🚨 Kelp DAO terkena hack $290M: LayerZero menyalahkan Kelp, dicurigai Lazarus Korea Utara ada di baliknya

Pada tanggal 18/4 hacker baru saja menarik sekitar $290M dari Kelp DAO melalui jembatan yang berjalan di LayerZero. Ini adalah kasus hack DeFi terbesar 2026, dan saya rasa ini adalah studi kasus yang sangat layak untuk dibahas.

Cara serangan cukup canggih:
→ Hacker mengakses 2 node RPC yang digunakan verifier LayerZero, menginstal perangkat lunak palsu
→ Perangkat lunak hanya berbohong kepada verifier (melaporkan transaksi palsu sebagai nyata), tetap memberikan data yang benar kepada semua sistem lain sehingga tidak ada yang curiga
→ Secara bersamaan meluncurkan DDoS untuk menjatuhkan node cadangan, membuat verifier tidak memiliki sumber untuk memeriksa silang

Hasilnya: verifier hanya memiliki 2 node yang telah dimanipulasi, menyetujui transaksi palsu, uang ditarik habis.

LayerZero mengatakan kesalahan ada pada Kelp karena apa?
→ Kelp hanya menggunakan 1 set verifikasi tunggal (konfigurasi 1/1 DVN)
→ Bayangkan secara sederhana: alih-alih 3 orang yang menandatangani transfer uang, Kelp hanya meminta 1 orang, hacker berhasil memperdaya orang itu dan selesai
→ LayerZero menegaskan telah banyak kali menyarankan Kelp untuk menggunakan DVN independen yang lebih banyak, tetapi Kelp tidak mendengarkan

Hal yang membuat saya merinding adalah nama yang ada di baliknya. LayerZero berpendapat kemungkinan besar adalah kelompok Lazarus Korea Utara (unit TraderTraitor), yang juga merupakan kelompok yang telah meretas Drift Protocol pada 1/4. Total dalam 18 hari, Lazarus menarik lebih dari $575M dari DeFi dengan dua jenis serangan yang sama sekali berbeda.

📊 Penilaian pribadi:
→ Ini adalah alasan mengapa minggu lalu saya melihat $AXL naik 30%, narasi keamanan lintas rantai bukanlah lelucon
→ Risiko sebenarnya tidak terletak pada LayerZero itu sendiri tetapi pada cara dev mengonfigurasi keamanan, 1/1 DVN pada dasarnya adalah sukarela membuka pintu untuk hacker
→ Bagi investor DeFi, saya pikir ini adalah saat untuk mulai membaca spesifikasi keamanan dari setiap protokol dengan cermat, tidak hanya melihat APY
→ LayerZero telah menyatakan menolak melayani proyek mana pun yang masih menggunakan 1/1 DVN, ini adalah langkah yang tepat

Kelp DAO masih belum memberikan tanggapan. Apakah Anda sedang memegang token DeFi yang memiliki jembatan melalui LayerZero? Saya pikir sebaiknya memeriksa konfigurasi DVN sebelum tidur nyenyak.

$ETH $BTC #DeFi