFi) mengalami aliran modal yang tajam menyusul serangan terhadap protokol KelpDAO pada hujung minggu.
Platform pinjaman DeFi terkemuka Aave telah kehilangan $8,45 bilion dalam deposit dalam 48 jam terakhir, mendorong penurunan keseluruhan $13,21 bilion dalam jumlah nilai terkunci (TVL) di seluruh DeFi. TVL merujuk kepada nilai dolar gabungan aset kripto yang didepositkan di seluruh protokol DeFi, seperti Aave, dan secara meluas digunakan untuk mengukur likuiditi dan aktiviti pasaran keseluruhan.
Nilai terkunci keseluruhan dalam DeFi turun dari $99,497 bilion kepada $86,286 bilion, sementara TVL Aave menurun sebanyak $8,45 bilion kepada $17,947 bilion dalam tempoh yang sama, menurut DefiLlama. Data peringkat protokol menunjukkan penurunan peratusan dua digit di pelbagai platform, termasuk Euler, Sentora, dan Aave, dengan kerugian terkumpul dalam pinjaman, restaking, dan strategi hasil yang berkaitan dengan jaminan yang terkesan.
Langkah ini berasal dari serangan sebanyak $292 juta terhadap jambatan Kelp yang membolehkan penyerang menggunakan rsETH yang dicuri, sejenis token re-staking cair yang banyak digunakan dalam DeFi, sebagai jaminan untuk meminjam dana di platform pinjaman.
Kerana token yang dicuri itu tidak disokong oleh jaminan sah, meminjam terhadapnya mencipta potensi kekurangan bagi pemberi pinjaman. Ia serupa dengan menipu bank tradisional dengan membuat setoran fiat palsu dan mengambil pinjaman terhadapnya, akhirnya meninggalkan pemberi pinjaman dengan hutang tak tertagih.
Protokol merespon dengan membekukan pasaran yang terjejas, sementara pengguna yang panik menarik dana, menyebabkan penurunan luas dalam jumlah nilai yang terkunci.
Harga token bergerak kurang tajam berbanding deposit. Token AAVE turun sekitar 2.5% dalam 24 jam, manakala UNI dan LINK turun kurang daripada 1% dalam tempoh yang sama, menurut data pasaran CoinDesk.
Peter Chung, ketua penyelidikan di Presto Research, mengatakan dalam catatan itu insiden tersebut menonjolkan risiko dalam infrastruktur lintas rantai, terutama dalam sistem pengesahan yang digunakan oleh jambatan.
Analisis awal menunjukkan isu mungkin berasal dari lapisan pengesahan, bukan dalam kontrak pintar itu sendiri.
Chung menambahkan bahawa episod tersebut juga menunjukkan bagaimana protokol DeFi yang saling terhubung boleh menghantar kejutan melampaui titik kegagalan awal, dengan aktiviti penarikan dan penghentian pasaran meluas ke platform yang tidak mempunyai eksposur langsung terhadap eksploitasi tersebut.