Total value locked (TVL) pada protokol pinjaman terdesentralisasi Aave turun hampir $8 miliar selama akhir pekan setelah peretas di balik eksploitasi Kelp DAO senilai $293 juta meminjam dana di Aave, meninggalkan sekitar $195 juta "utang macet" pada protokol dan memicu penarikan.
Data dari DeFiLlama menunjukkan bahwa TVL Aave turun dari sekitar $26.4 miliar menjadi $18.6 miliar pada Minggu, kehilangan posisi teratas sebagai protokol DeFi terbesar.
Pool pinjaman Aave v3 untuk USDt (USDT) dan USDC (USDC) kini mencapai 100% pemanfaatan, yang berarti stablecoin senilai lebih dari $5.1 miliar tidak dapat ditarik sampai likuiditas baru tiba atau pinjaman dilunasi.
Penurunan TVL Aave menunjukkan betapa cepatnya risiko dari satu insiden keamanan dapat menyebar ke seluruh pasar pinjaman DeFi yang lebih luas dan saling terhubung, berpotensi menyebabkan krisis likuiditas yang parah.
Insiden ini dimulai pada hari Sabtu ketika peretas mencuri 116.500 token Kelp DAO Restaked ETH (rsETH) senilai sekitar $293 juta dari bridge yang didukung LayerZero milik Kelp DAO dan menggunakannya sebagai jaminan di Aave v3 untuk meminjam wrapped Ether (wETH).
Platform analitik kripto Lookonchain mengatakan tindakan tersebut menciptakan sekitar $195 juta "utang macet" di Aave, yang berkontribusi pada penurunan token Aave (AAVE) hampir 20% dari $112 pada hari Sabtu pukul 6:00 sore UTC menjadi $89,5 sekitar 25 jam kemudian.
Lookonchain mencatat bahwa beberapa whale kripto terbesar yang menarik dana dari Aave adalah bursa kripto MEXC dan Abraxas Capital masing-masing sebesar $431 juta dan $392 juta.
Beberapa jaringan dan protokol kripto yang terhubung dengan rsETH atau bridge LayerZero telah menangguhkan penggunaan bridge tersebut hingga masalahnya terselesaikan, termasuk platform DeFi Curve Finance, penerbit stablecoin Ethena, dan Wrapped Bitcoin (WBTC) milik BitGo.
Tak lama setelah eksploitasi Kelp DAO, Aave mengatakan bahwa mereka membekukan pasar rsETH di Aave v3 dan v4 untuk mencegah pinjaman mencurigakan dan kemudian menyatakan bahwa rsETH di mainnet Ethereum tetap didukung penuh oleh aset dasar.
Cadangan WETH juga tetap dibekukan di Ethereum, Arbitrum, Base, Mantle, dan Linea, kata Aave.
Insiden ini menandai uji stres signifikan pertama dari model keamanan "Umbrella" Aave, yang diperkenalkan pada Juni 2025 untuk memberikan perlindungan otomatis terhadap utang macet protokol sekaligus memungkinkan pengguna untuk mendapatkan imbalan.
Terkait: Aave DAO mendukung rencana mainnet V4 dalam pemungutan suara yang hampir bulat
Awal bulan ini, Bank of Canada menemukan bahwa Aave menghindari utang macet di pasar v3-nya dengan menggunakan overcollateralization, likuidasi otomatis, dan strategi lain yang mengalihkan risiko kepada peminjam.
Dalam komentarnya kepada Cointelegraph, Aave membela model berbasis likuidasinya, menggambarkannya sebagai mekanisme keamanan inti yang melindungi pemberi pinjaman sekaligus membatasi kerugian bagi peminjam.
Ini terjadi saat Aave berpisah dengan penyedia layanan risiko DeFi terlama, Chaos Labs, pada 6 April, menyusul ketidaksepakatan mengenai arah Aave v4 dan kendala anggaran.
Majalah: Apakah pengembang DeFi bertanggung jawab atas aktivitas ilegal pihak lain di platform mereka?
