SERANGAN 300 JUTA DOLLAR AKAN MENYEBABKAN KOLAPS DOMINO PADA SISTEM RESTAKING? Serangan terhadap KelpDao (milik KernelDAO)—protokol restaking $ETH dengan kerugian 116.500 $rsETH (setara 292–293 juta USD)—mencetak rekor kerugian terbesar tahun ini, bahkan lebih besar daripada serangan terhadap Drift Protocol. Namun, risiko sistem Restaking mungkin masih bersembunyi di baliknya? Apakah ini akan memicu kolaps berantai di ekosistem proyek Restaking? Jika ya, dampaknya akan sangat besar terhadap pasar, silakan para sobat simak: 1. Detail Serangan - Penyerang mengeksploitasi kerentanan pada bridge rsETH (LayerZero EndpointV2) dan mencetak rsETH dari cadangan => Lokasi yang diserang adalah bridge LayerZero. - Kerugian sebesar 116.500 $rsETH setara 292–293 juta USD, menyentuh sekitar 18% dari total pasokan rsETH yang beredar ~630.000 token. - Hacker mencoba menarik dana dua kali lagi (masing-masing 40.000 rsETH ~100 juta USD), tetapi gagal karena Kelp berhasil mengaktifkan pause tepat waktu. 2. Apa yang Dilakukan Hacker Selanjutnya? - Menggunakan rsETH yang dicuri sebagai jaminan di berbagai protokol pinjam-meminjam (Aave V3/V4, Compound V3, Euler, SparkLend, Fluid, dll.). - Meminjam aset senilai 106–236 juta USD (terutama WETH/ETH, wstETH, WBTC), menciptakan utang buruk besar di berbagai pool. => Sebagian besar aset kemudian ditukar menjadi ETH dan dibersihkan. => Karena aset yang dipinjam di pool adalah aset nyata dari penyetor, tetapi jaminan rsETH sudah tidak ada lagi, maka pool mengalami utang buruk. Di sini, Aave sendiri memperkirakan kerugian sebesar 177–200+ juta USD hanya dari pool WETH di Aave V3. 3. Dampak terhadap Aave dan Pasar DeFi - Aave mengalami kerugian besar ketika TVL turun drastis dari ~26,4 miliar USD menjadi 21,966 miliar USD, turun 16,78% hanya dalam satu hari. - Arus keluar rekor mencapai 6,6 miliar USD (terutama stablecoin seperti USDT/USDC) akibat penarikan panik dari penyedia yang khawatir akan utang buruk. (Justin Sun sendiri menarik ETH senilai 125 juta USD dari Aave ke Spark.) - Suku bunga pinjaman melonjak: APY pinjaman USDT di Aave V3 Ethereum naik menjadi 15% karena penawaran turun mendadak dan permintaan pinjaman tinggi. - SparkLend, Fluid, Upshift, Compound, Euler… juga membekukan/menghentikan pasar terkait rsETH. Setidaknya 9 protokol terdampak langsung. 4. Dampak terhadap Industri Restaking Secara Keseluruhan - etherfi: Menghentikan seluruh bridging LayerZero untuk weETH/eETH dan produk Liquid (ETH, BTC, USD, sETHFI, eBTC). Kontrak Teller sementara dihentikan (tindakan pencegahan, tanpa eksposur langsung). - Lido Finance: Menghentikan deposit earnETH (eksposur tidak langsung terhadap rsETH). - Ethena: Sementara menghentikan bridge OFT-nya sebagai tindakan pencegahan. - Pendle, Beefy Finance, Yearn: Likuiditas PT/YT rsETH dan vault terdampak; beberapa strategi dihentikan. => LRT lainnya tetap aman tetapi sedang meninjau ulang konfigurasi bridge (terutama LayerZero 1-of-1 DVN). => Efek penarikan massal investor, dalam satu hari TVL seluruh industri DeFi turun hampir 10%. 5. Kesimpulan: Apakah Ada Risiko Lebih Besar bagi Seluruh Pasar? - Hacker belum melepas seluruh aset yang dipinjam; utang buruk besar di Aave masih menjadi pusat perhatian => Aave sedang meninjau dan menggunakan modul keamanan Umbrella untuk mengimbangi sebagian kerugian. - rsETH di chain lain masih menyimpan risiko likuidasi berantai terhadap pool lainnya. - Insiden ini belum berakhir; risiko penyebaran masih tinggi dalam 24–48 jam ke depan. - Aave telah membekukan semua rsETH dan wrsETH di semua chain => Jika dibuka kembali, penyetor WETH/USDT akan menarik dana secara massal untuk menghindari risiko, menyebabkan likuiditas semakin kering dan berpotensi memicu cascade likuidasi pada posisi lainnya. - Menurut saya, risiko saat ini masih dapat dikendalikan, tetapi skenario terburuk tetap bisa menyebar ke protokol terkait—dan yang lebih buruk lagi... siapa yang tahu? - Bagaimana pendapat kalian?