Pelaku Eksploitasi Kelp Mencuci $175 Juta Dana Curian melalui THORChain dan Umbra

Alvin Lang 21 Apr 2026 12:40

Pelaku eksploitasi Kelp DAO mulai mencuci $175 juta dalam ETH pasca peretasan $290 juta menggunakan protokol terdesentralisasi seperti THORChain. Arbitrum membekukan 30.766 ETH.

Peretas di balik eksploitasi Kelp DAO senilai $290 juta telah mulai mencuci dana curian, memindahkan ETH senilai $175 juta ke berbagai alamat blockchain yang baru dibuat. Platform analitik blockchain Arkham melaporkan bahwa penyerang mentransfer 75.700 ETH pada hari Selasa, dengan 25.000 ETH dikirim ke alamat baru dan lebih dari 50.700 ETH dialihkan ke dompet lain. Aktivitas ini menandakan pergeseran menuju pengaburan dana curian melalui protokol non-kustodial.

Penyelidik blockchain ZachXBT mengungkapkan bahwa pelaku eksploitasi memanfaatkan layanan mixing terdesentralisasi seperti THORChain dan Umbra untuk memproses sebagian kecil dana tersebut. Tiga transaksi senilai total $1,5 juta diproses melalui THORChain, sementara transfer senilai $78.000 dilakukan melalui Umbra. Protokol-protokol ini tidak memiliki persyaratan Know Your Customer (KYC) tradisional, sehingga mempersulit upaya pemulihan aset.

Dampak Semakin Meluas di Seluruh DeFi

Eksploitasi pada 18 April menargetkan jembatan rsETH Kelp DAO yang didukung LayerZero, menguras 116.500 Ether yang di-restake (rsETH). Pelanggaran ini memanfaatkan kerentanan dalam konfigurasi 1-of-1 Decentralized Verifier Network (DVN) pada jembatan tersebut, menciptakan satu titik kegagalan. Penyerang mencetak rsETH tanpa jaminan, yang kemudian digunakan sebagai agunan di platform seperti Aave dan Compound untuk meminjam Wrapped Ether (WETH).

Insiden ini membuat Aave harus berjuang menghadapi utang macet yang signifikan. Perkiraan awal memperkirakan kerugian sebesar $195 juta, namun laporan risiko terbaru Aave menunjukkan kerugian bisa berkisar antara $123,7 juta hingga $230,1 juta, tergantung kondisi pasar. Sementara itu, Aave mencairkan pembekuan cadangan Wrapped Ether di pasar Ethereum Core V3-nya pada hari Selasa, meskipun cadangan lain di jaringan seperti Arbitrum dan Base masih terkunci. Kekhawatiran likuiditas telah mendorong suku bunga pinjaman Tether (USDT) di Aave ke 14%, tertinggi sejak Desember 2024, menurut Julio Moreno dari CryptoQuant.

Dampak eksploitasi ini juga berdampak pada Arbitrum, yang dewan keamanannya membekukan 30.766 ETH ($65 juta) yang terkait dengan peretasan. Aset yang dibekukan kini berada di dompet perantara yang hanya dapat diakses melalui tata kelola, mencerminkan upaya yang semakin besar di antara proyek-proyek terdesentralisasi untuk memitigasi kerusakan lebih lanjut.

Implikasi bagi Keamanan Kripto

Insiden ini menggarisbawahi kerentanan yang terus-menerus dalam infrastruktur DeFi, khususnya pada protokol lintas-rantai. Kelp DAO dan LayerZero telah terlibat dalam saling tuding secara publik, dengan Kelp DAO menuduh adanya pelanggaran infrastruktur dan LayerZero menunjuk konfigurasi jembatan yang berisiko sebagai akar permasalahannya. Eksploitasi ini juga menyoroti semakin canggihnya teknik pencucian uang, dengan perbandingan yang ditarik ke peretasan Bybit tahun 2025 di mana penyerang menyalurkan 72% dana curian melalui THORChain.

Meskipun dana yang terkait dengan eksploitasi Kelp DAO sebagian dapat dilacak, penggunaan protokol terdesentralisasi mungkin membuat pemulihan penuh menjadi tidak mungkin. Proyek-proyek DeFi, investor, dan regulator kini sama-sama bergulat dengan kebutuhan akan langkah-langkah keamanan dan kerangka tata kelola yang lebih kuat menyusul serangan berprofile tinggi ini.

Seiring penyelidikan yang terus berlangsung, komunitas kripto akan memantau dengan seksama pergerakan lebih lanjut dari dana curian tersebut dan segala upaya pemulihan yang terkoordinasi. Untuk saat ini, eksploitasi senilai $290 juta ini menjadi salah satu yang terbesar dalam sejarah DeFi, dengan konsekuensi yang luas bagi ekosistem yang lebih luas.

• kelp dao
• defi
• ethereum
• aave
• thorchain