Industri keuangan terdesentralisasi (DeFi) mengalami kemerosotan besar setelah serangkaian serangan kerentanan platform, dengan kerugian keseluruhan industri melebihi $500 juta dalam beberapa minggu terakhir, dengan dampak signifikan dari peristiwa Kelp DAO. Insiden jembatan mempercepat penurunan pada hari Sabtu.
Nilai terkunci total DeFi telah turun ke sekitar 82.4 bilion dolar AS, yang merupakan aras terendah dalam setahun, menurun 25% daripada aras 110 bilion dolar AS pada awal 2026.
Pada hari berikutnya, USD 292 juta kerugian akibat lubang keamanan Kelp DAO menyebabkan penurunan harian DeFi sekitar 5.6%, menurut data yang ditinjau oleh analis The Block, penurunan ini mendekati persentil ke-98 sejak 2024.
Kerugian paling ketara berlaku di pasaran pinjaman, di mana TVL menurun sebanyak kira-kira 13% dan staking cair menurun sebanyak kira-kira 3.4%. Pertukaran terdesentralisasi dan protokol derivatif juga mengalami penurunan sebanyak 2% hingga 3%.
Peristiwa lubang keamanan Kelp DAO menyebabkan jumlah lubang keamanan serupa bertambah lagi, termasuk peristiwa lubang keamanan Drift Protocol pada awal bulan ini yang bernilai sekitar US$285 juta. Beberapa peristiwa kecil lainnya juga melibatkan lubang keamanan semacam ini. Resolv Labs, 超桥, dan Rhea Finance selain itu, faktor-faktor lain menyebabkan kerugian keseluruhan melebihi US$600 juta dalam tiga minggu.
Syarikat keselamatan kripto Halborn menganggarkan kerugian keseluruhan daripada serangan DeFi pada Januari mencapai US$86 juta, Februari sebanyak US$23.5 juta, dan Mac melebihi US$27 juta. Serangan Drift merupakan salah satunya.Eksploitasi berbasis Solana terbesar sejauh ini.
Kelp DAO Update
Peristiwa eksploitasi Kelp DAO melibatkan penyerang yang memanipulasi pesan lintas rantai, mencuri rsETH dari jambatan yang disokong LayerZero mereka, dan setelah aset yang dicuri digunakan sebagai jaminan di Aave, kerentanan ini menyebar ke pasaran pinjaman.
Serangan ini dipercayai berkaitan dengan Korea Utara.Organisasi peringkat hacker Lazarus berdasarkan keputusan penyiasatan awal.
Aave mengambil tindakan dengan membekukan rsETH di platformnya untuk mengurangi eksposur risiko, menyebabkan kekurangan likuiditi di pasaran mata wang stabil sebahagiannya dan secara praktikal mengunci bilion dolar AS simpanan.
Perusahaan analisis blockchain Arkham Intelligence menyatakan bahawa Kelp DAO hanya mempunyai pilihan terhad jika tidak mengumpul dana luar.
Satu cara adalah mengagihkan kerugian kepada semua pemegang rsETH, dengan setiap orang kehilangan sekitar 16%.
Pilihan alternatif lain mengutamakan perlindungan hak pemegang rangkaian utama Ethereum, sementara sebahagian besar kerugian ditanggung oleh pengguna lapisan dua. Menurut pilihan ini, Arkham menganggarkan bahawa pengguna Aave yang memegang rsETH mungkin mengalami kerugian sehingga sebanyak $1,000. 267 juta dolar AS.
LayerZero dalam artikel yang diterbitkan di X pada hari Senin menyatakan bahawa insiden ini berpunca daripada konfigurasi pengesahan tunggal yang digunakan oleh Kelp DAO, dan menyebutnya sebagai "kegagalan titik tunggal", serta menegaskan bahawa integrasi lain tidak terjejas.
Peristiwa ini menyebabkan ketegangan hubungan antara Kelp DAO, Aave, dan LayerZero, dengan laporan bahawa mereka saling menyalahkan.
Pembangun utama Yearn Finance, Banteg, menulis di X: "Kita sepatutnya mengumpulkan LayerZero, Kelp, dan Aave untuk membincangkan ini dengan serius. Keadaan sekarang tidak begitu cerah; semua pihak telah mengambil peguam dan saling berlawan secara sengit."