Peretas Kelp DAO memindahkan $175M ETH setelah pencurian bridge rsETH; Arbitrum membekukan $71M

Peretas Kelp DAO menggunakan eksploit bridge bertenaga LayerZero untuk mencuri 116.500 rsETH (sekitar $292 juta, ~18% dari pasokan beredar). Setelah menjeda kontrak kunci, pelaku menyetor rsETH yang dicuri sebagai jaminan di Aave V3 dan meminjam sekitar $196 juta dalam WETH, meningkatkan risiko kredit macet di Aave secara instan. Dewan Keamanan Arbitrum kemudian membekukan 30.766 ETH (~$71 juta) ke dompet perantara yang dikendalikan oleh tata kelola. Namun, pemantauan on‑chain (Arkham) menunjukkan peretas Kelp DAO terus memindahkan dana. Dalam beberapa jam, dilaporkan bahwa pelaku memindahkan semua ~75.701 ETH (sekitar $175 juta) ke mainnet Ethereum dan mulai mencuci uang, dengan pembekuan hanya menutupi kurang dari 30% dari ETH yang dicuri. Dampak pasar mengikuti cepat: Aave melihat arus keluar deposit dilaporkan sebesar $8,45 miliar dan AAVE turun hampir 20%. rsETH juga turun dari puncak lebih dari $2 miliar menjadi sekitar $1,3 miliar setelah upaya pemulihan gagal, konsisten dengan likuidasi paksa. Isu yang lebih luas tetap belum terselesaikan: LayerZero menunjuk pada desain “single‑verifier” (1‑of‑1 DVN) sebagai risiko kegagalan bridge, sementara Kelp DAO berargumen bahwa konfigurasi itu sesuai dengan default terdokumentasi LayerZero dan bahwa stack validator yang dikompromikan adalah infrastruktur LayerZero. Bagi pedagang, risiko utama adalah bahwa perpindahan dana cepat oleh peretas Kelp DAO ditambah cakupan pembekuan yang parsial dapat memperkuat perilaku risk‑off di sekitar jaminan lintas‑protokol, terutama untuk aset yang terkait restaking seperti rsETH.