Pendiri Aave, Stani Kulechov, membela protokol pinjaman terdesentralisasi tersebut setelah gelombang penarikan sebesar $8,45 miliar menyusul eksploitasi DeFi besar-besaran awal tahun ini.
Berbicara di konferensi Proof of Talk di Paris pekan lalu, Kulechov berargumen bahwa Aave tetap beroperasi melalui salah satu peristiwa tekanan paling parah dalam keuangan terdesentralisasi meskipun terjadi krisis pasar yang dipicu oleh eksploitasi jembatan KelpDAO yang didukung LayerZero pada April.
Menurut Kulechov, infrastruktur Aave V3 telah diuji melalui berbagai periode volatilitas pasar.
"Aave sangat tangguh selama masa-masa yang sangat bergejolak," katanya saat membahas kinerja protokol selama gangguan tersebut.
Komentar tersebut muncul setelah insiden keamanan yang menyebar jauh melampaui protokol tempat asalnya. Peneliti risiko kemudian melacak eksploitasi tersebut ke serangan RPC-spoofing dan DDoS yang menargetkan node verifier LayerZero yang terhubung ke KelpDAO.
Meskipun serangan itu tidak melibatkan cacat pada kontrak pintar Aave sendiri, dampaknya dengan cepat mencapai platform pinjaman karena pengguna bergegas menarik dana.
Dalam 48 jam setelah eksploitasi, sekitar $8,45 miliar deposit meninggalkan Aave, menciptakan salah satu guncangan likuiditas terbesar yang terlihat di DeFi. Meskipun protokol terus beroperasi, upaya pemulihan melibatkan intervensi signifikan dari komunitas dan kepemimpinannya.
Aave DAO berkomitmen 25.000 ETH sebagai bagian dari paket respons darurat. Kulechov secara pribadi menyumbangkan 5.000 ETH lainnya, senilai sekitar $8,4 juta pada saat itu, membantu menstabilkan situasi saat protokol menghadapi tekanan yang meningkat.
Dalam sambutannya, Kulechov membuat perbedaan antara kegagalan dalam infrastruktur pendukung dan kerentanan dalam aplikasi DeFi itu sendiri.
Dia berargumen bahwa insiden keamanan semakin banyak berasal dari dependensi eksternal daripada cacat pada protokol pinjaman inti. Menurut Kulechov, keamanan kontrak pintar di seluruh aplikasi DeFi utama telah meningkat pesat, sementara risiko sering muncul dari sistem pihak ketiga yang berinteraksi dengan protokol tersebut.
Tidak semua orang setuju dengan interpretasi tersebut. Perusahaan pemodelan risiko blockchain LlamaRisk melaporkan bahwa penyerang menggunakan eksploitasi KelpDAO untuk membuat jaminan tidak bernilai, yang kemudian disetorkan ke Aave sebelum Wrapped Ether asli ditarik. Perusahaan memperkirakan insiden tersebut meninggalkan Aave V3 dengan sekitar $123,7 juta dalam "bad debt" (piutang macet).
Analisis terpisah dari Bank Policy Institute menyimpulkan bahwa episode tersebut mengungkap kelemahan dalam pengaturan asuransi DeFi dan menunjukkan bagaimana penarikan besar-besaran dapat menciptakan tekanan yang mirip dengan "bank run" tradisional.
Meskipun membela kinerja Aave, Kulechov mengakui bahwa infrastruktur DeFi yang saling terhubung menciptakan bentuk risiko sistemik baru yang memerlukan perubahan arsitektur.
Untuk mengatasi kekhawatiran tersebut, Aave Labs sedang mempersiapkan peningkatan V4-nya, yang menggantikan penggabungan likuiditas tradisional dengan kerangka kerja hub-and-spoke modular. Menurut Kulechov, desain baru ini akan memungkinkan protokol untuk menerapkan premi risiko lokal dan mengisolasi jaminan bermasalah sebelum kerugian menyebar ke seluruh pasar pinjaman.
Dia berargumen bahwa sistem blockchain publik memberikan keuntungan karena kode dan model risiko dapat diperiksa secara terbuka oleh peneliti dan peserta pasar.
Pada saat yang sama, Aave Labs terus memperluas operasi yang diatur. Bulan lalu, anak perusahaan Push Labs Limited dan Push Virtual Assets Limited menerima persetujuan dari Otoritas Perilaku Keuangan (FCA) Inggris untuk beroperasi sebagai penyedia pertukaran aset kripto terdaftar.
Pendaftaran ini melengkapi otorisasi Institusi Uang Elektronik FCA yang sudah ada dari grup tersebut dan mengikuti otorisasi MiCA Aave Labs di Uni Eropa pada November 2025.
