Kecelakaan keamanan terbesar yang terjadi di dunia DeFi sejak 2026: protokol re-staking likuiditas Kelp DAO yang berbasis pada jembatan lintas rantai LayerZero telah diretas oleh hacker, 116.500 rsETH (sekitar 2,92 juta dolar) dicuri dalam waktu singkat 46 menit, yang kemudian memicu keruntuhan berantai.
📌 Apa itu Kelp DAO?
Secara sederhana, Kelp DAO adalah protokol "re-staking likuiditas" di ekosistem EigenLayer. Pengguna menyetorkan ETH kepada protokol ini, dan mereka akan memberikan Anda sebuah "token sertifikat" yang disebut rsETH—sertifikat tersebut dapat terus digunakan untuk menghasilkan pendapatan tambahan di protokol DeFi, setara dengan "menggunakan" satu aset untuk dua tujuan. Model ini sangat populer dalam dua tahun terakhir, dan sebelum serangan Kelp, TVL (total nilai terkunci) melebihi 1 miliar dolar.
💡 Gimana sih para hacker bisa ngelakuin itu?
Inti serangan ini memanfaatkan celah verifikasi di protokol pesan lintas rantai LayerZero. Hacker memanggil metode lzReceive dari kontrak LayerZero EndpointV2, memalsukan pesan lintas rantai, sehingga kontrak jembatan di jaringan utama Ethereum mengira 'ada aset yang terkunci di rantai lain', dan dengan patuh melepaskan rsETH yang sebenarnya.
Intinya: kontrak percaya pada 'pesan palsu' dan mengeluarkan uang nyata.
⚡ Seberapa parah efek domino yang terjadi?
Hacker menyimpan rsETH yang dicuri di Aave sebagai jaminan, lalu meminjam ETH nyata, menarik sekitar 1.065 juta ETH (sekitar 2,5 miliar dolar).
Beberapa protokol DeFi seperti Aave, Compound, dan Euler segera membekukan pasar rsETH.
Sentimen panik menyebar, lebih dari 5,4 miliar dolar aset ditarik dari Aave untuk menghindari risiko.
Justin Sun menarik lebih dari 53.665 ETH dari Aave.
🤔 Apa yang bisa kita ambil dari kejadian kali ini?
Jembatan lintas rantai masih jadi titik terlemah di DeFi. Dalam beberapa tahun terakhir, banyak kejadian hacking besar (Ronin, Wormhole, Nomad) yang terjadi di lapisan jembatan. Dengan LRT (token likuiditas yang dire-stake) yang terintegrasi dengan banyak rantai dan protokol, semakin kuat komposabilitasnya, semakin tinggi risiko sistemiknya—satu masalah bisa bikin domino effect di seluruh ekosistem.
Audit keamanan, mekanisme multi-tanda tangan, dan ketatnya verifikasi pesan lintas rantai adalah benteng sejati DeFi.
