đ¨ KelpDAO baru saja dieksploitasi sebesar $292M.
Ini yang terjadi, apa artinya, dan apa yang harus dilakukan jika Anda terpapar.
Pertama: bagaimana itu terjadi:
rsETH KelpDAO berjalan di jembatan lintas rantai LayerZero. Jembatan tersebut memiliki kelemahan kritis, yaitu pengaturan verifier tunggal alih-alih beberapa.
Penyerang menemukannya dan mengeksploitasinya.
⢠Mencetak 116.500 $rsETH palsu yang tidak didukung, sekitar 18% dari total pasokan dari udara tipis
⢠Menyetorkan $rsETH palsu sebagai jaminan ke $Aave, Compound, Euler, dan lainnya
⢠Meminjam $ETH nyata melawan jaminan palsu
⢠Menukar semuanya melalui $UNI dan menghilang di 20 rantai
⢠Meninggalkan utang buruk $292M di belakang
Dua upaya lanjutan masing-masing $100M diblokir setelah KelpDAO menghentikan darurat.
Apa artinya bagi Aave:
Aave adalah korban terbesar di sini. Sekitar $177-200M dalam utang buruk yang tertahan di kolam WETH di V3 dan V4.
Kontrak Aave sendiri baik-baik saja. Ini bukan eksploitasi Aave. Tapi Aave menerima $rsETH sebagai jaminan dan sekarang memegang beban.
Token turun 16% saat pasar memperhitungkan risiko Modul Keamanan. Jika utang buruk tidak dapat dipulihkan, AAVE yang dipertaruhkan di Modul Keamanan bisa dipotong untuk menutupnya.
Jika Anda terpapar saat ini:
⢠Pantau dengan cermat, beberapa analis merekomendasikan penarikan sebelum penyelesaian dimulai
⢠Menyimpan $rsETH di mana saja, posisi Anda dibekukan, periksa saluran resmi KelpDAO
⢠Menggunakan $rsETH sebagai jaminan, dibekukan, jangan abaikan ini
⢠stETH atau wstETH, $Lido mengonfirmasi tidak terpengaruh
⢠Aave di Base atau kolam terisolasi umumnya aman
Ini adalah eksploitasi DeFi terbesar tahun 2026. Ini mengikuti peretasan Drift sebesar $285M hanya 18 hari yang lalu.
Polanya sama setiap kali, jembatan adalah tautan terlemah. Bukan kontrak pintar. Bukan protokol. Jembatan yang menghubungkan mereka.
Verifier tunggal. Itu saja yang dibutuhkan untuk menguras $292M. đ#
Ini yang terjadi, apa artinya, dan apa yang harus dilakukan jika Anda terpapar.
Pertama: bagaimana itu terjadi:
rsETH KelpDAO berjalan di jembatan lintas rantai LayerZero. Jembatan tersebut memiliki kelemahan kritis, yaitu pengaturan verifier tunggal alih-alih beberapa.
Penyerang menemukannya dan mengeksploitasinya.
⢠Mencetak 116.500 $rsETH palsu yang tidak didukung, sekitar 18% dari total pasokan dari udara tipis
⢠Menyetorkan $rsETH palsu sebagai jaminan ke $Aave, Compound, Euler, dan lainnya
⢠Meminjam $ETH nyata melawan jaminan palsu
⢠Menukar semuanya melalui $UNI dan menghilang di 20 rantai
⢠Meninggalkan utang buruk $292M di belakang
Dua upaya lanjutan masing-masing $100M diblokir setelah KelpDAO menghentikan darurat.
Apa artinya bagi Aave:
Aave adalah korban terbesar di sini. Sekitar $177-200M dalam utang buruk yang tertahan di kolam WETH di V3 dan V4.
Kontrak Aave sendiri baik-baik saja. Ini bukan eksploitasi Aave. Tapi Aave menerima $rsETH sebagai jaminan dan sekarang memegang beban.
Token turun 16% saat pasar memperhitungkan risiko Modul Keamanan. Jika utang buruk tidak dapat dipulihkan, AAVE yang dipertaruhkan di Modul Keamanan bisa dipotong untuk menutupnya.
Jika Anda terpapar saat ini:
⢠Pantau dengan cermat, beberapa analis merekomendasikan penarikan sebelum penyelesaian dimulai
⢠Menyimpan $rsETH di mana saja, posisi Anda dibekukan, periksa saluran resmi KelpDAO
⢠Menggunakan $rsETH sebagai jaminan, dibekukan, jangan abaikan ini
⢠stETH atau wstETH, $Lido mengonfirmasi tidak terpengaruh
⢠Aave di Base atau kolam terisolasi umumnya aman
Ini adalah eksploitasi DeFi terbesar tahun 2026. Ini mengikuti peretasan Drift sebesar $285M hanya 18 hari yang lalu.
Polanya sama setiap kali, jembatan adalah tautan terlemah. Bukan kontrak pintar. Bukan protokol. Jembatan yang menghubungkan mereka.
Verifier tunggal. Itu saja yang dibutuhkan untuk menguras $292M. đ#