Mencuri 292 juta belum cukup

Peretas yang menyerang Kelp DAO melakukan hal yang lebih brilian
Dia langsung menyimpan 116500枚rsETH yang dicuri ke Aave sebagai jaminan meminjam banyak WETH
Lalu menghilang
Meninggalkan piutang buruk sebesar 236 juta yang tertinggal di Aave
Perilaku ini setara dengan mencuri sertifikat rumahmu lalu meminjam di bank dan kabur
Total kerugian bukan 292 juta, tetapi 292 juta ditambah 236 juta, hampir 500 juta
Selain itu, ketiga protokol Aave SparkLend Fluid semuanya secara darurat membekukan pasar terkait rsETH, Kelp baru menyadari setelah 46 menit
46 menit cukup bagi peretas untuk melakukan beberapa transaksi bolak-balik di chain
Jembatan lintas chain LayerZero pun dihancurkan dengan cara ini, penyerang memalsukan perintah lintas chain "legal" sehingga jembatan mengira itu transfer normal, 116500枚rsETH, hasilnya 18% dari total pasokan rsETH langsung hilang
Ini adalah serangan DeFi terbesar tahun 2026, tidak ada yang lain
Tapi kamu perhatikan, BTC hari ini sama sekali tidak turun
Dulu saat terjadi masalah di DeFi, seluruh pasar ikut goyang, sekarang BTC sama sekali tidak peduli, logika penetapan harga institusi memisahkan antara BTC dan black swan DeFi
Kalau kamu punya posisi rsETH hari ini, jangan jual dulu, tunggu pengumuman skema kompensasi dari Kelp
Garis utama belum berubah, tunggu FOMC
#DeFi #BTC #KelpDAO #Keamanan on-chain