Pada 18 April 2026, jembatan lintas rantai rsETH berbasis LayerZero dari Kelp DAO diserang, hacker memalsukan sekitar 116.500 rsETH senilai 292 juta dolar AS, menjadi insiden keamanan DeFi terbesar hingga saat ini pada tahun 2026. Inti serangan berasal dari celah verifikasi titik tunggal yang dikonfigurasi oleh Kelp DAO (1-of-1 DVN), yaitu hanya mengandalkan satu node verifikasi, sehingga setelah ditembus hacker dapat memalsukan pesan lintas rantai (serangan secara jelas diarahkan ke Kelompok Lazarus dari Korea Utara). Pelaku kemudian menyimpan rsETH tanpa jaminan ke platform pinjaman seperti Aave, dan meminjam sekitar 236 juta dolar AS dari aset nyata, menyebabkan potensi kerugian tak tertutup sebesar 177 juta hingga 230 juta dolar AS bagi Aave, serta memicu penutupan darurat pasar rsETH oleh sembilan protokol utama, dengan total nilai terkunci di DeFi global menguap lebih dari 20 miliar dolar AS dalam satu hari.

Penanganan darurat dan kolaborasi industri—Aave dengan cepat memimpin pembentukan mekanisme penyelamatan bersama “DeFi United”, dengan Lido, Mantle, ether fi, dan protokol inti lainnya serta pendiri Aave Stani Kulechov secara kolektif berjanji menyumbang lebih dari 100 juta dolar AS untuk memperbaiki kolam aset. Operasi yang lebih penting dilakukan oleh Dewan Keamanan Arbitrum, yang melalui peningkatan darurat multi-tanda 9/12, berhasil melacak dan membekukan sekitar 30.000 ETH dari akun hacker (senilai sekitar 70 juta dolar AS), ini adalah kali pertama dalam sejarah Stage 1 L2 di mana otoritas dewan diaktifkan dalam krisis keamanan.

Dampak dan refleksi—Insiden ini memiliki dampak yang sangat mendalam terhadap DeFi. Analis JPMorgan dengan cepat menunjukkan bahwa DeFi yang didorong oleh celah keamanan dan pertumbuhan TVL yang melemah terus menekan minat institusi. Jembatan lintas rantai mengungkap dilema struktural antara “kelincahan dan kebebasan” versus “keamanan mutlak”—serta konfigurasi keamanan super rendah yang digunakan oleh Kelp DAO juga memberi peringatan terhadap standar keamanan industri secara keseluruhan.