Para peretas mengeksploitasi jembatan cross-chain Kelp DAO pada hari Sabtu, sebuah tindakan yang menyebabkan jutaan dolar terkuras, menghasilkan efek domino di berbagai platform kripto.
Penyerang mencuri sekitar 116.500 rsETH, token yang dikeluarkan oleh Kelp DAO yang mewakili Ethereum yang "direstake", dengan menargetkan jembatan yang dibangun menggunakan LayerZero, sebuah sistem yang memungkinkan berbagai blockchain untuk berkomunikasi.
Kelp DAO adalah protokol restaking yang memungkinkan pengguna untuk menyetor token staking seperti stETH dan cbETH dan mendapatkan rsETH sebagai imbalan. Mereka kemudian dapat menggunakan rsETH di aplikasi kripto lainnya.
Eksploitasi tersebut memicu krisis likuiditas yang meluas di seluruh DeFi, memicu penarikan besar-besaran dari platform pinjaman utama, termasuk Aave. Pengembang mengklaim peretasan tersebut berasal dari konfigurasi verifikasi cross-chain yang salah dalam infrastruktur berbasis LayerZero.
Insiden ini memengaruhi sekitar 18% dari pasokan rsETH dan menyusul serangkaian peretasan DeFi besar bulan ini (termasuk peretasan senilai $285 juta pada protokol Drift Solana, protokol-protokol yang lebih kecil seperti CoW Swap, Zerion, Rhea Finance, dan Silo Finance), mendorong protokol-protokol untuk membekukan pasar dan segera meninjau konfigurasi cross-chain mereka.
Dalam sebuah cuitan baru-baru ini, Arkham memberikan analisis tentang ke mana dana itu mungkin pergi.
EKSPLOITASI KELPDAO: KE MANA DANA ITU PERGI
— Arkham (@arkham) April 20, 2026
KelpDAO kehilangan $293,7 juta dalam serangan oleh entitas yang diyakini sebagai Lazarus Group.
Penyerang memalsukan pesan cross-chain dengan mengeksploitasi DVN (Jaringan Terverifikasi Terdesentralisasi) LayerZero untuk memalsukan penarikan RSETH ke Ethereum. pic.twitter.com/hc4Ck2V2Ii
Menurut Arkham, KelpDAO kehilangan $293,7 juta dalam serangan oleh entitas yang diyakini sebagai Lazarus Group. Penyerang memalsukan pesan cross-chain dengan mengeksploitasi DVN (Decentralized Verified Network) LayerZero untuk memalsukan penarikan rsETH ke Ethereum.
Arkham melacak jalur dana sejak insiden itu terjadi pada hari Sabtu. Teramati bahwa penyerang menyetor sebagian besar rsETH yang dicuri ke AAVE dan Compound.
Sebanyak $269,74 juta RSETH disetorkan ke AAVE dan Compound, Arkham mencatat, dengan penyerang menarik total $228,21 juta WETH dan wstETH dari protokol DeFi ini. Dia juga menukar total $15,34 juta rsETH menjadi $14,51 juta ETH menggunakan Kyberswap, Euler Finance, dan Wintermute. Penyerang kini memegang $242,18 juta dalam bentuk ETH.
