Perjanjian Cadangan menghentikan pencetakan eUSD dan USD3, fungsi penebusan tetap dibuka secara normal

RSR4,94%
AAVE-1,14%

eUSD暫停鑄造

Reserve mengumumkan di platform X pada 20 April bahwa karena tim ABC Labs sedang memantau secara ketat insiden serangan terhadap Kelp DAO rsETH, mereka untuk sementara menghentikan operasi pencetakan eUSD dan USD3, rebalancing, serta penarikan/penebusan RSR; fungsi penebusan tetap dibuka secara normal. Menurut pengumuman Reserve, pemegang Reserve DTF hampir tidak terdampak.

Langkah Penangguhan dan Penilaian Risiko Perjanjian Reserve

Berdasarkan pengumuman resmi Perjanjian Reserve pada 20 April 2026, tindakan pencegahan kali ini mencakup: penghentian pencetakan eUSD, penghentian pencetakan USD3, penghentian rebalancing, dan penghentian penarikan/penebusan RSR; fungsi penebusan tetap dibuka secara normal. Dalam pengumuman, Reserve menyarankan bahwa jika pengguna memerlukan perlindungan untuk kelebihan jaminan (overcollateral) RSR, disarankan untuk terus memegang.

Pengumuman Reserve menjelaskan bahwa jika rsETH di mainnet mengalami penurunan nilai yang besar (perkiraan kerugian/penyusutan sebesar 15,5% hingga 18,5%), Aave dapat mengalami bad debt, yang kemudian akan berdampak pada agunan USDC di Aave V3; pemegang RSR pada USD3 dan eUSD dalam Perjanjian Reserve mungkin berperan sebagai “modal kerugian pertama”, namun Reserve menyatakan dampaknya sangat kecil, dan jaminan berlebih RSR cukup untuk menutupnya.

Serangan Kelp DAO rsETH: Kronologi dan Mekanisme Serangan

Kelp DAO rsETH攻擊 (Sumber: GitHub)

Pada 18 April 2026 (hari Sabtu), infrastruktur bridge LayerZero yang terkait dengan Kelp DAO mengalami serangan. Menurut pengungkapan perusahaan keamanan blockchain PeckShield, satu jam sebelum Aave mengunci pasar terkait, muncul satu transaksi di blockchain yang menunjukkan 116.500 rsETH (saat itu senilai sekitar 291 juta dolar AS) masuk ke sebuah dompet baru.

Analis blockchain Stacy Muur dalam analisisnya di platform X mengatakan bahwa serangan kali ini memanfaatkan single point of failure: penyerang mengirim sebuah pesan “palsu”, yang mendorong bridge Kelp DAO untuk melepas rsETH di Ethereum, sekaligus tidak menghapus jumlah token yang sesuai dari jaringan layer-2 Unichain. Francesco Andreoli, kepala hubungan pengembang di Consensys dan MetaMask, menjelaskan dalam unggahan X bahwa penyerang tidak secara langsung mentransfer rsETH yang dicuri, melainkan memanfaatkannya untuk meminjam dana biasa di Aave, sehingga menimbulkan “bad debt dalam jumlah besar”. Kelp DAO kemudian mengumumkan di platform X bahwa mereka telah menangguhkan kontrak rsETH di mainnet Ethereum dan di beberapa jaringan ekspansi layer-2.

Krisis Likuiditas Aave: Data dan Reaksi Pasar

Menurut analisis yang dirilis analis on-chain Yujin pada 20 April 2026, sejak terjadinya serangan, simpanan di platform Aave turun dari 45,8 miliar dolar AS menjadi 35,7 miliar dolar AS, dengan arus keluar sekitar 10,1 miliar dolar AS, di mana arus keluar stablecoin mencapai 4,5 miliar dolar AS; tingkat bunga simpanan stablecoin Aave tetap di 13,4% selama seharian penuh. Data Aavescan menunjukkan bahwa operasi penyerang di Aave menyebabkan tingkat utilisasi (utilization rate) pada kolam pinjaman inti melonjak hingga 100%; pengguna yang sebelumnya menyetorkan ETH dan wETH hampir tidak memiliki likuiditas untuk ditarik.

0xngmi, co-founder yang menggunakan nama samaran dari DefiLlama, menyatakan di platform X bahwa hingga awal pagi hari Minggu, penarikan bersih (net withdrawal) dari platform Aave telah mencapai 6,2 miliar dolar AS; monetsupply.eth, kepala strategi dari Spark yang juga memakai nama samaran, dalam postingan di X menyebut bahwa tindakan pengguna yang melakukan pinjaman dengan stablecoin sebagai jaminan menunjukkan “dampak sekunder yang negatif”. Berdasarkan data CoinGecko, token tata kelola AAVE turun ke 90,13 dolar AS pada hari Minggu, turun 16% dibanding sehari sebelumnya; pada waktu yang sama, ETH turun 2% menjadi 2.300 dolar AS. Pencipta TRON Sun Yuchen juga mengirim pesan kepada penyerang di postingan X, menanyakan “kalian menginginkan berapa?”, serta menyatakan bahwa serangan ini membuat Aave dan Kelp DAO tidak sebanding dengan kerugiannya.

Pertanyaan yang Sering Diajukan

Fungsi apa saja yang ditangguhkan oleh Perjanjian Reserve? Apakah penebusan terdampak?

Menurut pengumuman Perjanjian Reserve pada 20 April 2026 di platform X, ruang lingkup penangguhan mencakup pencetakan eUSD, pencetakan USD3, rebalancing, serta penarikan/penebusan RSR; fungsi penebusan tetap dibuka secara normal, dan risiko penilaian untuk ETH+ serta bsdETH adalah nol karena tidak memiliki agunan rsETH.

Berapa nilai kerugian dan seperti apa mekanisme serangan pada Kelp DAO rsETH?

Berdasarkan data on-chain PeckShield, serangan melibatkan 116.500 rsETH (nilai pasar sekitar 291 juta dolar AS); analisis Stacy Muur di platform X menyatakan bahwa penyerang mengirim pesan palsu melalui single point of failure pada bridge LayerZero, melepaskan rsETH di Ethereum tanpa penghancuran yang sesuai, dan kemudian memanfaatkannya untuk menciptakan bad debt di Aave.

Seberapa besar dampak serangan ini terhadap likuiditas Aave, menurut data?

Berdasarkan analisis Yujin dan data Aavescan, tingkat utilisasi pada kolam pinjaman inti Aave sempat mencapai 100%; simpanan turun dari 45,8 miliar dolar AS menjadi 35,7 miliar dolar AS, dengan arus keluar sekitar 10,1 miliar dolar AS; data CoinGecko menunjukkan bahwa token tata kelola AAVE turun 16% menjadi 90,13 dolar AS pada hari Minggu.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Serangan Phishing Ethereum Menguras $585K Dari Empat Pengguna, Satu Korban Kehilangan $221K WBTC

Sebuah serangan phishing Ethereum yang terkoordinasi menguras $585,000 dari empat korban, dengan mengeksploitasi izin pengguna melalui tautan yang menipu. Insiden ini menyoroti hilangnya dana secara cepat melalui rekayasa sosial, bahkan ketika tampak seolah sah.

GateNews1jam yang lalu

Perhatikan konten penandatanganan! Vercel terkena peretasan tebusan sebesar 2 juta dolar AS, keamanan frontend protokol kripto mendapat peringatan keras

Platform pengembangan cloud Vercel mengalami peretasan pada 19 April; pelaku memperoleh hak akses melalui alat AI pihak ketiga yang digunakan oleh karyawan, dan mengancam melakukan pemerasan sebesar 2 juta dolar AS. Meskipun data sensitif tidak diakses, data lain mungkin telah dimanfaatkan. Kejadian ini memicu kekhawatiran keamanan di komunitas kripto; Vercel saat ini sedang melakukan penyelidikan dan menyarankan pengguna untuk mengganti kunci.

ChainNewsAbmedia2jam yang lalu

KelpDAO Kehilangan $290M dalam Serangan LayerZero di Lapisan Lazarus Group

KelpDAO mengalami kerugian sebesar $290 juta akibat pelanggaran keamanan yang canggih terkait dengan Grup Lazarus. Serangan tersebut mengeksploitasi kelemahan konfigurasi pada sistem verifikasi mereka dan menyoroti risiko bergantung pada satu pengaturan verifikasi titik tunggal. Para ahli industri menekankan perlunya konfigurasi keamanan yang lebih baik dan verifikasi berlapis untuk mencegah insiden di masa mendatang.

CryptoFrontier3jam yang lalu

LayerZero menanggapi kejadian 2,92 miliar Kelp DAO: Kelp menetapkan konfigurasi DVN 1-of-1 pilihannya sendiri, peretasnya adalah Lazarus Korea Utara

LayerZero mengeluarkan pernyataan terkait insiden peretasan senilai 292 juta dolar AS yang menimpa Kelp DAO, menuduh bahwa konfigurasi Kelp yang memilih 1-of-1 DVN membuat insiden tersebut menjadi mungkin, dan pelakunya adalah grup Lazarus Korea Utara. LayerZero menegaskan bahwa insiden ini berasal dari pilihan konfigurasi, dan bahwa pihaknya tidak akan lagi mendukung pengaturan rentan seperti itu. Selain itu, tanggung jawab masih menjadi perdebatan, dan pihaknya tidak memberikan rencana kompensasi.

ChainNewsAbmedia3jam yang lalu

Peretas DeFi mencuri $600 juta pada bulan April; Kelp DAO dan Drift menyumbang 95% kerugian bulanan

Pada April 2026, hanya dalam 20 hari, protokol kripto mengalami kerugian lebih dari 606 juta USD akibat serangan peretas, menjadi rekor kerugian bulanan tunggal terberat sejak insiden kebocoran data senilai 1,4 miliar USD milik bursa pada Februari 2025. Dua serangan, KelpDAO dan Drift Protocol, secara gabungan menyumbang 95% dari kerugian April, serta 75% dari total kerugian hingga saat ini pada 2026 sebesar 771,8 juta USD.

MarketWhisper3jam yang lalu

Pelanggaran Vercel Terkait Alat AI Konteks.ai yang Dibobol Meningkatkan Risiko bagi Frontend Kripto

Vercel mengonfirmasi adanya pelanggaran keamanan yang disebabkan oleh alat AI yang telah dibobol, yang mengakibatkan pencurian data karyawan dan pelanggan. Insiden ini menimbulkan risiko bagi ekosistem Web3, dan pelaku berusaha menjual data curian tersebut seharga $2 juta. Vercel sedang menangani situasi ini bersama aparat penegak hukum dan pakar penanganan insiden.

GateNews4jam yang lalu
Komentar
0/400
Tidak ada komentar