ZachXBT melaporkan eksploitasi $280M+ KelpDAO yang berdampak pada pasar pinjaman DeFi Ethereum

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯4389 kata

Seorang penyerang dilaporkan mengeksploitasi celah pencetakan (minting flaw) pada token liquid restaking rsETH milik KelpDAO pada 18 April 2026, menguras sekitar $280 juta atau lebih di seluruh Ethereum dan Arbitrum. ZachXBT Menandai Eksploitasi KelpDAO Senilai $280 Juta+ yang Menghantam Pasar Pinjaman DeFi Ethereum Poin Utama: - ZachXBT menandai pencurian senilai $280 juta+ di seluruh protokol DeFi Ethereum dan Arbitrum pada 18 April 2026. - Celah pencetakan rsETH milik KelpDAO menciptakan utang buruk (bad debt) di Aave V3, dengan token AAVE turun sekitar 10-13%. - KelpDAO belum mengonfirmasi eksploitasi tersebut; para analis sedang memantau enam dompet penyerang yang teridentifikasi untuk mencari petunjuk pemulihan. Eksploitasi DeFi Ethereum: Serangan rsETH KelpDAO Menguras Lebih dari $280 Juta Penyelidik onchain ZachXBT memposting peringatan awal ke saluran Telegram publiknya sesaat sebelum pukul 3 sore ET, mencantumkan enam alamat dompet yang terkait dengan pencurian tersebut dan mencatat bahwa dompet penyerang didanai melalui Tornado Cash sebelum pengurasan dimulai. Postingannya menyebutkan kerugian melebihi $280 juta di berbagai protokol DeFi tanpa menyebut KelpDAO secara langsung, namun analis onchain menghubungkan alamat-alamat tersebut dalam beberapa jam. “KelpDAO tampaknya telah dicuri $280 juta+ satu jam yang lalu di Ethereum dan Arbitrum,” tulis ZachXBT. “Alamat serangan didanai melalui Tornado Cash.” Serangan tersebut mengikuti pola yang sudah umum. Laporan mengatakan para penyerang tampaknya telah mengeksploitasi celah dalam logika pencetakan rsETH, menciptakan volume besar token liquid restaking tanpa memberikan jaminan (collateral) yang layak. rsETH yang terinflasi itu kemudian disetorkan ke pasar pinjaman Aave V3 di Ethereum dan Arbitrum, di mana penyerang meminjam sejumlah besar ETH dan aset lainnya dengan jaminan tersebut. Setelah jaminan dianggap tidak berharga, posisi tersebut membuat Aave menanggung utang buruk. Estimasi komunitas mengenai total kerugian berkisar antara $100 juta hingga sekitar $293 juta, setara dengan sekitar 116.500 ETH pada harga saat ini. AAVE turun tajam karena berita tersebut. Data pasar menunjukkan penurunan antara 10% hingga 13% dalam beberapa jam setelah peringatan awal, saat pasar mempertimbangkan potensi paparan utang buruk di seluruh pool pinjaman protokol tersebut. Token liquid restaking seperti rsETH berada jauh di dalam komposabilitas DeFi. Token ini diterima sebagai jaminan di beberapa pasar pinjaman secara bersamaan, yang berarti eksploitasi pencetakan dapat menyebarkan kerugian dengan cepat ke seluruh platform. Insiden KelpDAO mengilustrasikan risiko tersebut secara langsung. Dompet penyerang yang dicantumkan oleh ZachXBT menunjukkan posisi ETH yang besar yang dipegang di Aave dan Compound. Satu alamat saja dilaporkan memegang sekitar $120 juta dalam bentuk ETH di Aave pada saat deteksi. Dana dipindahkan dengan cepat setelah pengurasan. Penggunaan Tornado Cash untuk mendanai dompet operasional sebelum serangan adalah taktik standar bagi penyerang yang mencoba mengaburkan asal-usul. Ini tidak menunjukkan teknik baru, tetapi mengonfirmasi bahwa operasi tersebut disengaja dan direncanakan. Hingga sekitar pukul 3 sore ET pada 18 April, KelpDAO belum menerbitkan pernyataan resmi atau post-mortem. Komunitas memantau akun X dan situs web proyek tersebut untuk mendapatkan tanggapan, serta saluran tata kelola Aave untuk tindakan darurat apa pun. Firma keamanan DeFi, termasuk Peckshield, Slowmist, dan lainnya, belum menerbitkan rincian mendalam pada saat penulisan, yang mencerminkan betapa cepatnya situasi berkembang. ZachXBT belum memposting tindak lanjut yang secara khusus menyebut KelpDAO di saluran publik, tetapi tumpang tindih alamat menarik garis yang jelas. Peretasan Drift Protocol 2026: Apa yang Terjadi, Siapa yang Kehilangan Uang, dan Apa Selanjutnya Peretasan Drift Protocol 2026: Apa yang Terjadi, Siapa yang Kehilangan Uang, dan Apa Selanjutnya Bursa perpetual futures berbasis Solana kehilangan $286 juta dalam 12 menit pada 1 April 2026, setelah penyerang menghabiskan tiga minggu… Baca SekarangBursa perpetual futures berbasis Solana kehilangan $286 juta dalam 1

Status data✓ Teks lengkap telah diambilBaca artikel asli (Bitcoin.com)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita

2026-04-21

Dewan Keamanan Arbitrum membekukan $71,5 juta dalam bentuk Ethereum yang terkait dengan eksploitasi KelpDAO senilai $292 juta

Tingkat kemiripan 380%標的 ETH關鍵字 exploit/ethereum/kelpdao

2026-04-21

Dewan Keamanan Arbitrum membekukan $71,5 juta dalam bentuk Ethereum yang terkait dengan eksploitasi KelpDAO senilai $292 juta

Tingkat kemiripan 380%標的 ETH關鍵字 exploit/ethereum/kelpdao

2026-04-20

TVL DeFi turun di semua 20 chain teratas setelah eksploitasi KelpDAO

Tingkat kemiripan 380%標的 ETH關鍵字 exploit/kelpdao/defi

2026-04-18