Minggu Tergelap DeFi Tahun 2026 $292M HABIS DALAM 46 MENIT

19–20 April 2026 | Tercatat di On-Chain

╔══════════════════════════════════════════════════════════╗
║ 💀 DANA Dihabiskan → $292–293 Juta ║
║ 🔗 PROTOKOL TERSENTUH → Kelp DAO — Jembatan LayerZero ║
║ 📉 PASOKAN rsETH HIT → 18% dari Pasokan Beredar ║
║ ⏱️ WAKTU Dihabiskan → 46 Menit ║
║ 🌐 JARINGAN TERDAMPAK → 20+ Jaringan ║
║ 🏦 TVL AAVE HILANG → $6,6 Miliar dalam 24 Jam ║
╚══════════════════════════════════════════════════════════╝

◈ 01 — RINGKASAN INSIDEN: APA YANG TEPATNYA TERJADI
Pada Sabtu, 18 April 2026, sekitar pukul 17:35 UTC, salah satu eksploitasi DeFi paling canggih dan merusak dalam sejarah dilakukan terhadap Kelp DAO, sebuah protokol restaking cair yang dibangun di atas Ethereum. Ini kini dikonfirmasi sebagai peretasan terbesar di DeFi tahun 2026.
Apa itu Kelp DAO?

Kelp DAO adalah protokol restaking cair yang mengambil ETH yang disetor pengguna, mengarahkannya melalui EigenLayer untuk mendapatkan hasil restaking tambahan, dan mengeluarkan rsETH sebagai token tanda terima yang dapat diperdagangkan sebagai imbalan. Pengguna yang memegang rsETH di lebih dari 20 jaringan blockchain memiliki token tersebut didukung oleh cadangan yang disimpan di jembatan lintas-chain Kelp.

Apa itu LayerZero?
LayerZero adalah lapisan infrastruktur pesan lintas-chain yang memungkinkan berbagai blockchain mengirim instruksi terverifikasi satu sama lain. Kelp menggunakan LayerZero sebagai tulang punggung jembatannya.
Langkah Serangan Secara Bertahap:

⚡ LANGKAH 1 → Penyerang memalsukan pesan lintas-chain palsu
Menipu sistem verifikasi LayerZero
Membuatnya tampak sebagai instruksi yang valid dari
jaringan lain

⚡ LANGKAH 2 → Jembatan Kelp menerima pesan palsu tersebut
Mengeluarkan 116.500 rsETH ke dompet penyerang
Nilai saat serangan: sekitar $292 Juta

⚡ LANGKAH 3 → Multisig penahan darurat Kelp diaktifkan
Kontrak inti DIBEKU pada pukul 18:21 UTC
46 menit setelah pengurasan awal

⚡ LANGKAH 4 → Dua percobaan lanjutan pada pukul 18:26 dan 18:28 UTC
Masing-masing mencoba menguras tambahan 40.000 rsETH
(~$100M per percobaan) — keduanya GAGAL

⚡ LANGKAH 5 → Penyerang menyetor rsETH yang dicuri ke Aave V3
Menggunakan token yang dicuri sebagai KOLATERAL
Meminjam ETH terbungkus (WETH) terhadapnya
Posisi utang buruk: sekitar $196 juta di Aave saja

Ini bukan serangan brute-force. Ini adalah eksploitasi presisi yang menargetkan logika verifikasi infrastruktur pesan lintas-chain yang menunjukkan bahwa jembatan tetap menjadi titik paling rentan dalam seluruh ekosistem DeFi.

◈ 02 — ALIRAN DANA DAN SKALA KERUSAKAN

┌─────────────────────────────────────────────────────────┐
│ RINCIAN KERUSAKAN │
├─────────────────────────────────────────────────────────┤
│ rsETH Dihabiskan → 116.500 rsETH │
│ NILAI USD → $292–293 Juta │
│ % DARI PASOKAN BEREDAR→ 18% Dihapuskan │
│ UTANG BURUK DI AAVE V3 → sekitar $196 Juta │
│ TVL AAVE HILANG → $26,4 Miliar → $19,8 Miliar(−$6,6 Miliar) │
│ PROTOKOL DIBEKU → 9 Platform DeFi Utama │
│ JARINGAN TERDAMPAK → 20+ L2 dan Jaringan EVM │
│ KEHILANGAN TOKEN ZRO → $750K kerugian paus (−22%) │
│ HARGA rsETH TURUN → −23% (peristiwa depeg) │
└─────────────────────────────────────────────────────────┘

Efek riak paling berbahaya: jembatan menyimpan cadangan rsETH yang mendukung versi terbungkus dari token yang dideploy di lebih dari 20 jaringan blockchain berbeda. Dengan cadangan tersebut habis, setiap pemegang rsETH di setiap jaringan Layer 2 tiba-tiba menghadapi pertanyaan kritis — apakah token saya memiliki sesuatu di bawahnya? Ketidakpastian ini memicu panik penebusan di semua jaringan secara bersamaan, menciptakan loop umpan balik di mana penebusan paksa menekan pasokan Ethereum yang tersisa dan bisa memaksa Kelp membatalkan posisi restaking untuk memenuhi penarikan.
Daftar Protokol yang Terinfeksi dan Dibekukan:

🔴 AAVE V3 & V4 → pasar rsETH dibekukan
~$196M utang buruk dikonfirmasi
TVL: $26,4 Miliar → $19,8 Miliar

🔴 SparkLend → pasar rsETH dibekukan
🔴 Fluid → pasar rsETH dibekukan
🔴 Upshift → pasar rsETH dibekukan
🔴 Lido Finance → deposit earnETH dihentikan
(memiliki eksposur rsETH)
🔴 Compound → Pembekuan pencegahan
🔴 3 DeFi tambahan → Penutupan darurat protokol

◈ 03 — REAKSI PASAR: DAMPAK HARGA SEGERA

📉 HARGA rsETH → −23% (depeg dari ETH)
📉 TOKEN AAVE → −10% sampai −16% dalam beberapa jam
📉 LayerZero ZRO → −22% dalam 24 jam
📉 ETH → −3,72% (risiko pasar menyeluruh)
📉 BTC → $74.026 (−2,36%)
📉 TOTAL KAPITALISASI PASAR → $2,59 Triliun (−$80 Miliar dari puncak terbaru)
📊 KETAKUTAN & KEINGINAN → 27/100 — KETAKUTAN (terendah dalam 3 minggu)
💥 LIQUIDASI 24H → $306,82 Juta (81% LONGS dihapus)
👥 AKUN TERDAMPAK → 105.374 trader dilikuidasi

Reaksi pasar cepat dan tidak proporsional terhadap apa yang biasanya akan disebabkan oleh satu eksploitasi protokol. Alasannya: rsETH dari Kelp DAO tertanam dalam infrastruktur pinjaman DeFi secara mendalam, dan penularan ke Aave, protokol pinjaman DeFi terbesar dengan TVL lebih dari (miliar, mengangkat ini dari eksploitasi lokal menjadi peristiwa sistemik DeFi.
Penjualan panik menyebar ke semua token restaking cair. Trader melarikan diri dari rsETH, weETH, dan aset LRT lainnya secara bersamaan, menciptakan penjualan terkoordinasi yang dirasakan pasar kripto secara luas dalam beberapa jam setelah eksploitasi awal dikonfirmasi secara on-chain oleh ZachXBT.

◈ 04 — KONTEKS KEAMANAN DEFI: MENGAPA JEMBATAN TERUS DIREtas

Ini bukan kali pertama jembatan lintas-chain menjadi titik masuk untuk peretasan terbesar tahun ini. Pola ini konsisten sepanjang sejarah DeFi.

⚔️ 2022 — Ronin Bridge → )dicuri
⚔️ 2022 — Wormhole Bridge → $26 dicuri
⚔️ 2022 — Nomad Bridge → $625M dicuri
⚔️ 2023 — Multichain Bridge → $320M dicuri
⚔️ 2026 — Kelp DAO Bridge → $190M dicuri ← MINGGU INI

Mengapa jembatan adalah titik paling lemah:
▸ Jembatan harus mempercayai pesan eksternal dari blockchain lain yang tidak dapat mereka verifikasi secara native. Kepercayaan ini menciptakan permukaan serangan yang tidak dimiliki kontrak pintar on-chain saja.

▸ Protokol pesan lintas-chain seperti LayerZero mengurangi tetapi tidak menghilangkan kesenjangan kepercayaan ini. Penyerang cukup canggih yang memahami logika verifikasi dapat memalsukan pesan yang lolos pemeriksaan validasi.

▸ Cadangan di jembatan terkonsentrasi sebagai titik kegagalan tunggal. Satu eksploitasi yang berhasil menguras seluruh cadangan yang mendukung token di setiap chain yang terhubung secara bersamaan.

▸ Insiden keamanan Kelp DAO bulan April 2025 sebelumnya, sebuah bug kontrak biaya yang menyebabkan pencetakan berlebih, adalah sinyal peringatan yang tidak ditangani di lapisan jembatan.

▸ Eksploit Drift Protocol $130M pada 1 April 2026, 17 hari sebelum serangan ini, sudah menetapkan April 2026 sebagai bulan terburuk untuk keamanan DeFi dalam ingatan baru-baru ini. Peretasan Kelp kini mengunggulinya.

April 2026 saja telah menyaksikan: Drift Protocol $292M $285M$285 , Kelp DAO ($292M), pertukaran Grinex ($13,74M), pemalsuan Hyperbridge ($2,5M), peretasan domain CoW Swap ($1,2M), oracle Silo Finance ($392K), dan serangan jembatan Aethir (terbukti). Total kerusakan bulan April 2026 dalam pelanggaran keamanan DeFi kini melebihi (juta dalam satu bulan.

◈ 05 — DAMPAK KRIPTO YANG LEBIH LUAS: BAGAIMANA RASA SAKIT DeFi MENULAR KE BITCOIN

KETERANGAN TRANSMISI PASAR:
━━━━━━━━━━━━━━━━━━━━━━━━━━━
Peretasan Kelp → Depeg rsETH → Pembekuan Aave →
Keruntuhan TVL DeFi → Penjualan ETH → Risiko off pasar BTC →
Ketakutan & Keinginan turun ke 27 → Penjualan panik berantai →
Sentimen ritel runtuh → Likuiditas tipis akhir pekan
memperkuat setiap order jual → Total pasar turun lebih dari $80 Miliar

Dampak Spesifik ETH:
Hubungan Ethereum dengan DeFi menjadikan ETH aset utama yang paling langsung terekspos saat protokol DeFi mengalami eksploitasi skala besar. rsETH adalah derivatif ETH yang di-restake — saat depeg, pemilik ETH di lebih dari 20 chain menghadapi ketidakpastian tentang kualitas jaminan. Rasio ETH/BTC turun ke 0,0308, terendah tahun ini, saat ETH berkinerja lebih buruk dari Bitcoin selama penjualan risiko.

Sentimen Sektor DeFi:
Keruntuhan TVL sebesar $6,6 miliar di Aave saja mewakili salah satu penghancuran TVL tercepat dalam satu hari dalam sejarah DeFi yang bukan disebabkan oleh pasar bearish. Ketika protokol pinjaman terbesar di DeFi kehilangan 25% dari TVL-nya dalam kurang dari 24 jam akibat penularan eksploitasi tunggal, bahkan tanpa serangan langsung, ini menandakan bahwa saling keterkaitan infrastruktur DeFi menciptakan risiko sistemik yang tidak bisa sepenuhnya dikendalikan oleh audit keamanan protokol individual.
Dampak Kepercayaan Investor:

Token restaking cair, salah satu kategori DeFi terpanas tahun 2025 dan awal 2026, kini terbukti membawa risiko konsentrasi jembatan yang tidak dihargai sepenuhnya dalam premi hasil mereka. Setiap pemegang LRT di setiap protokol kini menilai kembali apakah hasil restaking tambahan tersebut sepadan dengan risiko keamanan jembatan di bawah token mereka.

◈ KESIMPULAN — APA ARTINYA UNTUK DeFi KE DEPAN

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
TOTAL KERUSAKAN DeFi APRIL 2026 → Lebih dari $600 Juta
PERETASAN TERBESAR TAHUN 2026 → Kelp DAO ) PROTOKOL TERDAMPAK → 9 Platform Utama
JARINGAN TERSISIH → 20+ Jaringan
UTANG BURUK AAVE → Sekitar $600 Juta
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Eksploitasi Kelp DAO bukan sekadar kerugian $292M
Juta. Ini adalah bukti konsep bahwa infrastruktur pesan lintas-chain yang mendasari seluruh ekosistem DeFi multi-chain memiliki kerentanan verifikasi yang dapat dieksploitasi secara masif oleh penyerang canggih. Sampai jembatan mengembangkan mekanisme verifikasi yang tidak dapat dipalsukan atau protokol DeFi mengurangi ketergantungan mereka pada cadangan lintas-chain, setiap protokol restaking cair, setiap pasar pinjaman lintas-chain, dan setiap strategi hasil multi-chain membawa risiko yang sama yang baru saja menelan biaya hampir $196 Juta dari Kelp DAO.

Janji DeFi adalah keuangan terbuka. Kerentanannya yang terus-menerus adalah infrastruktur terbuka. Keduanya tak terpisahkan dan April 2026 telah memperjelas hal itu lebih dari bulan mana pun sebelumnya.

$292
$300
#CreatorCarvinal
#Gate13周年现场直击