Eksploit kripto terbesar tahun 2026: Kelp DAO mengalami kerugian $292 juta dengan wrapped ether yang terdampar di 20 chain

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯4840 kata

Eksploit kripto terbesar tahun 2026: Kelp DAO kebobolan $292 juta dengan wrapped ether yang terdampar di 20 chain. Seorang penyerang menguras 116.500 rsETH, sekitar 18% dari suplai yang beredar, dari bridge Kelp yang ditenagai LayerZero pada hari Sabtu, memicu pembekuan darurat di Aave, SparkLend, Fluid, dan Upshift. Yang perlu diketahui: - Seorang penyerang mengeksploitasi bridge Kelp DAO yang ditenagai LayerZero untuk menguras 116.500 rsETH—sekitar $292 juta dan kira-kira 18 persen dari suplai token yang beredar—memicu penghentian darurat pada kontrak inti. - Karena bridge tersebut menyimpan cadangan yang mendukung rsETH di lebih dari 20 jaringan, kerugian ini menimbulkan keraguan tentang dukungan rsETH di layer 2 dan memicu gelombang pembekuan pasar oleh protokol termasuk Aave, SparkLend, dan Fluid. - Eksploitasi ini, yang kini menjadi peretasan DeFi terbesar tahun 2026, terjadi di tengah lonjakan serangan DeFi yang lebih luas dan telah memberikan tekanan kuat pada peg rsETH serta kemampuan Kelp DAO untuk memenuhi penukaran. Cross-chain bridge yang menyimpan hampir seperlima dari suplai token restaked ether yang beredar baru saja dikuras, dan dampaknya menyebar melalui DeFi lebih cepat daripada kemampuan Kelp DAO untuk menghentikan kontrak. Seorang penyerang menguras 116.500 rsETH (restaked ether) dari bridge Kelp DAO yang ditenagai LayerZero pada pukul 17:35 UTC hari Sabtu, senilai sekitar $292 juta pada harga saat ini dan mewakili sekitar 18% dari 630.000 suplai token rsETH yang beredar menurut pelacakan CoinGecko. LayerZero adalah lapisan pesan cross-chain, atau infrastruktur yang memungkinkan blockchain yang berbeda mengirim instruksi terverifikasi satu sama lain. Kelp DAO adalah protokol liquid restaking, yang mengambil ETH yang didepositkan pengguna, menyalurkannya melalui EigenLayer untuk mendapatkan imbal hasil tambahan di atas imbalan staking Ethereum standar, dan menerbitkan rsETH sebagai tanda terima yang dapat diperdagangkan. Bridge yang dikuras tersebut menyimpan cadangan rsETH yang mendukung versi wrapped dari token yang digunakan di lebih dari 20 blockchain lainnya. Penyerang menipu lapisan pesan cross-chain LayerZero agar meyakini bahwa instruksi valid telah tiba dari jaringan lain, yang memicu bridge Kelp untuk melepaskan 116.500 rsETH ke alamat yang dikendalikan penyerang. Multisig penghenti darurat Kelp membekukan kontrak inti protokol 46 menit setelah pengurasan berhasil, pada pukul 18:21 UTC. Dua upaya lanjutan pada pukul 18:26 UTC dan 18:28 UTC keduanya gagal, masing-masing membawa paket LayerZero yang sama yang mencoba menguras 40.000 rsETH lagi senilai sekitar $100 juta. rsETH digunakan di lebih dari 20 jaringan termasuk Base, Arbitrum, Linea, Blast, Mantle, dan Scroll, dengan standar OFT LayerZero menangani pergerakan cross-chain. rsETH yang disimpan di bridge adalah cadangan yang mendukung versi wrapped di setiap blockchain layer 2, atau jaringan yang berjalan di atas Ethereum. Dengan cadangan tersebut terkuras, pemegang di deployment non-Ethereum kini menghadapi pertanyaan apakah token mereka memiliki aset pendukung, yang menciptakan loop umpan balik di mana penukaran panik di L2 menekan suplai Ethereum yang tidak terdampak, berpotensi memaksa Kelp untuk melepas posisi restaking guna memenuhi penarikan. Daftar penularan panjang dan terus bertambah. Aave membekukan pasar rsETH di V3 dan V4 dalam beberapa jam, dengan pendiri Stani Kulechov menegaskan bahwa eksploitasi tersebut bersifat eksternal dan kontrak Aave tidak dikompromikan. SparkLend dan Fluid membekukan pasar rsETH mereka. AAVE turun sekitar 10% karena pasar memperhitungkan potensi utang buruk. Kelp, produk di bawah payung KernelDAO, mengakui insiden tersebut dalam postingan X publik pertamanya pada pukul 20:10 UTC, hampir tiga jam setelah pengurasan. Protokol tersebut mengatakan sedang menyelidiki bersama LayerZero, Unichain, auditornya, dan spesialis keamanan luar. Mereka belum mengungkapkan bagaimana eksploitasi tersebut melewati logika validasi bridge. Apakah rsETH dapat mempertahankan peg sepanjang akhir pekan bergantung pada seberapa banyak float cross-chain

Status data✓ Teks lengkap telah diambilBaca artikel asli (CoinDesk)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita

2026-04-18

Eksploit kripto terbesar tahun 2026: $292 juta terkuras dari Kelp DAO dengan wrapped ether yang terdampar di 20 chain

Tingkat kemiripan 580%關鍵字 ether/exploit/across

2026-04-22

Eksploitasi Kelp DAO senilai $292 juta menunjukkan mengapa jembatan kripto masih menjadi salah satu mata rantai terlemah di industri ini

Tingkat kemiripan 280%關鍵字 exploit/kelp/dao

2026-04-21

Arbitrum membekukan $71 juta dalam bentuk ether yang terkait dengan eksploitasi Kelp DAO

Tingkat kemiripan 280%關鍵字 ether/exploit/kelp

2026-04-21