Bomber tengah malam! Kolam berbagi Aave ditembus, 15 miliar dolar AS menguap dalam semalam, lembaga keuangan secara kolektif beralih ke Morpho, apakah $USDC yang kamu pegang masih aman?

Teman-teman, pada 18 April 2026, seorang hacker memanfaatkan celah jembatan lintas rantai Kelp DAO dan secara palsu memalsukan token rsETH senilai 292 juta dolar AS.

Dia membalikkan diri dan menyimpan token palsu ini sebagai jaminan di Aave, meminjamkan Ethereum asli. Hanya dalam beberapa jam, tingkat pemanfaatan dana di pasar pinjaman utama Aave melonjak hingga 100% — semua dana yang bisa dipinjam di kolam tersebut telah dikuras habis. Dalam waktu tiga setengah hari, 15 miliar dolar AS deposito hilang dari Aave.

Akhirnya, Aave bersama semua pihak ekosistem mengumpulkan 160 juta dolar AS untuk menambal lubang tersebut. Tapi masalahnya jauh dari selesai.

Saya menyelidiki lebih dalam dan menemukan bahwa sumber krisis sebenarnya bukan di Kelp DAO, melainkan di mekanisme tata kelola Aave. Pada Januari tahun ini, komunitas memutuskan melalui voting untuk menaikkan rasio pinjaman jaminan rsETH hingga 93%, meninggalkan cadangan hanya 7%. Keputusan ini yang membuat hacker mampu melakukan serangan mematikan.

Pada hari yang sama, sebagian rsETH palsu juga masuk ke protokol pinjaman kedua terbesar, Morpho, tetapi risiko eksposurnya hanya 1 juta dolar AS, tersebar di dua pasar isolasi kecil yang independen, bahkan tidak menimbulkan gelombang.

Mengapa Aave kehilangan ratusan miliar dolar, sementara Morpho hampir tidak mengalami apa-apa? Perbedaan utama terletak pada logika penyimpanan dana.

Ketika Anda menyetor USDC ke Aave, uang tersebut masuk ke kolam dana utama yang sama, digunakan untuk mendukung semua aset yang disetujui komunitas untuk dipinjamkan. Penyetor tidak bisa memilih siapa yang meminjamkan uang mereka, semua aturan bergantung pada voting DAO. Saat rsETH runtuh, bahkan jika Anda hanya menyetor USDC dan tidak pernah berurusan dengan rsETH, aset Anda juga akan dibekukan — semua uang orang terikat dalam satu tali.

Lebih menyebalkan lagi, saat pasar berhenti beroperasi dan pengguna tidak bisa menarik token, tim tata kelola Aave malah menurunkan suku bunga pasar pinjaman Ethereum yang dibekukan, dengan tujuan melindungi peminjam yang menggunakan rsETH untuk leverage. Suku bunga deposito pun turun, sementara para deposan yang paling minim risiko justru mengalami pengurangan hasil.

Dalam sistem kredit tradisional, pemberi pinjaman dengan risiko terendah memiliki hak prioritas atas pembayaran, tetapi Aave membalikkan semuanya. Alasannya sangat sederhana: peminjam yang terlibat dalam perdagangan leverage rsETH adalah kelompok pemilih paling aktif dalam tata kelola komunitas. Saat risiko meledak, mereka tentu akan mengutamakan kepentingan diri sendiri terlebih dahulu.

Aave akhir tahun lalu meluncurkan mekanisme asuransi bernama Umbrella, di mana pengguna dapat menaruh Ethereum sebagai jaminan untuk mengatasi kerugian. Tapi saat krisis terjadi, 18.922 dari 23.507 posisi jaminan aWETH masuk ke masa penarikan, hampir 80% dana dari kolam asuransi hilang. Asuransi di blockchain bergantung pada partisipasi sukarela pengguna, dan saat masalah muncul, semua orang akan lari secepat mungkin.

Cara kerja Morpho sangat berbeda. Ia tidak memiliki kolam dana bersama yang terpusat, siapa pun bisa membuat pasar pinjaman isolasi independen, dengan aset pinjaman, jaminan, oracle, dan model suku bunga yang sudah ditetapkan sebelumnya. Setelah parameter diterapkan, tidak bisa diubah. Ingin mengatur risiko? Buat pasar baru.

Morpho juga memperkenalkan lembaga pengendalian risiko independen, seperti Gauntlet dan Steakhouse Financial. Lembaga-lembaga ini membangun dana mereka sendiri, mendistribusikan dana berdasarkan analisis profesional, dan mendapatkan imbal hasil dari kinerja mereka; kerugian terbatas hanya pada dana mereka sendiri. Gauntlet sebelumnya juga melakukan pengendalian risiko untuk Aave, tetapi saran profesional sering ditolak oleh pemilik token yang mengejar hasil tinggi — Morpho secara fundamental menghilangkan hal ini.

Bahkan tanpa insiden hacker, model kolam bersama memiliki biaya tersembunyi. Tiga pasar utama di jaringan Ethereum (Ethereum, USDT, USDC) menyumbang 89% volume pinjaman, dan suku bunga deposito selalu 25% hingga 35% lebih rendah dari suku bunga pinjaman. Selisih ini adalah dana idle yang tersimpan di kolam, yang tidak menghasilkan apa-apa bagi deposan, tetapi peminjam membayar biaya penuh.

Hanya dari ketiga pasar ini, kerugian akibat dana menganggur mencapai 52 juta dolar AS per tahun, hampir seperempat dari pendapatan tahunan kuartalan Aave. Bahkan jika cadangan dihapus dan biaya platform dibatalkan, masalah ini tetap ada — kekurangan bawaan dari arsitektur kolam bersama.

Model suku bunga Morpho bertujuan menjaga tingkat pemanfaatan dana di sekitar 90%, jauh lebih tinggi dari 60% hingga 80% di Aave. Morpho mampu menahan tingkat pemanfaatan tinggi karena dana di platform tidak digunakan kembali sebagai jaminan pinjaman lain, menghindari risiko likuidasi berantai dari sumbernya, dan tidak perlu menyisihkan dana besar sebagai buffer.

Ketika permintaan pinjaman tinggi, suku bunga otomatis naik untuk menarik deposan; saat permintaan rendah, suku bunga turun untuk merangsang peminjaman. Sistem ini dapat menyeimbangkan secara dinamis tanpa voting komunitas. Data nyata juga membuktikan keunggulan ini: setelah biaya pengelolaan, hasil pengembalian dana USDC utama Morpho kepada deposan tetap lebih tinggi daripada Aave dan Compound. Rasio pinjaman terhadap simpanan Morpho saat ini 41%, Aave 39%, dan volume Morpho mencapai puluhan miliar dolar.

Pilihan institusi paling menunjukkan masalah ini. Semua layanan pinjaman aset kripto di bawah Coinbase dibangun di atas Morpho, dengan volume pinjaman lebih dari 2 miliar dolar, dan lebih dari satu miliar pengguna platform secara tidak langsung menikmati hasil dari Morpho. Kebanyakan orang bahkan tidak tahu mereka menggunakan DeFi. Coinbase tidak mengembangkan sistem pinjaman sendiri dan tidak memilih platform lain, karena arsitektur dasar Morpho memungkinkan mereka mengatur parameter risiko sendiri dan memilih lembaga pengendalian risiko mitra, sehingga memiliki kendali penuh atas pengalaman produk.

Perusahaan pengelola aset dengan aset lebih dari satu triliun dolar dan pengalaman 30 tahun di bidang kredit swasta, Apollo Global Management, baru saja menandatangani kontrak empat tahun untuk membeli hingga 90 juta token MORPHO, sekitar 9% dari total pasokan. Mereka mengajukan aset dana tokenisasi mereka sebagai jaminan ke Morpho, dengan HighLITE bertanggung jawab atas pengelolaan dana dan pengujian tekanan pasar.

Bank kripto asli pertama di AS yang mendapatkan lisensi federal, Anchorage Digital, juga mengintegrasikan dana Morpho untuk klien institusional bernilai miliaran dolar; dan SG-FORGE, bagian kepatuhan dari BNP Paribas, menjadi bank berlisensi pertama yang mengimplementasikan pinjaman DeFi melalui Morpho.

Institusi keuangan tradisional yang diawasi secara ketat ini secara kolektif memilih Morpho, dengan alasan utama: model pasar isolasi memungkinkan mereka memenuhi kebutuhan kepatuhan dan pengendalian risiko sendiri tanpa bergantung pada keputusan DAO. Sebaliknya, semua aturan pasar di Aave bergantung pada voting komunitas, sehingga tidak cocok untuk kebutuhan pengendalian mandiri institusi.

Perubahan regulasi semakin memperkuat tren ini. RUU GENIUS di AS melarang penerbit stablecoin secara langsung mendistribusikan hasil investasi, yang berarti bahwa lembaga penerbit stablecoin membutuhkan infrastruktur dasar yang netral untuk mengelola aset yang besar. Prediksi menunjukkan bahwa hingga 2028, cadangan stablecoin yang diinvestasikan dalam obligasi AS akan melonjak dari 120 miliar dolar menjadi lebih dari 1 triliun dolar. Jumlah besar ini sangat membutuhkan sistem pinjaman yang memungkinkan pihak aset mengendalikan risiko secara mandiri — dan Morpho adalah pilihan paling cocok saat ini.