Pada 18 April, jembatan lintas rantai Kelp DAO mengalami serangan, di mana penyerang mencetak 116.500 rsETH tanpa dukungan aset nyata, lalu menyetorkannya ke Aave dan meminjam WETH. Aave Guardian segera mengaktifkan pembekuan darurat dalam beberapa jam. Menurut perkiraan on-chain dari Lookonchain, potensi kredit macet yang dihadapi Aave V3 dan V4 mencapai sekitar $195 juta.
Sebaliknya, protokol pinjaman SparkLend di bawah ekosistem MakerDAO (Sky) tidak mengalami kerugian.
Ini bukan karena tim Spark lebih cerdas daripada Aave, maupun karena mereka sebelumnya melihat kerentanan pada jembatan lintas rantai ini. Alasan Spark keluar dari rsETH tertulis dalam posting forum tata kelola 3 bulan lalu, dan tidak ada hubungannya dengan keamanan kontrak jembatan.
29 Januari 2026 adalah tanggal inti dalam artikel ini. Pada hari ini, Spark menjalankan operasi tata kelola bernama Spell, yang menghentikan akses ke pasokan baru rsETH. Pada hari yang sama, E-Mode rsETH Aave secara resmi diluncurkan, memungkinkan pengguna untuk meminjam WETH dengan jaminan rsETH, dengan rasio pinjaman terhadap nilai (LTV) maksimum sebesar 93%.
Satu keluar, satu memperluas, pada hari yang sama.
Keputusan Spark untuk keluar dimulai pada 16 Januari 2026 dengan sebuah posting tata kelola yang diajukan oleh PhoenixLabs (lembaga eksekutif ekosistem Spark). Alasan keluar tersebut jelas: penggunaan rsETH rendah, dan hampir seluruh volume berasal dari satu dompet yang sama (alamat rantai 0xb99a), yang pemiliknya telah menyatakan kesediaan untuk menggunakan alternatif jaminan seperti wstETH atau weETH. Posting tata kelola tersebut secara eksplisit menyatakan, “Keluar dari rsETH dapat meningkatkan margin keamanan SparkLend serta meningkatkan imbal hasil yang disesuaikan terhadap risiko.” Ini adalah pembersihan aset berkala, di mana tBTC, ezETH, dan seluruh pasar Gnosis Chain juga dikeluarkan bersamaan dengan alasan seragam: “penggunaan rendah.”
Keputusan ekspansi Aave dimulai lebih awal, berasal dari usulan yang diajukan oleh ACI (Aave Chan Initiative, lembaga usulan tata kelola yang dipimpin oleh Marc Zeller) pada 17 November 2025. Motivasi usulan tersebut jelas: "Memulihkan tingkat pemanfaatan WETH, dengan harapan menarik masuknya 1 miliar dolar AS rsETH." Chaos Labs menyelesaikan konfirmasi parameter risiko pada Januari, menetapkan E-Mode LTV sebesar 93% dan ambang batas likuidasi sebesar 95%. Pihak-pihak yang terlibat dalam pengambilan keputusan meliputi ACI, Chaos Labs, LlamaRisk, dan pihak pemungutan suara komunitas Aave. Ini adalah keputusan ekspansi yang didorong oleh banyak pihak, bukan kesalahan satu lembaga saja.
Tiga bulan kemudian, pasar memberikan hasilnya.
Dalam mekanisme asuransi Umbrella Aave saat ini, dana yang tersedia sekitar $50 juta, yang hanya mencakup 25% dari potensi kredit macet sebesar $195 juta. Urutan penyerapan kerugian adalah: pemegang aWETH menanggung terlebih dahulu, kemudian deposan WETH membagi secara proporsional, diikuti oleh stkAAVE dan kas DAO. TVL Aave turun dari $26,4 miliar menjadi $19,8 miliar, termasuk penarikan karena kepanikan. Tingkat pemanfaatan pasar USDT mencapai 100% dalam beberapa jam, dengan tambahan pinjaman sekitar $300 juta.
Spark di pasar rsETH SparkLend, nilai sisa yang dibekukan saat ini sebesar $37.300, atau 15,32 rsETH. Dompet 0xb99a hampir seluruhnya telah dipindahkan ke wstETH dan weETH setelah dilarangnya penyediaan baru pada 29 Januari, sesuai dengan prediksi dalam posting tata kelola.
Co-founder Spark, Sam MacPherson (@hexonaut), pada 19 April mengingatkan: protokol yang mengklaim tidak memiliki eksposur terhadap rsETH tidak berarti benar-benar tidak memiliki eksposur, karena jika pengguna menyimpan jaminan di pasar pinjaman yang terdampak, eksposur tidak langsung tetap ada. Spark tidak mengalami kerugian langsung, tetapi risiko tidak langsung masih dalam evaluasi.
Dua protokol membuat keputusan yang berlawanan pada hari yang sama, bukan berarti Spark dan Aave salah satu yang membuat keputusan benar, karena titik awal masalah kedua sistem tersebut sama sekali berbeda.
Logika pengelolaan risiko Spark, pemicunya adalah "apakah biaya marjinal melebihi manfaat marjinal"; jika salah satu dari berikut terpenuhi—tingkat pemanfaatan di bawah ambang batas, konsentrasi pengguna tunggal melebihi batas, atau imbal hasil yang disesuaikan risiko tidak memenuhi syarat—aset tersebut akan masuk ke daftar kandidat penarikan. Ini adalah mekanisme pemangkasan aktif yang berorientasi pada efisiensi, dan tidak terkait dengan apakah aset tersebut memiliki risiko keamanan atau tidak.
Pemicu logika Aave adalah "peluang pertumbuhan pasar". Utilisasi WETH rendah, pasar rsETH memiliki volume yang cukup besar, dan E-Mode dapat menarik dana tambahan. Dari titik masuk ini, arah parameter adalah ekspansi, LTV 93%, batas pasokan longgar, dan didorong oleh beberapa entitas tata kelola.
Kedua protokol ini menjawab pertanyaan yang sama sekali berbeda: "Apakah aset ini layak untuk terus dipegang?" atau "Berapa banyak pertumbuhan tambahan yang dapat dihasilkan aset ini?" Kedua pendekatan ini logis secara bisnis sebelum insiden risiko terjadi; setelah insiden terjadi, baru wasit muncul.
Hasil keamanan Spark, ditambah dengan dukungan tambahan.
Sam MacPherson dalam postingan X-nya pada 19 April yang mengumumkan "keluar dari rsETH" menyebut: "SparkLend memiliki batas setoran dan pinjaman yang dibatasi laju. Mekanisme oracle-nya juga menggunakan median pihak ketiga." Pernyataan ini merujuk pada dua lapisan pertahanan tambahan dalam sistem manajemen risiko Spark.
Salah satunya adalah batasan fisik selama operasi. Rate-Limited Supply Cap membatasi jumlah pasokan maksimum per satuan waktu, sedangkan Borrow Cap membatasi skala pinjaman maksimum. Makna dari kedua desain ini adalah, bahkan jika Spark tidak keluar dari rsETH pada saat itu, penyerang tidak dapat menyetor 292 juta dolar AS rsETH sekaligus seperti yang dilakukan di Aave, sehingga skala kerugian akan dibatasi secara kaku.
Lini pertahanan lainnya berada di lapisan informasi harga, dengan oracle median tiga pihak yang mengambil median dari tiga sumber harga independen: Chronicle, Chainlink, dan RedStone, serta menurunkan ke Uniswap TWAP sebagai cadangan dalam situasi ekstrem. Manipulasi pada satu sumber harga tidak memengaruhi pemicu likuidasi. Sebagai perbandingan, Aave mengalami jendela eksposur akibat keterlambatan harga oracle dalam peristiwa ini, yang merupakan perbedaan desain, bukan kesalahan eksekusi.
Logika desain tiga lini pertahanan konsisten: tidak bergantung pada identifikasi awal risiko spesifik, tetapi membatasi skala eksposur maksimum dari setiap peristiwa risiko tunggal pada tingkat sistem.
Jumlah kerugian akhir tergantung pada skema alokasi kerugian Kelp DAO. Saat ini ada tiga opsi yang berjalan bersamaan: sosialisasi kerugian oleh pemegang rsETH lintas rantai (mengurangi ukuran kredit macet), pemegang rsETH L2 menanggung sendiri (kredit macet Aave jaringan utama tetap), dan rollback snapshot (tingkat kesulitan operasional sangat tinggi). Angka ini akan diketahui dalam beberapa minggu mendatang.
Namun, hasil dari dua filosofi keputusan ini telah dapat diukur, dengan selisih sekitar $195 juta, yang dicatat pada tanggal pemicu yang sama dalam operasi tata kelola pada hari yang sama.