Risiko Bursa

LayerZero mengaitkan eksploitasi senilai $290 juta terhadap konfigurasi rsETH lintas rantai KelpDAO kepada Kelompok Lazarus Korea Utara pada 18 April, dengan menyebut pelakunya sebagai “aktor negara yang sangat canggih.” Menurut LayerZero, insiden tersebut terbatas pada pengaturan rsETH KelpDAO dan tidak menyebar ke lainnya

Pesan Berita Gerbang, 21 April — Pelaku tak dikenal mengirim pesan penipuan kepada perusahaan pelayaran dengan kapal yang terdampar di sebelah barat Selat Hormuz, mengklaim sebagai otoritas Iran dan menawarkan jalur aman sebagai imbalan biaya yang dibayarkan dalam Bitcoin atau Tether, menurut perusahaan risiko asal Yunani MARISKS. Pesan tersebut

Ice Open Network pada 20 April menulis di X, mengonfirmasi bahwa pada minggu lalu terjadi insiden kebocoran data. Penyebabnya adalah bahwa setelah hubungan bisnis dengan penyedia layanan pihak ketiga oleh empat orang rekan pendiri berakhir, mereka masih mengakses server eksternal, sehingga membocorkan alamat email pengguna, nomor telepon 2FA, dan data yang terkait dengan identitas. Latar belakang kejadian ini adalah: token ION telah anjlok 93% dua minggu sebelumnya, dan tim proyek sedang berada dalam masa reorganisasi darurat berskala besar.

Kelp DAO pada 21 April merilis pernyataan, menyangkal kritik LayerZero terhadap konfigurasi 1/1 DVN-nya, dan mengalihkan akar tanggung jawab dari kebocoran senilai 2,92 miliar dolar kali ini ke infrastruktur LayerZero. Aave merilis laporan penilaian dampak peristiwa: dalam skenario kerugian yang terbagi secara merata sekitar 1,24 miliar dolar, dengan skenario kerugian terkonsentrasi di L2 mencapai setinggi 2,3 miliar dolar.

Pada 18 April, sebuah eksploit jembatan lintas-rantai Kelp menyebabkan pencurian sebesar $292 juta pada rsETH. Lido melaporkan eksposur sebesar $21.6 juta melalui vault EarnETH-nya, sehingga Aave membekukan pasar terkait. EarnETH telah menjeda transaksi dan sedang melakukan deleveraging, sementara perbendaharaan DAO milik Lido menerapkan mekanisme perlindungan $3 juta untuk menutup potensi kerugian. Protokol staking inti tetap tidak terpengaruh.

Bursa kripto Rusia Grinex menghentikan operasinya setelah serangan siber yang menyebabkan kerugian lebih dari $13 juta. Penutupan ini berdampak pada kemampuan bisnis Rusia untuk mengonversi rubel secara internasional dan menantang sistem keuangan bayangan negara tersebut.

Peretasan baru-baru ini yang menguras hampir $300 juta dari sebuah proyek kripto menyebabkan krisis likuiditas di Aave, sehingga pengguna menarik sekitar $9 miliar. Kekhawatiran atas kualitas agunan mendorong penarikan besar-besaran, menyoroti risiko dalam pinjaman DeFi.

KelpDAO mengalami kerugian sebesar $290 juta akibat pelanggaran keamanan yang canggih terkait dengan Grup Lazarus. Serangan tersebut mengeksploitasi kelemahan konfigurasi pada sistem verifikasi mereka dan menyoroti risiko bergantung pada satu pengaturan verifikasi titik tunggal. Para ahli industri menekankan perlunya konfigurasi keamanan yang lebih baik dan verifikasi berlapis untuk mencegah insiden di masa mendatang.

David Schwartz, CTO Emeritus di Ripple, menganalisis kerentanan keamanan jembatan setelah eksploit $292 juta Kelp DAO. Ia mencatat bahwa para penyedia memprioritaskan kenyamanan daripada keamanan yang kuat, sehingga melemahkan fitur perlindungan penting. Kebocoran Kelp DAO berawal dari kebocoran kunci privat, yang diperparah oleh konfigurasi keamanan yang disederhanakan dalam implementasi LayerZero mereka.

Platform metaverse HYTOPIA memutuskan untuk menghentikan pengoperasian infrastruktur sementara karena menunggu dana pengembalian pajak besar dari IRS yang belum masuk, dengan perkiraan penghentian selama 1 hingga 3 bulan. Sengketa atas pembayaran yang belum dibayar antara platform tersebut dan HY Foundation juga menyebabkan keterlambatan dalam penyerahan sebagian token. HYTOPIA berjanji akan menangani perkara ini secara transparan, serta meminta komunitas untuk bersabar menunggu.

Curve Finance karena infrastruktur dasar LayerZero terkait rsETH diserang, telah menghentikan fungsi lintas rantai untuk mencegah risiko, sehingga memengaruhi penyambungan lintas rantai CRV dan penyambungan cepat crvUSD. Pendirinya, Egorov, menyatakan bahwa kejadian ini menunjukkan risiko dari “pinjaman tanpa isolasi”, dan mengusulkan mode isolasi penuh sebagai alternatif. Kelp DAO mengalami kerugian sekitar 292 juta dolar AS akibat serangan tersebut, yang berdampak pada aktivitas pinjaman di platform Aave.

Perjanjian re-likuiditas re-staking (repledging) Kelp yang menjembatani lintas-chain (bridge) diserang, mencuri 116,500 rsETH dan menyimpannya ke Aave V3, sehingga membentuk piutang macet sekitar 196 juta dolar AS. Kontrak Aave tidak terpengaruh, tetapi kejadian ini mengungkapkan risiko sistemik untuk aset jaminan LRT, menuntut protokol DeFi untuk menilai ulang model risikonya, yang berpotensi menyebabkan pemegang stkAAVE menghadapi kerugian.

Perjanjian cadangan ditangguhkan pada 20 April karena insiden serangan Kelp DAO terhadap rsETH, sementara penarikan eUSD dan USD3 serta operasi pencairan RSR dihentikan, tetapi fungsi penebusan tetap berjalan. Serangan tersebut menyebabkan krisis likuiditas di Aave, simpanan berkurang secara signifikan, dan harga token AAVE turun.

Seorang penyerang mengeksploitasi kerentanan pada jembatan lintas-chain Kelp DAO, mencuri $293 juta rsETH tanpa jaminan. Insiden ini menyebabkan kerugian signifikan bagi platform DeFi, dengan Aave menghadapi utang buruk hingga $236 juta dan dampak besar terhadap pasar.

Pesan Berita Gate: pelaku eksploitasi KelpDAO meminjam lebih dari 82.600 ETH ($195M) dari Aave dengan menggunakan RSETH sebagai jaminan, sehingga muncul utang buruk di Aave. Setelah kejadian ini, banyak sekali whale menarik dana dari Aave, menyebabkan TVL-nya turun dari $26.396B menjadi $20.114B, turun sebesar $6.28B.

Asosiasi Morpho telah menangguhkan sementara jembatan cross-chain OFT untuk token MORPHO di Arbitrum karena masalah terbaru terkait Kelp DAO dan LayerZero Bridge, menunggu konfirmasi penyebab insiden rsETH.

Kamino untuk sementara menangguhkan interaksi dengan token terkait LayerZero sebagai tindakan kehati-hatian, sambil tetap mengizinkan penarikan dan pembayaran utang. Mereka menekankan bahwa langkah ini untuk manajemen risiko dan bahwa dana pengguna aman.

Anggota parlemen Polandia gagal menolak veto Presiden Nawrocki terhadap rancangan undang-undang regulasi kripto yang bertujuan untuk menyelaraskan dengan standar Uni Eropa. Ketegangan meningkat saat muncul tuduhan adanya pengaruh Rusia di bursa kripto besar di tengah masalah likuiditas dan tidak adanya regulasi.

CEO Zonda, Przemysław Kral, menyatakan bahwa hilangnya akses terhadap 4.500 BTC milik bursa, senilai $336 juta, disebabkan oleh kegagalan pendiri yang hilang, Sylwester Suszek, untuk mentransfer kunci privat. Di tengah tuduhan kebangkrutan dan meningkatnya permintaan penarikan, Kral menegaskan bahwa Zonda tetap solvent dan akan menempuh langkah hukum sambil mencari Suszek, yang menghilang pada tahun 2022.