#KelpDAOExploitFreeze *Kelp DAO Eksploitasi & Pembekuan – 18 April 2026*
Ini sekarang adalah *eksploitasi DeFi terbesar tahun 2026*: $292M-$293M diambil dari Kelp DAO. Berikut adalah yang terjadi dan apa yang dibekukan:
*1. Eksploitasi*
- *Kapan*: Sabtu, 18 April 2026 pada ∼17:35 UTC / 5:35 PM UTC
- *Apa yang diserang*: Jembatan lintas rantai bertenaga LayerZero Kelp untuk rsETH
- *Bagaimana*: Penyerang menyamarkan pesan lintas rantai LayerZero. Pengaturan menggunakan 1-dari-1 DVN (penanda tunggal) alih-alih 2-dari-2, menciptakan satu titik kegagalan. Kunci privat sumber rantai yang bocor/terkompromi memungkinkan penyerang mengeluarkan pesan palsu
- *Dicuri*: 116.500 rsETH = ∼$292M, sekitar 18% dari total pasokan beredar rsETH
- *Kecepatan*: Hilang dalam satu transaksi. Dua upaya lanjutan untuk $100M lainnya gagal setelah Kelp menghentikan #KelpDAOExploitFreeze
*2. Apa yang dibekukan Kelp DAO*
Multisig pauser darurat Kelp membekukan kontrak inti 46 menit setelah pengambilan, pada 18:21 UTC:
- *Dihentikan*: kontrak rsETH di seluruh Ethereum mainnet dan beberapa L2
- *Status*: Setoran/penarikan dihentikan sementara mereka menyelidiki dengan LayerZero, Unichain, auditor
- *Dana pengguna*: Tim mengatakan ETH yang disetorkan dalam kontrak pintar tetap aman - bug menyerang pembuatan/jembatan, bukan penitipan
*3. Pembekuan DeFi secara luas & dampak*
Karena rsETH digunakan sebagai jaminan di mana-mana, protokol lainnya membekukan pasar untuk menahan penularan:
*Aave V3/V4*
- *Dibekukan*: pasar rsETH + cadangan WETH di Ethereum, Arbitrum, Base, Mantle, Linea
- *Mengapa*: Penyerang menyetorkan rsETH yang dicuri sebagai jaminan dan meminjam ∼126.000 WETH = $236M
- *Dampak*: $177M-$200M dalam utang buruk. $5.4B+ aliran keluar, TVL turun 24%, token AAVE -17.7%
- *Catatan*: Kontrak Aave tidak dieksploitasi - masalahnya adalah jaminan rsETH
*Lain yang membekukan/menghentikan*:
- *SparkLend & Fluid*: Membekukan pasar rsETH. SparkLend tidak memiliki eksposur
- *Lido Finance*: Menghentikan setoran ke produk earnETH karena eksposur rsETH. stETH tidak terpengaruh
- *Ethena*: Menutup jembatan LayerZero dari Ethereum mainnet sebagai langkah pencegahan, meskipun tidak ada eksposur rsETH
- *Compound V3, Euler*: Juga memiliki posisi utang dari penyerang #KelpDAOExploitFreeze #Write2Earn $ETH
Ini sekarang adalah *eksploitasi DeFi terbesar tahun 2026*: $292M-$293M diambil dari Kelp DAO. Berikut adalah yang terjadi dan apa yang dibekukan:
*1. Eksploitasi*
- *Kapan*: Sabtu, 18 April 2026 pada ∼17:35 UTC / 5:35 PM UTC
- *Apa yang diserang*: Jembatan lintas rantai bertenaga LayerZero Kelp untuk rsETH
- *Bagaimana*: Penyerang menyamarkan pesan lintas rantai LayerZero. Pengaturan menggunakan 1-dari-1 DVN (penanda tunggal) alih-alih 2-dari-2, menciptakan satu titik kegagalan. Kunci privat sumber rantai yang bocor/terkompromi memungkinkan penyerang mengeluarkan pesan palsu
- *Dicuri*: 116.500 rsETH = ∼$292M, sekitar 18% dari total pasokan beredar rsETH
- *Kecepatan*: Hilang dalam satu transaksi. Dua upaya lanjutan untuk $100M lainnya gagal setelah Kelp menghentikan #KelpDAOExploitFreeze
*2. Apa yang dibekukan Kelp DAO*
Multisig pauser darurat Kelp membekukan kontrak inti 46 menit setelah pengambilan, pada 18:21 UTC:
- *Dihentikan*: kontrak rsETH di seluruh Ethereum mainnet dan beberapa L2
- *Status*: Setoran/penarikan dihentikan sementara mereka menyelidiki dengan LayerZero, Unichain, auditor
- *Dana pengguna*: Tim mengatakan ETH yang disetorkan dalam kontrak pintar tetap aman - bug menyerang pembuatan/jembatan, bukan penitipan
*3. Pembekuan DeFi secara luas & dampak*
Karena rsETH digunakan sebagai jaminan di mana-mana, protokol lainnya membekukan pasar untuk menahan penularan:
*Aave V3/V4*
- *Dibekukan*: pasar rsETH + cadangan WETH di Ethereum, Arbitrum, Base, Mantle, Linea
- *Mengapa*: Penyerang menyetorkan rsETH yang dicuri sebagai jaminan dan meminjam ∼126.000 WETH = $236M
- *Dampak*: $177M-$200M dalam utang buruk. $5.4B+ aliran keluar, TVL turun 24%, token AAVE -17.7%
- *Catatan*: Kontrak Aave tidak dieksploitasi - masalahnya adalah jaminan rsETH
*Lain yang membekukan/menghentikan*:
- *SparkLend & Fluid*: Membekukan pasar rsETH. SparkLend tidak memiliki eksposur
- *Lido Finance*: Menghentikan setoran ke produk earnETH karena eksposur rsETH. stETH tidak terpengaruh
- *Ethena*: Menutup jembatan LayerZero dari Ethereum mainnet sebagai langkah pencegahan, meskipun tidak ada eksposur rsETH
- *Compound V3, Euler*: Juga memiliki posisi utang dari penyerang #KelpDAOExploitFreeze #Write2Earn $ETH