Linimasa Peristiwa dan Fakta Kunci
Sumber gambar: AAVE Official X Post
Pada 18–20 April 2026, KelpDAO beserta komponen verifikasi pesan cross-chain mengalami anomali, yang memungkinkan penyerang memperoleh rsETH dalam jumlah besar dan segera memasuki pasar sekunder serta strategi portofolio DeFi. Fokus Market kemudian beralih ke Aave V3 (dengan beberapa laporan mengacu pada pengujian/penerapan V4) terkait jalur peminjaman dengan jaminan rsETH, dengan berbagai angka yang disebutkan seperti “sekitar $177 juta hingga $236 juta utang macet” dan “sekitar $290 juta aset yang dicuri.” Pada saat yang sama, perubahan TVL, tingkat pemanfaatan pool WETH, dan pengalaman penarikan menjadi topik utama di media sosial dan dashboard data.
Jalur Serangan: Dari “Kegagalan Peningkatan Kredit Aset Bridge” ke “Stres Neraca Protokol Lending”
Jika risiko DeFi dipecah menjadi “risiko kode / risiko ekonomi / risiko operasional / risiko portofolio,” maka insiden ini paling tepat dicontohkan sebagai peristiwa risiko portofolio:
- Kegagalan peningkatan kredit di hulu: Masalah pada bridge cross-chain atau jalur verifikasi pesan merusak integritas aset LST/LRT tipe rsETH, sehingga keterkaitannya dengan aset dasar terputus.
- Jaminan di tengah masuk ke pasar uang: Penyerang menggunakan aset yang telah dikompromikan sebagai jaminan di Aave untuk meminjam WETH dan aset sisi liabilitas lain yang lebih likuid.
- Arus keluar aset riil di hilir: Jika likuidasi dan penemuan harga tidak terjadi dalam waktu yang sama, akan muncul celah antara sisi liabilitas (aset yang dapat diklaim deposan) dan sisi aset (nilai jaminan yang dapat dipulihkan), yang umum disebut sebagai utang macet—topik yang lazim dalam diskusi Market.
Poin krusial dalam rantai ini adalah pasar uang tidak menyerap “bridge itu sendiri,” melainkan “simbol jaminan yang dikreditkan oleh bridge.” Ketika simbol ini terlepas dari patokan dasarnya, model risiko protokol lending bergeser dari “risiko volatilitas” ke “risiko keaslian” (pemalsuan/minting tanpa dukungan), yang biasanya di luar cakupan stress test standar.
Mengapa Aave Menjadi Pihak Penanggung Kerugian: Parameter Jaminan, Korelasi, dan Batas Likuidasi
Kekuatan utama Aave sebagai pasar uang generalis adalah komposabilitas dan manajemen risiko terparameterisasi; namun, dalam kondisi ekstrem, fitur ini juga dapat memusatkan eksposur sistemik. Mekanisme utama yang sering dibahas meliputi:
- Collateral factor dan kapasitas peminjaman: Efisiensi jaminan yang tinggi mengurangi margin keamanan; ketika jaminan bukan sekadar “terdepresiasi” tetapi “palsu,” definisi margin keamanan berubah total.
- E‑Mode (Efficiency Mode): Dalam portofolio aset berkorelasi tinggi, E‑Mode meningkatkan efisiensi modal tetapi dapat menipiskan buffer “risiko homogen.” Jika jaminan dan sumber risiko berbagi jendela peristiwa yang sama, risiko korelasi dapat memicu penundaan likuidasi atau hasil likuidasi yang tidak mencukupi.
- Caps: Caps membatasi “skala,” tetapi batas skala tidak otomatis setara dengan “batas keaslian.” Ketika minting abnormal melewati batasan aset dunia nyata, caps justru dapat mempercepat akumulasi risiko dalam satu protokol.
- Oracles dan likuiditas: Likuidasi bergantung pada harga dan likuiditas. Jika jalur harga terputus sebelum atau sesudah pengungkapan peristiwa, atau jika kedalaman pool tidak cukup untuk menyerap penjualan likuidasi, diskusi utang macet berpindah dari asumsi model ke mikrostruktur Market.
Dengan daftar jaminan terbuka dan parameter efisiensi yang berlaku, sistem secara eksplisit menampilkan tail risk aset cross-chain sebagai likuiditas yang dapat dipinjam.
Efek Turunan di Tingkat Market: TVL, Tingkat Pemanfaatan, dan Kendala Penarikan
Setelah guncangan seperti ini, biasanya muncul tiga fenomena Market yang saling memperkuat:
- Guncangan informasi: Pengguna menilai ulang apakah jaminan masih dapat dipercaya.
- Preferensi likuiditas meningkat: Aversion risiko mendorong penarikan WETH/ETH dan aset serupa dari protokol.
- Mekanisme tingkat pemanfaatan dan suku bunga: Saat aktivitas peminjaman berbarengan dengan penarikan setoran, tingkat pemanfaatan meningkat, mengubah dinamika lending. Dalam skenario ekstrem, hasilnya adalah “mereka yang ingin keluar tidak dapat melakukannya dengan cepat.” Walau secara teknis bukan berarti insolvensi, dari sisi pengguna ini sama dengan krisis likuiditas.
Respons Protokol dan Pertimbangan Public Goods: Pembekuan Market, Dana Penyangga, dan Transparansi
Menurut informasi publik, “tindakan darurat standar” di industri biasanya meliputi:
- Membekukan atau menangguhkan Market jaminan tertentu untuk membatasi eksposur risiko baru;
- Mengomunikasikan celah utang dan strategi penyelesaian (buyback, cadangan, modul asuransi, hibah tata kelola, dsb.) untuk mengurangi asimetri informasi;
- Berkoordinasi dengan tim audit, legal, dan antar-protokol untuk menghindari pernyataan terfragmentasi yang bisa menimbulkan dampak sekunder.
Jika protokol memperkenalkan dana penyangga atau modul buffer risiko (dengan nama seperti Umbrella, sebagaimana disebut dalam laporan media dan merupakan bagian dari narasi produk), maka muncul tiga pertanyaan rekayasa:
- Apa kondisi pemicu—otomatis atau berbasis tata kelola?
- Bagaimana urutan cakupan—bagaimana prioritas deposan, holder token, dan treasury ekosistem?
- Dapatkah review post-mortem menghasilkan perubahan parameter dan kerangka kerja penerimaan jaminan yang dapat dieksekusi?
Nuansa “profesionalisme” DeFi bukan pada slogan, melainkan pada kemampuan menguraikan ketidakpastian menjadi daftar periksa yang dapat diverifikasi.
Kesimpulan: Bukan Kerentanan Titik Tunggal, Melainkan Penetapan Ulang Risiko Keterkaitan Sistemik
Mereduksi peristiwa ini menjadi “Aave diretas” mengabaikan isu industri yang lebih fundamental: ketika LST/LRT dan bridge cross-chain menjadi jaminan utama di pasar uang, Market sedang menjamin kredit untuk seluruh stack. Kegagalan di lapisan bridge dapat muncul sebagai utang macet, lonjakan tingkat pemanfaatan, dan friksi penarikan di pasar uang.
Bagi peneliti dan praktisi, pelajaran utamanya adalah daftar pertanyaan kritis—bukan sekadar sentimen:
- Penerimaan jaminan: Asumsi peningkatan kredit mana yang wajib dikodifikasi dalam klausul onboarding dan stress test?
- Tata kelola parameter: Bagaimana trade-off antara efisiensi dan resiliensi bisa dijelaskan secara transparan?
- Komunikasi krisis: Bagaimana angka digital disejajarkan dengan bukti on-chain agar “headline numbers” tidak mendikte Market?
