SERANGAN 300J USD AKAN MENYEBABKAN SISTEM RESTAKING RUNTUH DOMINO? Serangan terhadap KelpDao (milik KernelDAO) — protokol restaking $ETH dengan kerugian 116.500 $rsETH (setara 292–293 juta USD) kini mencatat rekor kerugian tertinggi tahun ini, lebih besar daripada serangan terhadap Drift Protocol. Namun, risiko sistem Restaking mungkin masih tersembunyi di belakangnya? Apakah ini akan memicu runtuhnya rantai ekosistem proyek Restaking? Jika ya, dampaknya akan sangat besar terhadap pasar — silakan simak penjelasannya: 1. Rincian Serangan - Penyerang mengeksploitasi kerentanan pada bridge rsETH (LayerZero EndpointV2) dan mencetak rsETH dari cadangan => Lokasi yang diserang adalah bridge LayerZero. - Kerugian 116.500 $rsETH setara 292–293 juta USD, menyentuh sekitar 18% dari total pasokan rsETH yang beredar ~630.000 token. - Hacker berusaha menarik dana dua kali lagi (masing-masing 40.000 rsETH ~100 juta USD), tetapi gagal karena Kelp berhasil mengaktifkan pause tepat waktu. 2. Apa yang Dilakukan Hacker Setelah Itu? - Menggunakan rsETH yang dicuri sebagai jaminan di berbagai protokol pinjam-meminjam (Aave V3/V4, Compound V3, Euler, SparkLend, Fluid, dll.). - Meminjam aset senilai 106–236 juta USD (terutama WETH/ETH, wstETH, WBTC), menciptakan utang buruk besar di berbagai pool. => Sebagian besar aset kemudian ditukar menjadi ETH dan dibersihkan. => Karena aset yang dipinjam berasal dari dana penyetor aktual, tetapi jaminan rsETH sudah tidak ada lagi, maka pool tersebut mengalami utang buruk. Di sini, Aave sendiri memperkirakan kerugian sebesar 177–200+ juta USD hanya dari pool WETH di Aave V3. 3. Dampak terhadap Aave dan Pasar DeFi - Aave mengalami kerugian besar ketika TVL turun drastis dari ~26,4 miliar USD menjadi 21,966 miliar USD, turun 16,78% hanya dalam satu hari. - Arus keluar rekor mencapai 6,6 miliar USD (terutama koin stabil seperti USDT/USDC) akibat penarikan panik dari penyedia yang khawatir akan utang buruk. (Justin Sun sendiri menarik ETH senilai 125 juta USD dari Aave ke Spark.) - Suku bunga pinjaman melonjak: APY pinjaman USDT di Aave V3 Ethereum naik menjadi 15% akibat penurunan pasokan mendadak dan permintaan pinjaman tinggi. - SparkLend, Fluid, Upshift, Compound, Euler… juga membekukan/menghentikan pasar terkait rsETH. Setidaknya 9 protokol terdampak langsung. 4. Dampak terhadap Industri Restaking Secara Keseluruhan - etherfi: Menghentikan seluruh bridging LayerZero untuk weETH/eETH dan produk Liquid (ETH, BTC, USD, sETHFI, eBTC). Kontrak Teller sementara dihentikan (tindakan pencegahan, tanpa eksposur langsung). - Lido Finance: Menghentikan deposit earnETH (eksposur tidak langsung terhadap rsETH). - Ethena: Sementara menghentikan bridge OFT-nya sebagai tindakan pencegahan. - Pendle, Beefy Finance, Yearn: Likuiditas PT/YT rsETH dan vault terdampak; beberapa strategi dihentikan. => LRT lainnya tetap aman tetapi sedang meninjau ulang konfigurasi bridge (terutama LayerZero 1-of-1 DVN). => Efek penarikan massal investor, dalam satu hari TVL seluruh industri DeFi turun hampir 10%. 5. Kesimpulan: Apakah Ada Risiko Lebih Besar bagi Seluruh Pasar? - Hacker belum melepas seluruh aset yang dipinjam; utang buruk besar di Aave masih menjadi pusat perhatian => Aave sedang meninjau dan menggunakan modul keamanan Umbrella untuk mengimbangi sebagian kerugian. - rsETH di rantai lain masih menyimpan risiko pencairan berantai ke berbagai pool. - Insiden ini belum berakhir; risiko penyebaran masih tinggi dalam 24–48 jam ke depan. - Aave telah membekukan semua rsETH dan wrsETH di semua rantai => Jika dibuka kembali, para penyetor WETH/USDT akan menarik dana secara massal untuk menghindari risiko, menyebabkan kekeringan likuiditas yang lebih parah dan berpotensi memicu cascade liquidation pada kedudukan lainnya. - Menurut saya, risiko saat ini masih dapat dikendalikan, tetapi skenario terburuk tetap bisa menyebar ke protokol terkait — dan yang lebih buruk lagi… siapa yang tahu? - Bagaimana pendapat kalian?