Agad na bumagsak ang likuididad ng buong market ng pagpapautang.

May-akda at pinagkukunan ng artikulo: 0x9999in1, ME News

TL;DR

• Kwalitatibo: Ang pinakamalaking black swan sa pagtatapos ng 2026. Ang attacker ay nagawa ang pagpapalit ng mensahe sa LayerZero nang walang gastos, at nakuha ang 116,500 na rsETH nang walang katotohanan. Ito ay hindi lamang isang bug sa code, kundi ang buong pagbagsak ng mekanismo ng tiwala sa cross-chain.
• Chain reaction trap: Ang layunin ng hacker ay hindi ang rsETH mismo, kundi ang tunay na pera sa Aave. Gamit ang "mga凭证 na walang halaga" bilang jam, kinuha nila ang malaking halaga ng WETH. Ang natitira sa Aave ay isang malaking lihis na utang na walang jam.
• Arkitekturang pagsubok: Sa ilalim ng stress test, natukoy ang tunay na kalikasan ng protokolo. Ang “puno at hiwalay na merkado” ng Morpho ay nakapasa nang perpekto gamit ang napakaliit na eksposur ng $1 milyon; samantalang ang “pandaigdigang likuididad” ng Aave ay forced na isara ang lahat, na nagpapakita ng sistemikong kahinaan.
• Pagsamantala sa krisis at pagtutol: Agad na inilabas ng Fluid ang pagbabalik ng aWETH, na direktang tumutok sa mga gumagamit ng Aave na nasaktan, at nagtatanghal ng isang textbook-style na pag-atake ng liquidity vampire.
• Pangangalap sa ilalim: Ang pagkakasunod-sunod ng LRT (liquidity re-staking) at cross-chain bridges (OFT) ay nagpapalikas ng "toxic asset derivatives" sa mundo ng DeFi. Mas mataas ang pagkakabukod ng mga lego, mas nasusugatan ang pagbagsak. Pagkatapos ng krisis, ang pagbabago ng mga pamantayan sa cross-chain ay naging kailangan.

Mga araw na puno ng takot: Kapag sumabog ang mga babala sa dark web

Hindi natutulog ang kapital. Parehong hindi natutulog ang mga hacker.

Sa Sabado, ang Ethereum network, na dati ay parang isang masinsinang pambansang printer na tahimik na kinokonsoma ang mga block, ay biglang pinagdududa ng isang kakaibang hanay ng transaksyon. 116,500 na rsETH. Ito ay hindi isang maliit na halaga. Ito ay isang astronomikal na numero.

Sino ang perang ito? Ito ang pagsisikap ng mga user ng Kelp DAO sa liquidity re-staking.

Paano ito nangyari? Dahil ang komunikasyong protokolo ng LayerZero cross-chain bridge ay “napagkakamalan”.

Isipin mo na ikaw ay isang may-ari ng pawnshop. May isang tao na dumarating na may isang fake na Swiss bank draft at nakuha nito nang walang pagkakamali ang isang tonelada ng ginto mula sa iyo. Ito ang nangyari noong weekend. Hindi nag-attack ang mga hacker sa vault, hindi rin nag-break ng mga pondo sa mathematical logic ng smart contract. Ginawa nila ang isang mas matalino at mas makabuluhang bagay: pinahiran nila ang cross-chain message ng LayerZero.

Ang mensahe ay: “Nag-deposito ako sa那条链上, ipagbigay mo sa akin ang loan sa这条链上.”

The bridge contract trusted. It obediently opened the gate.

116,500 na rsETH ay napapasok na sa bulsa ng hacker. Ito ang pinakamalaking DeFi hacking incident sa taong 2026 hanggang sa kasalukuyan. Ngunit tandaan, ito ay kung ano lang ang simula ng kahinaan. Hindi naman talaga ngayon ang rsETH, isang derivative token na may malakas na ugnayan sa negosyo, ang hinahanap ng hacker. Kailangan nila ang tunay na pera. Kailangan nila ang WETH.

Kaya ang tuldok ng pananakop ay tinutukoy ang pinakamalaking sentral na banko sa mundo ng DeFi—Aave.

Pamatay na serye ng plano: Aave at ang "mga ghost collateral"

Malinaw at takot ang logika ng mga hacker.

Unang hakbang, gumawa ng hangin. Sa pamamagitan ng paglalabas ng cross-chain bridge, lumikha ng rsETH mula sa wala.

Pangalawang hakbang, i-cash out ang hangin. I-deposit ang mga “ghost rsETH” na walang anumang suporta mula sa mga panao na ari-arian sa Aave.

Hakbang 3, alisin ang dugo. Gamitin ang rsETH bilang jaminan at mag-utang nang malaki ng WETH.

Ang smart contract ng Aave ay nakakaunawa sa matematika, ngunit hindi ito nakakaunawa sa damdamin ng tao, pati na rin sa mga lihim sa likod ng mga cross-chain bridge. Sa pananaw ng oracle ng Aave, ang presyo ng rsETH ay patuloy na nakabase sa Ethereum. Healthy ang collateralization ratio. Magbigay ng loan. Magbigay ng loan. Patuloy na magbigay ng loan.

Boom. Sisira na ang gusali.

Nang maunawaan ng Kelp DAO at LayerZero, napasobra na. Puno ng walang halagang “ghost rsETH” ang kahon ng Aave. At ang mga totoong WETH ng mga user, nalikom na ng hacker.

Ano ito? Sa tradisyonal na financial, ito ay tinatawag na systemic non-performing loan. Sa DeFi, ito ay ang simula ng death spiral.

Hindi maaaring sabihin na mabagal ang reaksyon ng Aave. Ipinagbawal. Ipinagbawal lahat. Ethereum, Arbitrum, Base, Mantle, Linea. Lahat ng mga reserve ng WETH at mga aset na rsETH sa lahat ng mga merkado na apektado, saan man ang bersyon ng V3 o V4, ay ipinag-utos na ipa-pause. Sinasabi ng opisyal na Aave na “may ganap na collateral support ang rsETH sa mainnet,” ngunit ang pahayag na ito ay tila walang laman sa panahong ito. Totoo nga na may suporta ang rsETH sa mainnet, pero ano naman ang mga rsETH na ginawa sa pamamagitan ng漏洞 sa cross-chain? Sino ang magtatapos sa mga butas na itinira ng mga tinanggal na WETH?

Ang Aave ay pinalabas sa estado ng “bad debt na si Schrödinger.” Bago ang buong audit at pagkuha ng mga pondo, walang makakakita kung gaano kalaki ang black hole na ito. Bilang pinakabase na bloke ng DeFi Lego, ang pagkakaputol ng Aave ay nangangahulugan na ang liquidity ng buong lending market ay biglaang nag-stall.

Isolation Pool at Chain Reaction: Ang Mga Anyo ng DeFi

Kapag bumaba ang alon, makikita mo hindi lang kung sino ang nagsasayaw nang walang damit, kundi kung sino ang gumawa ng barko na may watertight compartments.

Ang rsETH incident ay parang isang malalim na pambubugbog na nagpalabas ng malaking pagkakaiba sa mga sistema ng pagsusuri ng panganib sa DeFi protocols. Sa harap ng biglaang pumasok na toxic asset mula sa ibang chain, ang bawat protocol ay nagpakita ng isang mapanghamong aklat ng pagiging matatag sa financial survival.

Magagamit natin ang isang talahanayan upang maipakita ang mga detalye ng mga protokolo na ito.

Naiintindihan mo na? Ito ang mga patakaran ng pangalawang bahagi ng DeFi.

Ang tagumpay ng Morpho: Bakit sinasabi ng Morpho na ligtas ito? Dahil hindi sila gumagamit ng “big pot” na modelo. Ang modelo ng Aave ay ang pagpapalabas ng lahat ng pondo sa isang malaking pool; kung mabigo ang isang asset, maaaring gamitin ang buong pondo ng pool para sa pagbabayad ng mga masasamang utang. Ngunit gumagamit ang Morpho ng “isolated markets design.” Ikaw ay toxic? Ikaw ay nakakulong sa iyong sariling maliit na pool, habang ang aking pangunahing daan ay patuloy na malaya. Ang isang panganib na halos $1 milyon lamang ay hindi kahit anong malaking pinsala para sa Morpho. Ito ay isang pagbaba sa antas ng disenyo ng mekanismo.

Ang pambansang plano ni Fluid: Habang lahat ng protokolo ay nagsisikap magtago, inilabas ni Fluid ang kanyang talim. Ipinahayag nila ang paglunsad ng protokolo para sa pagbabayad ng aWETH. Ano ang gawaing ito? Ito ay paghuhulog ng asin sa sugat ng Aave, samantalang sila ay nagpapadala ng dugo. Nakakulong ba ang iyong ETH sa Aave at hindi mo ito makukuha? Walang problema, ibinibigay sa iyo ni Fluid ang pagbabayad. Ibinibigay mo sa akin ang iyong utang, at agad kong isasalin ito sa wstETH o weETH upang palayaan ang iyong likuididad. Ang orihinal na kapasidad na $1 bilyon ay parang direktang pagtawag sa mga gumagamit ng Aave: “Magsilbi kayo sa amin!” Ito ay isang malinaw na digmaang pangnegosyo—malupit, epektibo, at direktang tumutok sa pangunahing problema.

Ang baseline ng Reserve: Ang tugon ng Reserve ay nagpapakita ng kagandahan ng structured finance. Kahit sa mga ekstremong sitwasyon, ang mga tagapag-angkat ng DTF ay halos hindi naapektuhan. Bakit? Dahil nila ay disenyo ang mga RSR staker bilang “first-loss capital.” Ito ay parang safety bar sa financial system—kapag may bangga, muna ito ang sasabog upang protektahan ang cockpit.

Ang mga pahayag tungkol sa mga protokolo tulad ng Polygon, EtherFi, at Maple ay higit sa lahat ay mga aksyon ng public relations na “nagpapakita ng kaligtasan” upang mapasigla ang mga liquidity provider (LP) sa kanilang sariling ecosystem.

Pinagmulan ng toxin: Ang makapal na pagkakasunod-sunod ng LRT at ang patay na pagkakasalubong ng cross-chain bridge

Kung isipin mo lang na ito ay isang karaniwang pag-atake ng hacker, sobrang inosente mo. Sa kanyang core, ito ay isang inaasahang pagbagsak dahil sa “over-financialization.”

Tingnan natin ang pangunahing tauhan ng pangyayari: rsETH.

Ano ang rsETH? Ito ay isang liquidity restaking token (LRT) na inilabas ng Kelp DAO.

Ito mismo ay isang set ng mga pagsasalot. Ang mga user ay nag-质押 ng ETH sa network ng Ethereum at natatanggap ng LST (tulad ng stETH). Pagkatapos, nag-质押 sila ng LST sa mga protocol tulad ng EigenLayer at natatanggap ng LRT (tulad ng rsETH).

Bakit ganoon karaming gulo? Para sa kita. Para makuha ang huling interes mula sa Ethereum.

Hindi ito mali sa sarili nito. Ang paghahanap ng kapital sa tubo ay likas. Ngunit ang problema ay sa susunod na hakbang: cross-chain.

Dahil sa pagkakabukod ng DeFi sa maraming chain, upang gawing ma-access ang rsETH sa iba’t ibang L2 (Layer 2 networks), nag-integrate ang Kelp DAO sa pamantayan ng LayerZero OFT (On-Chain Fungible Token).

Ngayon ay naging maayos. Ang mga ari-arian na dating pinoprotektahan ng malalakas na pagkakasundo ng Ethereum mainnet ay bumaba na sa antas ng seguridad ng mga cross-chain bridge.

Nakita mo ba? Sa isang mahabang serye ng leverage, kung iwan ng isang bahagi, bubulok ang buong sistema.

Ang cross-chain bridge ay palaging ang Achilles' heel ng DeFi. Mula sa malaking pag-atake sa Ronin noong 2022 (625 milyong dolyar), hanggang sa PolyNetwork at Wormhole, ang kasaysayan ay paulit-ulit na nagpapatotoo na ang pagpapadala ng mga aklat ng ari-arian na halos milyar-milyar dolyar sa pamamagitan ng isang grupo ng mga third-party node (relay/oracle) sa pagitan ng dalawang blockchain na hindi nagkakatiwalaan ay isang napakalaking panganib.

Sinasabi ng LayerZero na "nabuod nang buo ang insidente sa vulnerability at aktibong nagtatrabaho kasama ang KelpDAO para sa pagpapabuti." Ngunit masyadong madalas narinig namin ang ganitong pahayag. Kapag isinapagawa ang isang vulnerability, ang kumplikadong arkitektura ay magdudulot ng susunod na vulnerability. Kapag maaaring maliitin ang mga cross-chain message, ang OFT standard ay naging isang blankong check na maaaring punuan ng anumang bagay.

Wakas: Sino ang magbabayad?

Nasa ganitong sitwasyon na, lahat ay nalulugmok.

116,500 na mga rsETH na kulang, sino ang magpapuno?

Sino ang nagbabayad—ang treasury ng Kelp DAO? Ang LayerZero na nagkakaroon ng loss para makakuha ng attention? O ang mga tagapagtaguyod ng governance token ng Aave na pinipilit na i-dilute ang kanilang karapatan upang takpan ang mga bad debt? O higit sa lahat, ang mga karaniwang user na walang kasalanan, na nag-iipon ng kanilang pera sa pool dahil sa ilang puntos ng APY, ang magdadasal sa loss?

Walang gustong maging unggoy. Ngunit sa huling bahagi ng laro, mayroong laging may iiyak.

Ano ang natirang dulot ng bagyo na ito?

Ito ay nagpahayag sa isang napakadramatikong paraan: sa madilim na kagubatan ng DeFi, walang "too big to fail". Ang pandaigdigang modelo ng likuididad ng Aave ay napakabigat sa harap ng extremong tail risk; samantalang ang konsepto ng isolated pool ng Morpho, maaaring ang tamang solusyon sa susunod na cycle.

It also tore off the veil of liquid staking derivatives (LRT). We became obsessed with stacking LEGO blocks and chasing leveraged yields created out of thin air, while ignoring the fact that the underlying foundation was already riddled with cracks. The time bomb had already been planted when LRTs with cross-chain risks were allowed as collateral for top-tier blue-chip lending protocols.

Walang bagong bagay sa ilalim ng araw. Ang code ay batas, ngunit may mga butas ang batas.

Kapag mo na lang ay nagsuri sa mga maraming balot na pananalapi, makikita mo na ang lahat ay isang walang katapusan na laro ng pusa at daga sa pagitan ng kalakasan ng tao at hindi perpektong teknolohiya.

Ang susunod na ronda, ay nasa pagpapadala na ng mga card. Ikaw, nasa table pa rin ba?

Source:

1. Aave Governance Forum. (2026). "Incident Update: rsETH Market Freeze and Bad Debt Evaluation."
2. Fluid Protocol Opisyal na Blog. (2026). "Pagsisimula ng aWETH: Pagpapalit ng Likwididad para sa Mga Tagapagpautang ng ETH."
3. Morpho Labs Security Post. (2026). "Post-Mortem Analysis: Bakit Pinagtatagpoan ng Isolated Markets ang Morpho mula sa rsETH Exploit."
4. LayerZero Communications. (2026). "Sagot sa Kelp DAO rsETH Exploit at mga Update sa Security ng OFT."
5. Reserve Protocol Docs. (2026). "Pag-unawa sa First-Loss Capital sa DTF Mechanics."