Seseorang yang dulu pernah mengira uang tunai di akun sweep pialangnya hanya disimpan entah di mana di sebuah brankas. Ia baru menyadari hal itu saat terjadi kepanikan di sebuah bank rekanan—ternyata dana tersebut selama ini sudah dirutekan ke neraca institusi lain. Tidak ada yang hilang, tetapi bayangannya tentang tempat uang itu “tinggal” ternyata keliru.
Ketika eksploitasi Kelp DAO terjadi pada awal 2026, titik masuknya adalah rsETH, sebuah token restaking likuid yang jembatan lintas-rantainya melalui LayerZero hanya memerlukan satu tanda tangan validator. Ini memungkinkan penyerang memalsukan pesan dan menguras cadangan. Aave sendiri tidak memiliki bug, tetapi apa pun yang terintegrasi dengan jaminan tersebut ikut terekspos. Lapisan imbal hasil GRVT merutekan modal melalui kontrak DeFi Vault ke protokol eksternal yang disetujui, termasuk Aave—eksposur yang bagi kebanyakan pengguna biasanya tidak mereka bayangkan saat membayangkan sebuah setoran yang “hanya” duduk di dalam kontrak milik GRVT. Sebuah circuit breaker yang dibangun ke dalam lapisan imbal hasil menarik kembali modal ke kontrak-kontrak L2 GRVT beberapa jam sebelum masalah likuiditas muncul di pool yang terdampak, dan platform melaporkan tidak ada dana pengguna yang hilang serta tidak ada penundaan penarikan. Itu berhasil karena kontrak L2 hanya bisa melepaskan dana ke vault tertentu itu, dan vault hanya bisa menyetor ke protokol yang disetujui atau mengembalikan dana melalui jembatan kembali—sebuah batasan yang bersifat searah yang memberi tim jalur recall sebelum kerusakan menyebar lebih jauh ke hilir. Pemimpin blockchain GRVT merumuskan pelajarannya dengan gamblang pada sesi live community AMA bulan April itu: mengaudit kontrak milik platform itu perlu, tapi tidak pernah cukup; setiap dependensi hulu yang disentuh strategi imbal hasil membawa risiko yang tidak bisa ditangkap hanya oleh tinjauan internal. Sejak saat itu, GRVT telah menjeda penerapan Aave baru sambil menunggu stabilitas, dan sedang menilai protokol pinjaman tambahan untuk mendiversifikasi tempat modal imbal hasil berada.
Lapisan imbal hasil GRVT bukanlah kumpulan yang terisolasi dan kebal terhadap risiko dari luar; modal yang disetor berjalan melalui protokol eksternal dan mewarisi eksposur mereka, dan circuit breaker adalah yang berdiri di antara pengguna dan kerugian kali ini—bukan ketiadaan risikonya.
@grvt_io $GRVT #grvt $DCR $XEC
Ketika eksploitasi Kelp DAO terjadi pada awal 2026, titik masuknya adalah rsETH, sebuah token restaking likuid yang jembatan lintas-rantainya melalui LayerZero hanya memerlukan satu tanda tangan validator. Ini memungkinkan penyerang memalsukan pesan dan menguras cadangan. Aave sendiri tidak memiliki bug, tetapi apa pun yang terintegrasi dengan jaminan tersebut ikut terekspos. Lapisan imbal hasil GRVT merutekan modal melalui kontrak DeFi Vault ke protokol eksternal yang disetujui, termasuk Aave—eksposur yang bagi kebanyakan pengguna biasanya tidak mereka bayangkan saat membayangkan sebuah setoran yang “hanya” duduk di dalam kontrak milik GRVT. Sebuah circuit breaker yang dibangun ke dalam lapisan imbal hasil menarik kembali modal ke kontrak-kontrak L2 GRVT beberapa jam sebelum masalah likuiditas muncul di pool yang terdampak, dan platform melaporkan tidak ada dana pengguna yang hilang serta tidak ada penundaan penarikan. Itu berhasil karena kontrak L2 hanya bisa melepaskan dana ke vault tertentu itu, dan vault hanya bisa menyetor ke protokol yang disetujui atau mengembalikan dana melalui jembatan kembali—sebuah batasan yang bersifat searah yang memberi tim jalur recall sebelum kerusakan menyebar lebih jauh ke hilir. Pemimpin blockchain GRVT merumuskan pelajarannya dengan gamblang pada sesi live community AMA bulan April itu: mengaudit kontrak milik platform itu perlu, tapi tidak pernah cukup; setiap dependensi hulu yang disentuh strategi imbal hasil membawa risiko yang tidak bisa ditangkap hanya oleh tinjauan internal. Sejak saat itu, GRVT telah menjeda penerapan Aave baru sambil menunggu stabilitas, dan sedang menilai protokol pinjaman tambahan untuk mendiversifikasi tempat modal imbal hasil berada.
Lapisan imbal hasil GRVT bukanlah kumpulan yang terisolasi dan kebal terhadap risiko dari luar; modal yang disetor berjalan melalui protokol eksternal dan mewarisi eksposur mereka, dan circuit breaker adalah yang berdiri di antara pengguna dan kerugian kali ini—bukan ketiadaan risikonya.
@grvt_io $GRVT #grvt $DCR $XEC