Aave Mengusulkan Dua Jalur untuk Menangani Utang Macet $230 Juta dari Peretasan Kelp DAO

Alvin Lang 21 Apr 2026 04:27

LlamaRisk menguraikan skenario untuk mengalokasikan kerugian dari eksploitasi Kelp DAO senilai $293 juta, dengan Aave menghadapi utang macet hingga $230 juta tergantung pada keputusan Kelp.

Divisi manajemen risiko Aave telah menyusun dua skenario untuk menyerap dampak dari eksploitasi Kelp DAO senilai $293 juta pada hari Sabtu—dan perbedaan di antara keduanya sangat mencolok. Satu jalur meninggalkan Aave dengan utang macet $123,7 juta. Yang lainnya? Lubang senilai $230,1 juta.

LlamaRisk menerbitkan analisisnya pada hari Senin, tiga hari setelah peretas menguras 116.500 token rsETH dari bridge LayerZero milik Kelp DAO dan segera menggunakannya sebagai jaminan di Aave V3 untuk meminjam wrapped Ether. Langkah tersebut menciptakan masalah berantai: token yang dicuri mendukung pinjaman nyata yang tidak berniat dibayar oleh peminjam.

Angka-angka yang Penting

Skenario satu menyebarkan kerugian di semua pemegang rsETH di Ethereum mainnet dan layer 2. Utang macet: $123,7 juta. Komprominya? Depeg sekitar 15% pada rsETH relatif terhadap ETH. LlamaRisk mencatat bahwa cadangan wETH akan "menyerap sebagian besar dalam nilai absolut tetapi hampir tidak menyadarinya relatif terhadap kedalaman cadangan."

Skenario dua memusatkan seluruh kekurangan pada jaringan layer 2 seperti Arbitrum dan Mantle. Utang macet melonjak ke $230,1 juta—hampir dua kali lipat.

Keputusan akhir ada di tangan Kelp DAO, bukan Aave. Itu adalah penghiburan dingin bagi para deposan Aave yang menyaksikan protokol mengalami pendarahan modal. Sejak eksploitasi, hampir $10 miliar dalam nilai total telah keluar dari Aave.

Apa yang Dimiliki Aave

Protokol ini tidak tanpa pertahanan. LlamaRisk menandai bahwa 18.922 token aWETH senilai sekitar $43,7 juta telah memasuki fase cooldown unstaking di bawah model keamanan Umbrella Aave—dana yang dapat menutupi kerugian parsial di bawah skenario pertama.

Perbendaharaan Aave memegang sekitar $181 juta, secara teoritis cukup untuk mengatasi kekurangan di bawah salah satu skenario. Apakah tata kelola akan menyetujui penerapan seperti itu adalah pertanyaan yang sama sekali berbeda.

Bagaimana Eksploitasi Terjadi

Kelp DAO memberikan detail tambahan pada hari Senin. Penyerang mengkompromikan dua node validator yang terkait dengan infrastruktur bridge LayerZero sambil menyerang yang ketiga dengan serangan DDoS. Ini memungkinkan mereka untuk memalsukan pesan transfer yang disetujui sistem sebagai sah, mencetak 116.500 rsETH di bridge.

Akar penyebabnya, menurut laporan sebelumnya yang mengutip LayerZero: konfigurasi Decentralized Verifier Network 1-of-1. Satu node yang dikompromikan sudah cukup.

Tim Kelp bergerak cepat setelah deteksi, menjeda kontrak di Ethereum dan layer 2 dan memasukkan dompet eksploiter ke daftar hitam. Intervensi tersebut dilaporkan mencegah 40.000 rsETH lainnya ($95 juta) dari pencurian.

Apa yang Terjadi Selanjutnya

Kelp DAO mengatakan masih menilai dampak keuangan dan bekerja dengan Aave, LayerZero, dan pemangku kepentingan lainnya pada jalur pemulihan. Tidak ada jadwal untuk membuka kembali protokol yang telah diumumkan.

Bagi para trader, kekhawatiran langsung adalah penetapan harga rsETH. Depeg 15% di bawah skenario satu akan menciptakan peluang arbitrase—tetapi juga menjebak siapa pun yang memegang rsETH sebagai jaminan di tempat lain di DeFi. Risiko penularan yang membuat eksploitasi ini sangat merusak belum berakhir; itu hanya menunggu keputusan tata kelola.

• aave
• kelp dao
• defi
• rseth
• layerzero