Eksploit $292J Kelp Menyerang Jaminan rsETH pada Pinjaman DeFi

Eksploitasi $292J Kelp telah menyalakan kembali pengawasan terhadap liquid restaking dan jaminan pinjaman DeFi setelah pelaku diduga menggunakan jembatan LayerZero untuk mengirim pesan yang dibuat khusus dan mencetak rsETH tanpa dukungan. Laporan menyatakan 116.500 rsETH (sekitar 18% dari pasokan beredar) dilepaskan ke dompet yang telah dibiayai sebelumnya, tanpa pergerakan ETH yang setara di sisi lain. Pelaku kemudian menyetorkan rsETH yang tidak didukung itu di Aave sebagai jaminan untuk meminjam WETH nyata dan keluar. Meskipun Aave tidak digambarkan sebagai "diretas", protokol tersebut dilaporkan menumpuk sekitar $196 juta dalam utang buruk karena rsETH di-whitelist sebagai jaminan ETH yang berkorelasi. Dampak pasar mengikuti dengan cepat: TVL Aave turun ~25% dalam sehari (menjadi sekitar ~$20 miliar), TVL DeFi yang lebih luas turun sekitar $13 miliar, dan AAVE dilaporkan turun ~30%. Beberapa protokol bergerak untuk menahan risiko beberapa hari setelah eksploitasi $292J Kelp. Aave dilaporkan mengalami penarikan besar dan membekukan pasar rsETH selama beberapa jam. SparkLend dan Fluid menangguhkan eksposur rsETH, dan Lido menangguhkan earnETH dengan menyebut paparan setup terkait rsETH. Pembaruan kemudian menekankan bagaimana eksposur berantai bisa sulit dilacak. Satu akun mengklaim lebih dari $6,2 miliar keluar dari Aave dalam 36 jam, berargumen bahwa protokol kesulitan memetakan jalur "yield stacking" tidak langsung melintasi jembatan, restaking, dan mekanisme likuidasi secara waktu nyata. Analisis yang sama juga mengkritik desain jembatan karena mengandalkan verifier 1-of-1, menciptakan potensi single point of failure. Bagi trader, pelajaran inti dari eksploitasi $292J Kelp adalah bahwa APY bisa menyembunyikan risiko lintas-protokol dan lintas-jembatan—menaikkan standar pemeriksaan kualitas jaminan dan asumsi likuiditas/keluar pada posisi terkait LRT.