#rsETHAttackUpdate **#rsETHAttackUpdate: DeFi Bersatu Mengumpulkan Diri untuk Pulih dari $292M Kelp DAO Bridge Exploit

[Kota, Tanggal] –** Tagar ini telah menjadi pusat perkembangan secara real-time setelah exploit jembatan rsETH Kelp DAO pada 18 April 2026. Apa yang dimulai sebagai serangan satu-vektor—menghasilkan sekitar 116.500 rsETH (bernilai ~$292 juta)—telah berkembang menjadi ujian sistemik untuk ekosistem pinjaman dan restaking yang saling terhubung di DeFi. Namun, saat komunitas memasuki minggu kedua pemulihan, upaya "DeFi Bersatu" yang terkoordinasi berhasil menutup celah tersebut.

Anatomi Serangan

Eksploitasi terjadi pada pukul 17:35 UTC pada 18 April, menargetkan jembatan LayerZero V2 Kelp DAO. Seorang penyerang memalsukan pesan lintas rantai, memanfaatkan konfigurasi verifier 1-dari-1 untuk mencetak rsETH tanpa membakar token di rantai sumber . Dalam waktu 46 menit, penyerang menguras adaptor, menyebarkan kolateral yang dicuri ke tujuh alamat untuk meminjam sekitar 82.650 WETH dan 821 wstETH dari protokol pinjaman seperti Aave V3 .

Kelp DAO menghentikan kontrak pada pukul 18:21 UTC, tetapi kerusakan sudah memicu rangkaian pasar yang dibekukan dan kekurangan likuiditas .

Respon Cepat & Pemulihan (Angka-angka)

Perkiraan awal menunjukkan kekurangan backing sekitar 163.183 ETH. Melalui kombinasi forensik on-chain, intervensi tata kelola, dan janji institusional, celah tersebut telah dikurangi lebih dari 54% .

Tonggak utama pemulihan meliputi:

· Pembekuan Dewan Keamanan Arbitrum: Dalam langkah bersejarah untuk L2 Tahap 1, dewan menggunakan peningkatan darurat untuk membekukan dan mentransfer 30.766 ETH (~$71 juta) langsung dari dompet peretas di Arbitrum One pada 20 April .
· Pemulihan KelpDAO: Protokol berhasil membekukan 40.373 rsETH (sekitar 43.168 ETH) .
· Likuidasi: Posisi peretas di Aave dan Compound diperkirakan akan mengembalikan tambahan ~14.168 WETH ke kas .
· Buffer Lido: Meskipun Lido mengonfirmasi bahwa 9% dari vault EarnETH-nya terpapar rsETH, DAO memiliki mekanisme perlindungan kerugian pertama sebesar $3 juta( siap digunakan. Produk stETH dan wstETH inti tetap "aman dan stabil" .

Proposal ETH 25K dari DAO Aave

Inti dari narasi ini adalah usulan injeksi dari DAO Aave. Pada 24 April, penyedia layanan mengusulkan pengiriman 25.000 ETH dari kas DAO ke dana pemulihan "DeFi Bersatu". Ini dirancang untuk mengisi sisa utang buruk dan mengembalikan backing penuh untuk rsETH .

Usulan ini merupakan bagian dari tumpukan pendanaan yang lebih besar yang meliputi:

· Janji: Lido, EtherFi, dan pemimpin individu )termasuk Stani Kulechov telah berkomitmen sekitar 14.570 ETH .
· Fasilitas Kredit: Mantle menawarkan hingga 30.000 ETH .

Jika disetujui, injeksi DAO akan menutupi sebagian besar sisa kekurangan sekitar 75.000 ETH .

Perdebatan Sistemik: Pararel 2008

Selain angka-angka, telah memicu perdebatan filosofis yang intens mengenai risiko DeFi. Analis membandingkan exploit ini dengan krisis keuangan 2008, berpendapat bahwa "menumpuk lapisan aset tidak menghilangkan risiko; itu menekannya dan menyembunyikannya" .

Kontroversi ini semakin dipicu oleh intervensi Arbitrum. Sementara banyak memuji langkah tersebut sebagai "operasi bedah" yang diperlukan untuk melindungi pengguna, para kritikus berpendapat bahwa ini membuktikan bahwa L2 tidak benar-benar terdesentralisasi, menyebutnya sebagai "dompet multi-sig" yang mampu membekukan dana kapan saja .

Apa Selanjutnya?

Saat industri menunggu suara dari DAO Aave, kondisi utama untuk resolusi penuh meliputi:

1. Pemulihan fungsi jembatan LayerZero
2. Pembukaan kembali penarikan oleh Kelp
3. Alokasi akhir ETH Arbitrum yang dibekukan

Untuk saat ini, thread ini tetap menjadi bukti kerentanan DeFi—dan ketahanannya. Seperti yang dicatat salah satu kontributor ekosistem, "Pemulihan bukan hanya tentang menutup celah ETH; ini tentang membuktikan bahwa tata kelola terdesentralisasi dapat menangani krisis kepercayaan."

Tetap ikuti pembaruan selanjutnya saat DAO melakukan voting dan angka pemulihan akhir dikonfirmasi.