Likuiditas seluruh pasar pinjam meminjam tiba-tiba terhenti.

Penulis artikel, sumber: 0x9999in1, ME News

TL;DR

• Kualitatif: Black swan terbesar di awal tahun 2026. Penyerang memalsukan pesan lintas rantai LayerZero tanpa biaya, memperoleh 116.500 rsETH secara semu. Ini bukan hanya kerentanan kode, tetapi kegagalan total mekanisme kepercayaan lintas rantai.
• Rangkaian jebakan: Target peretas bukan rsETH itu sendiri, melainkan uang sungguhan di Aave. Dengan menggunakan "sertifikat udara" sebagai jaminan, mereka meminjam WETH dalam jumlah besar. Yang tersisa bagi Aave adalah lubang hitam utang tak terjamin yang sangat besar.
• Arsitektur diuji: Di bawah tekanan, dasar protokol terungkap. "Pasar sepenuhnya terisolasi" Morpho lulus dengan sempurna hanya dengan eksposur rendah sebesar $1 juta; sementara "likuiditas global" Aave terpaksa membekukan seluruh sistem, mengungkap kerentanan sistemik.
• Memanfaatkan kesempatan dalam krisis dan menyelamatkan diri: Fluid segera meluncurkan protokol penebusan aWETH, menargetkan secara tepat pengguna Aave yang dirugikan, menciptakan serangan vampire likuiditas yang menjadi contoh sempurna.
• Refleksi dasar: Penambahan LRT (liquidity re-staking) dan jembatan lintas rantai (OFT) sedang menciptakan "turunan aset beracun" di dunia DeFi. Semakin tinggi susunan Lego, semakin hancur saat jatuh. Setelah krisis, rekonstruksi standar lintas rantai sudah menjadi keharusan.

Akhir pekan yang menegangkan: Ketika alarm berbunyi di dark web

Modal tidak pernah tidur. Peretas pun demikian.

Jaringan Ethereum pada Sabtu, yang awalnya seperti mesin cetak uang yang presisi, secara diam-diam memproses blok-blok. Namun, serangkaian transaksi aneh langsung merobek ketenangan ini. 116.500 rsETH. Ini bukan jumlah kecil. Ini adalah angka astronomis.

Ini uang siapa? Uang keringat pengguna Kelp DAO yang di-stake ulang untuk likuiditas.

Kenapa hilang? Karena protokol komunikasi jembatan lintas rantai LayerZero telah "ditipu".

Bayangkan Anda adalah pemilik toko gadaian. Seseorang datang dengan cek bank Swiss palsu, tanpa malu-malu mengambil satu ton emas dari Anda. Itulah yang terjadi akhir pekan ini. Para peretas tidak menyerang brankas secara paksa, tidak memecahkan logika matematis dasar kontrak cerdas. Mereka melakukan sesuatu yang lebih cerdas dan lebih mematikan: memalsukan pesan lintas rantai LayerZero.

Pesan mengatakan: "Saya menyimpan uang di rantai itu, silakan berikan pinjaman kepada saya di rantai ini."

The bridge contract believed it. It obediently opened the gate.

116.500 unit rsETH kini masuk ke kantong peretas. Ini adalah serangan DeFi terbesar sejauh ini pada tahun 2026. Namun perhatikan, ini baru permulaan mimpi buruk. Yang diinginkan peretas bukanlah rsETH, sebuah turunan dengan keterkaitan bisnis yang sangat kuat. Yang mereka inginkan adalah uang tunai keras. Mereka menginginkan WETH.

Kemudian, bidikan senapan buru diarahkan ke bank sentral terbesar di dunia DeFi—Aave.

Rencana berantai mematikan: Aave dan "Jaminan Hantu"

Rantai logika peretas sangat menakutkan.

Langkah pertama, menciptakan udara. Melalui kerentanan jembatan lintas rantai, menciptakan rsETH dari ketiadaan.

Langkah kedua, monetisasi udara. Simpan "rsETH hantu" yang tidak didukung aset dasar apa pun ke Aave.

Langkah ketiga, kuras darahnya. Gunakan rsETH sebagai jaminan, pinjamkan WETH secara gila-gilaan.

Kontrak pintar Aave memahami matematika, tetapi tidak memahami hati manusia, apalagi trik di balik jembatan lintas rantai. Di mata oracle Aave, harga rsETH tetap terkait dengan Ethereum. Rasio jaminan sehat. Berikan pinjaman. Berikan pinjaman. Terus berikan pinjaman.

Boom. Gedung akan runtuh.

Ketika Kelp DAO dan LayerZero menyadari semuanya, sudah terlambat. Di dalam gudang Aave, menumpuk rsETH "hantu" yang tak bernilai. Sementara WETH asli milik pengguna nyata telah digrebek habis oleh peretas.

Apa ini disebut? Dalam keuangan tradisional, ini disebut kredit macet sistemik. Di DeFi, ini disebut awal dari spiral kematian.

Reaksi Aave tidak bisa dikatakan lambat. Dibekukan. Semua dibekukan. Ethereum, Arbitrum, Base, Mantle, Linea. Semua cadangan WETH dan aset rsETH di pasar yang terdampak, baik versi V3 maupun V4, semuanya dihentikan. Aave secara resmi menyatakan bahwa "rsETH di mainnet didukung sepenuhnya oleh jaminan", tetapi pernyataan ini terdengar kosong saat ini. Memang rsETH di mainnet memiliki dukungan, tetapi bagaimana dengan rsETH yang dihasilkan melalui celah keamanan lintas rantai? Siapa yang akan mengisi kekosongan WETH yang telah ditarik?

Aave terpaksa memasuki status "kredit macet Schrödinger". Sebelum audit menyeluruh dan pemulihan dana, tidak ada yang tahu seberapa besar lubang hitam ini. Sebagai fondasi paling dasar dari DeFi Lego, pembekuan Aave berarti likuiditas seluruh pasar pinjam-meminjam mengalami serangan jantung instan.

Kolam Isolasi dan Ranjau Berantai: Beragam Wajah DeFi

Ketika air surut, Anda tidak hanya bisa melihat siapa yang berenang telanjang, tetapi juga siapa yang membuat kapal dengan kamar kedap air.

Peristiwa rsETH seperti bom air dalam yang mengungkap perbedaan mendasar dalam arsitektur manajemen risiko protokol DeFi. Dalam menghadapi aset beracun lintas rantai yang tiba-tiba, kinerja masing-masing protokol ibarat sebuah kitab wahyu finansial yang kejam.

Mari kita ungkap strategi protokol-protokol ini dengan sebuah tabel.

Apakah Anda mengerti? Ini adalah aturan permainan fase kedua DeFi.

Kemenangan Morpho: Mengapa Morpho berani mengklaim aman? Karena mereka tidak menggunakan pendekatan "bak mandi bersama". Model Aave menggabungkan semua dana ke dalam satu kolam besar; jika satu aset gagal, seluruh dana di kolam tersebut berpotensi digunakan untuk menutupi kerugian. Sementara Morpho menggunakan "desain pasar terisolasi sepenuhnya" (Isolated Markets). Anda beracun? Anda terjebak di kolam kecil Anda sendiri, jalur utama saya tetap lancar. Paparan hanya 1 juta dolar AS, bagi Morpho tidak sampai menyebabkan luka ringan. Ini adalah serangan turun tingkat dalam desain mekanisme.

Strategi Fluid: Saat semua protokol sedang bertahan, Fluid menarik pisau mereka. Mereka mengumumkan peluncuran protokol penebusan aWETH. Apa ini? Ini adalah menabur garam di luka Aave, sekaligus mengisap darah mereka sendiri. ETH Anda di Aave terkunci dan tidak bisa ditarik? Tidak masalah, Fluid menawarkan akseptasi kepada Anda. Alihkan utang Anda kepada kami, dan kami akan segera menukarnya menjadi wstETH atau weETH, melepaskan likuiditas Anda. Kapasitas awal sebesar 1 miliar dolar AS, seolah-olah berteriak langsung kepada pengguna Aave: “Beralihlah ke pihak yang benar!” Ini adalah perang bisnis murni, dingin, efisien, dan tepat sasaran.

Reserve's bottom line: Reserve's response showcased the elegance of structured finance. Even under extreme conditions, their DTF holders were barely affected. Why? Because they designed RSR stakers as "first-loss capital." It's like a bumper in a financial system—when there's a crash, the bumper breaks first, protecting the cockpit.

Pernyataan dari protokol seperti Polygon, EtherFi, dan Maple lebih merupakan tindakan publik relations untuk memberi tahu bahwa semuanya aman, guna menenangkan penyedia likuiditas (LP) di masing-masing ekosistem.

Sumber racun: Pertemuan mematikan antara LRT nesting dan cross-chain bridge

Jika Anda hanya melihat peristiwa ini sebagai serangan peretas biasa, Anda terlalu naif. Pada dasarnya, ini adalah kehancuran yang tak terhindarkan akibat "finansialisasi berlebihan".

Mari kita fokus pada tokoh utama acara ini: rsETH.

Apa itu rsETH? Ini adalah token re-staking likuiditas (LRT) yang dikeluarkan oleh Kelp DAO.

Ini sendiri adalah kotak yang berisi kotak. Pengguna mengunci ETH ke jaringan Ethereum, mendapatkan LST (misalnya stETH). Kemudian mengunci LST ke protokol seperti EigenLayer, mendapatkan LRT (misalnya rsETH).

Mengapa harus repot-repot seperti ini? Untuk mendapatkan keuntungan. Untuk memanfaatkan setiap sisa bunga dari Ethereum.

Ini sendiri tidak salah. Modal mencari keuntungan adalah sifat alami. Tetapi masalahnya ada pada langkah berikutnya: lintas rantai.

Karena konsolidasi ekosistem DeFi multi-chain, Kelp DAO mengintegrasikan standar OFT (Full-Chain Fungible Token) dari LayerZero agar rsETH dapat beredar di berbagai L2 (layer-2).

Sekarang sudah baik. Aset yang sebelumnya dilindungi oleh konsensus ketat jaringan utama Ethereum, keamanannya langsung diturunkan menjadi keamanan jembatan lintas rantai.

Apakah Anda menyadarinya? Di sebuah rantai margin yang panjang, cukup satu tautan yang putus, seluruh sistem akan runtuh.

Cross-chain bridges have always been DeFi's Achilles' heel. From the 2022 Ronin heist ($625 million), to PolyNetwork, and then Wormhole. History has repeatedly proven that transmitting asset ledgers worth billions between two mutually distrustful blockchains via a set of third-party nodes (relayers/oracles) is an extremely dangerous endeavor.

LayerZero secara resmi menyatakan "telah sepenuhnya memahami insiden kerentanan dan bekerja sama aktif dengan KelpDAO untuk memperbaikinya". Namun, kami terlalu sering mendengar klaim semacam ini. Memperbaiki satu kerentanan pasti akan melahirkan kerentanan berikutnya karena kompleksitas arsitektur. Ketika pesan lintas rantai dapat dipalsukan, standar OFT menjadi cek kosong yang bisa diisi sembarangan.

Penutup: Siapa yang akan membayar?

Sudah sampai titik ini, semuanya berantakan.

Kesenjangan 116.500 rsETH, siapa yang akan mengisinya?

Apakah ini dibiayai oleh kas Kelp DAO sendiri? Apakah LayerZero merugi hanya untuk menarik perhatian? Atau apakah pemegang token tata kelola Aave dipaksa melemahkan hak mereka untuk menutup piutang macet? Atau, akhirnya, kerugian ini ditanggung oleh pengguna biasa yang tak bersalah, yang karena tergoda oleh beberapa persen APY tetap menyimpan dana mereka di dalam kolam?

Tidak ada yang mau menjadi korban. Tetapi di akhir permainan, selalu ada yang harus berdarah.

Apa yang ditinggalkan oleh badai ini?

Ia mengumumkan dengan cara yang sangat berdarah: di hutan gelap DeFi, tidak ada yang "terlalu besar untuk gagal". Model likuiditas global Aave terlalu kaku di hadapan risiko ekstrem ekor; sementara konsep kolam terisolasi Morpho, mungkin adalah solusi yang tepat untuk siklus berikutnya.

Ini juga mencabut selubung dari liquid staking derivatives (LRT). Kita terjebak dalam menumpuk lego, tergila-gila pada imbal hasil leveraged yang diciptakan dari udara, sementara mengabaikan fondasi dasar yang sudah penuh lubang. Ketika LRT dengan risiko lintas rantai diizinkan sebagai jaminan untuk protokol pinjaman blue-chip teratas, bom waktu ini sudah ditanam.

Tidak ada yang baru di bawah matahari. Kode adalah hukum, tetapi hukum selalu memiliki celah.

Ketika Anda melihat melalui lapisan-lapisan pakaian finansial ini, Anda akan menyadari bahwa semuanya hanyalah permainan tangkap-menangkap tanpa henti antara keserakahan manusia dan ketidaksempurnaan teknologi.

Putaran berikutnya, sedang dibagikan kartu. Kamu, masih di meja kartu?

Sumber kutipan:

1. Aave Governance Forum. (2026). "Pembaruan Insiden: Pembekuan Pasar rsETH dan Evaluasi Utang Buruk."
2. Blog Resmi Fluid Protocol. (2026). "Memperkenalkan aWETH: Penebusan Likuiditas untuk Peminjam ETH."
3. Morpho Labs Security Post. (2026). "Analisis Pasca-Kejadian: Mengapa Pasar Terisolasi Melindungi Morpho dari Eksploitasi rsETH."
4. LayerZero Communications. (2026). "Respons terhadap Eksploitasi Kelp DAO rsETH dan Pembaruan Keamanan OFT."
5. Dokumentasi Reserve Protocol. (2026). "Memahami Modal First-Loss dalam Mekanika DTF."