Aave Mengungkapkan: Menurut cara distribusi kerugian yang berbeda, mungkin terjadi dua situasi kerugian buruk sebesar 123,7 juta dolar AS dan 230,1 juta dolar AS

Berita TechFlow Deep Tide, 21 April, Laporan insiden dirilis oleh penyedia risiko Aave LlamaRisk, pada 18 April 2026, penyerang memanfaatkan celah routing rsETH LayerZero V2 Unichain ke Ethereum (1-of-1 DVN konfigurasi cacat), memalsukan paket data masuk, secara ilegal melepaskan 116.500 rsETH dari adaptor di sisi Ethereum, dan menyimpan 89.567 di antaranya sebagai jaminan di beberapa pasar Aave V3 (termasuk Ethereum Core dan Arbitrum), meminjam sekitar 82.650 WETH (sekitar 191 juta dolar AS) dan 821 wstETH.

Saat ini adaptor hanya tersisa 40.373 rsETH, sementara total klaim rsETH dari chain jarak jauh mencapai 152.577, celahnya besar. Berdasarkan metode distribusi kerugian yang berbeda, Aave menghadapi dua skenario kredit macet: Skenario satu (penyebaran global) diperkirakan kerugian sekitar 123,7 juta dolar AS, Ethereum Core paling terbebani; Skenario dua (kerugian terbatas pada L2) diperkirakan kerugian sekitar 230,1 juta dolar AS, Mantle menghadapi kekurangan cadangan WETH hingga 71,45%, dan Arbitrum sebesar 26,67%.

Setelah kejadian, penjaga protokol Aave dan pengelola risiko segera membekukan semua cadangan rsETH/wrsETH dari 11 pasar dan mengatur ulang LTV, sekaligus menurunkan suku bunga WETH lintas rantai dan membekukan pinjaman WETH. Kontrak pintar Aave sendiri tidak diserang, logika protokol berjalan normal. Saat ini, gudang Aave DAO memegang sekitar 181 juta dolar AS aset, memiliki kemampuan cadangan kerugian tertentu, dan pihak ekosistem terkait juga telah memberikan dukungan awal. Rencana penanganan selanjutnya akan bergantung pada keputusan distribusi kerugian resmi dari Kelp.