Pada pertengahan April 2026, sebuah insiden keamanan yang dipicu oleh kesalahan konfigurasi cross-chain bridge di Kelp DAO menyebabkan kerugian sebesar $292 juta bagi raksasa pinjaman DeFi, Aave. Berdasarkan estimasi on-chain dari Lookonchain, Aave menghadapi potensi utang macet antara $177 juta hingga $196 juta. Token Aave anjlok sekitar 20% dalam waktu sekitar 25 jam, dan total value locked (TVL) turun dari $26,4 miliar menjadi $18,6 miliar. Dalam kurun waktu hanya tiga setengah hari, sekitar $15,1 miliar keluar dari platform Aave, dengan total simpanan turun dari $48,5 miliar menjadi $30,7 miliar.
Sementara itu, protokol Morpho tidak hanya tetap relatif stabil selama gejolak ini, tetapi posisi fixed-rate-nya juga menyerap sekitar $8 miliar dari Aave tanpa memicu kepanikan seperti "bank run". Per 23 April 2026, Morpho menempati peringkat kedua di antara protokol pinjaman DeFi dengan TVL sekitar $6,7 miliar, sedangkan Aave tetap memimpin dengan $10,9 miliar.
Meski beroperasi di sektor pinjaman on-chain yang sama dan menghadapi guncangan pasar serupa, kedua protokol ini mengalami arus modal yang sangat berbeda. Mengapa institusi mulai mengalihkan kepercayaan mereka ke Morpho? Jawabannya terletak pada perbedaan mendasar dalam mekanisme manajemen risiko keduanya.
Bagaimana Serangan Kelp DAO Menembus Pertahanan Aave
Pada pertengahan April 2026, platform liquid staking multi-chain Kelp DAO mengalami pelanggaran keamanan akibat kesalahan konfigurasi. Penyerang memanfaatkan kerentanan pada cross-chain messaging LayerZero, menggunakan pesan digital palsu untuk mengelabui sistem agar mencetak sekitar 116.500 token rsETH tanpa dukungan aset nyata—senilai sekitar $292 juta, atau 18% dari total suplai rsETH.
Alih-alih langsung menjual token palsu tersebut, pelaku memanfaatkan protokol pinjaman kripto dengan mendepositkannya sebagai agunan di Aave, Compound, dan platform besar lainnya untuk meminjam WETH asli—melakukan manuver klasik "sesuatu dari ketiadaan".
Aave menjadi pihak yang paling terdampak. Pasar rsETH dibekukan, dan pool cadangan WETH di seluruh jaringan Ethereum, Arbitrum, Base, Mantle, dan Linea ikut terkunci. Sekitar 46 menit setelah insiden, Kelp DAO segera menghentikan multisig-nya, membekukan kontrak penarikan, oracle, dan komponen inti termasuk token rsETH, sehingga mencegah arus keluar lebih lanjut.
Serangan ini memicu reaksi berantai: SparkLend dan Fluid membekukan pasar rsETH mereka; Lido Finance menangguhkan deposit ke produk earnETH yang terpapar risiko rsETH; dan lebih dari sepuluh protokol, termasuk Ethena, menghentikan jembatan cross-chain OFT berbasis LayerZero.
Ringkasan Kronologi
| Waktu | Peristiwa Kunci |
|---|---|
| 19 April | Cross-chain bridge Kelp DAO dieksploitasi, 116.500 rsETH palsu dicetak |
| Dalam hitungan jam | rsETH palsu disimpan di Aave dan lainnya sebagai agunan untuk meminjam aset asli |
| ~46 menit kemudian | Kelp DAO segera menghentikan komponen inti protokol |
| Dalam 24 jam | TVL Aave anjlok dari $26,4M menjadi $18,6M, token AAVE turun ~20% |
| Dalam 3,5 hari | Aave mengalami outflow $15,1M, total simpanan turun ke $30,7M |
| Secara bersamaan | Posisi fixed-rate Morpho menyerap ~$8M dari Aave |
Insiden ini mengungkap risiko yang selama ini kurang diperhitungkan di DeFi: resonansi risiko komposabilitas. Menurut Yu Jianing, co-chair Blockchain Committee dari China Communications Industry Association, dalam arsitektur yang sangat saling terhubung seperti cross-chain, restaking, lending, dan liquidity pool, satu celah keamanan dapat dengan cepat menyebar melalui rantai agunan, oracle, dan likuidasi, memicu guncangan multiprotokol.
Gao Chengyuan, kepala Vision Influence Research Institute, menambahkan bahwa solusi nyata bukanlah meninggalkan komposabilitas, melainkan membangun pemutus sirkuit risiko lintas protokol secara real-time dan sistem pemeringkatan kualitas agunan—menciptakan "firewall" untuk membatasi penularan.
Krisis ini juga menjadi uji stres nyata pertama bagi model keamanan "Umbrella" Aave yang diperkenalkan pada Juni 2025—dengan hasil yang kurang memuaskan. Yang memperumit situasi, dua minggu sebelum insiden, Aave berpisah dengan mitra manajemen risikonya, Chaos Labs, karena perbedaan pendapat terkait roadmap v4 dan anggaran.
Analisis Data dan Struktur: Perbedaan Mendasar Kedua Protokol
Performa Data Aave
Per 23 April 2026, data pasar Gate menunjukkan token AAVE diperdagangkan di harga $91,56, turun 1,27% dalam 24 jam, dengan kapitalisasi pasar $1,38 miliar. Selama setahun terakhir, harga AAVE turun sekitar 42,05%.
Pada tingkat protokol, TVL Aave turun tajam dari sekitar $26,4 miliar sebelum insiden menjadi sekitar $18,6 miliar, atau turun 32%. Krisis likuiditas di pool stablecoin sangat parah—hampir seluruh $2,87 miliar simpanan USDT digunakan, dengan saldo penarikan yang tersedia sempat turun hanya menjadi $2.540.
Yang patut dicatat, rencana alokasi kerugian resmi Aave menguraikan dua skenario utang macet: Dalam model distribusi global, utang macet mencapai sekitar $123,7 juta, dengan pool inti Ethereum menanggung beban terbesar. Jika kerugian dibatasi pada jaringan Layer 2, utang macet bisa mencapai $230,1 juta, dengan Mantle menghadapi kekurangan cadangan WETH hingga 71,45%.
Performa Data Morpho
Per 23 April 2026, data Gate menunjukkan MORPHO diperdagangkan di harga $1,91 dengan kapitalisasi pasar $1,05 miliar. Selama setahun terakhir, MORPHO melonjak sekitar 89,41%, sangat kontras dengan penurunan AAVE sebesar 42% dalam periode yang sama.
Pada tingkat protokol, TVL Morpho tetap stabil di kisaran $6,7 miliar, menempati peringkat kedua di antara protokol pinjaman DeFi. Produk andalannya, Morpho Blue, mencapai TVL sekitar $3,9 miliar, naik sekitar 38% year-to-date. Pada kuartal III dan IV 2025, TVL Morpho bertahan di atas level puncaknya, naik sekitar 80% dibanding paruh pertama tahun, dengan pinjaman aktif konsisten di atas $3,5 miliar.
Selama insiden Kelp DAO, Morpho mencatat outflow sekitar $1,5 miliar, dengan total simpanan turun dari $11,7 miliar menjadi $10,2 miliar—jauh lebih kecil dibanding outflow Aave sebesar $15,1 miliar.
Perbedaan Struktur Inti: Pool Terpadu vs. Pasar Terisolasi
Perbedaan arsitektur fundamental kedua protokol ini menentukan hasil krisis yang berbeda.
Model Likuiditas Bersama dan Penetapan Harga Terpadu Aave
Aave menggunakan model pool likuiditas terpadu, mengagregasi semua aset sejenis ke dalam satu pool bersama yang dikelola oleh parameter global (seperti rasio agunan dan ambang likuidasi). Desain ini memaksimalkan efisiensi modal—aset apa pun yang disetor dapat dipinjam oleh pengguna mana pun, dengan suku bunga ditentukan oleh permintaan dan penawaran global. Namun, model ini juga memusatkan risiko: jika satu aset agunan gagal, risiko dapat menyebar ke seluruh protokol.
Insiden Kelp DAO menggambarkan secara gamblang transmisi risiko ini. rsETH palsu masuk ke pool bersama Aave sebagai agunan, dan risiko dengan cepat menyebar ke seluruh pasar pinjaman WETH, membekukan pool di berbagai chain.
Pasar Terisolasi Morpho Blue dan Manajemen Risiko yang Dieksternalisasi
Morpho Blue mengambil pendekatan yang sangat berbeda. Inti protokolnya adalah lending primitive minimalis yang tidak dapat di-upgrade—kontrak pintarnya hanya sekitar 650 baris kode, sehingga memperkecil permukaan serangan.
Morpho Blue memungkinkan penciptaan pasar pinjaman secara permissionless—siapa pun dapat meluncurkan pasar pinjaman independen dan menetapkan lima parameter utama: aset pinjaman, aset agunan, ambang likuidasi, oracle harga, dan model suku bunga. Setiap pasar sepenuhnya terisolasi; risiko likuidasi di satu pasar tidak dapat menjalar ke pasar lain.
Desain ini mengeksternalisasi manajemen risiko. Kurator dapat menetapkan parameter spesifik untuk jenis agunan tertentu tanpa perlu voting tata kelola global. Selama insiden Kelp DAO, struktur pasar terisolasi Morpho membatasi risiko terkait rsETH hanya pada pasar tertentu, mencegah penularan ke seluruh protokol seperti yang terjadi pada pool bersama Aave.
Analisis Sentimen: Empat Dimensi Penilaian Ulang Kepercayaan
Membandingkan Mekanisme Isolasi Risiko
Kekhawatiran tentang konsentrasi risiko dalam model penetapan harga terpadu Aave sudah lama beredar. Insiden Kelp DAO memperbesar kekhawatiran ini. Sejumlah analis mencatat bahwa meski pool likuiditas bersama Aave meningkatkan efisiensi modal, model ini juga menciptakan "single point of failure" sistemik.
Sebaliknya, arsitektur pasar terisolasi Morpho dipandang pelaku pasar lebih selaras dengan standar manajemen risiko institusional. Seperti ditekankan Yu Jianing, "Isolasi risiko yang tidak memadai dan identifikasi agunan yang tidak transparan" adalah masalah inti risiko sistemik DeFi. Pasar terisolasi Morpho secara langsung menjawab isu ini—batas risiko tiap pasar jelas, memungkinkan institusi menilai eksposur secara akurat tanpa harus masuk ke pool risiko global yang tidak transparan.
Model Tata Kelola dan Efisiensi Pengambilan Keputusan
Perselisihan internal tata kelola baru-baru ini juga membayangi kredibilitas Aave. Pada Februari 2026, proposal pendanaan "Aave Will Win" senilai $51 juta dari pendiri Aave, Stani, memicu perdebatan komunitas yang sengit. Perwakilan tata kelola DAO, Marc Zeller, secara terbuka mengkritik Labs atas inefisiensi penggunaan dana, sehingga memicu perpecahan di komunitas. Meski penyesuaian mungkin dilakukan, gesekan tata kelola yang meningkat kini tak terelakkan.
Sebaliknya, Morpho mengurangi gesekan tata kelola melalui sistem modular. Struktur pasar terisolasinya memungkinkan kurator secara independen menetapkan parameter risiko tanpa perlu voting DAO global. Ini terbukti menguntungkan saat krisis—ketika Aave masih memperdebatkan alokasi kerugian melalui tata kelola, kurator pasar Morpho sudah menyelesaikan penilaian risiko dan penyesuaian parameter secara independen di pasar mereka masing-masing.
Narasi Fixed Rate dan Permintaan Institusional
Pada 2026, fixed rate menjadi fokus strategis bagi protokol pinjaman terdepan. Istilah "fixed rate" atau "predictable rate" muncul 37 kali dalam roadmap Morpho, Kamino, dan Euler tahun 2026—menjadikannya istilah paling sering disebut dalam seluruh pengumuman.
Institusi mencari fixed rate untuk kepastian biaya pendanaan. Di luar chain, fixed rate Maple Finance (sekitar 8%) 180–400 basis poin lebih tinggi dibanding floating rate on-chain Aave (sekitar 3,5%), dan institusi rela membayar premi 60–100% demi "kepastian". Langkah agresif Morpho ke fixed rate—mengintegrasikan mesin matching peer-to-peer dengan protokol suku bunga seperti Pendle—memberinya keunggulan dalam menarik peminjam institusional.
Endorsemen Institusional sebagai Efek Sinyal
Pada Februari 2026, Apollo Global Management, dengan aset kelolaan sekitar $938 miliar, menandatangani perjanjian dengan Morpho Association, memperoleh hak membeli hingga 90 juta token MORPHO (sekitar 9% dari total suplai) selama 48 bulan. Apollo secara eksplisit menyatakan niatnya membangun dan memperluas pasar pinjaman on-chain menggunakan infrastruktur Morpho.
Pada saat yang sama, Ethereum Foundation mengalokasikan sekitar $19 juta dari treasury-nya ke Morpho dan menyoroti bahwa kontrak inti immutable Morpho Vaults V2 serta lisensi open-source GPL-2.0 menjadi faktor utama keputusannya.
Kedua bentuk keterlibatan institusional ini berbeda—Ethereum Foundation mewakili kepercayaan "sisi pengguna" terhadap keamanan protokol, sementara Apollo menunjukkan taruhan strategis "sisi ekuitas" pada masa depan ekosistem. Bersama-sama, keduanya menjadi endorsement pasar terkuat bagi mekanisme risiko Morpho.
Dampak Industri: Sinyal Perubahan Lanskap Pinjaman DeFi
Pergeseran dari "Skala Dulu" ke "Kontrol Risiko Dulu"
Sebelum insiden Kelp DAO, TVL menjadi metrik utama dalam menilai protokol pinjaman. Setelahnya, kerangka evaluasi industri berubah secara mendasar—isolasi risiko, resolusi utang macet, dan efisiensi respons krisis kini menjadi sorotan.
Kontrol risiko yang efektif kini muncul sebagai dimensi manajemen terpenting bagi platform keuangan terdesentralisasi. Mereka yang memiliki alat pemantauan real-time dan mekanisme pembayaran yang kuat menunjukkan ketahanan lebih baik, sehingga lebih siap mencegah risiko sistemik di ekosistem.
Realokasi Strategis Modal Institusional
Sekilas, arus modal dari Aave ke Spark dan Morpho tampak sebagai penghindaran risiko jangka pendek. Namun, sebenarnya ini menandai penilaian ulang kepercayaan terhadap risiko protokol pinjaman on-chain. Institusi kini membagi posisi dan mendiversifikasi ke protokol dengan isolasi risiko lebih kuat.
Total value locked DeFi tumbuh dari $115 miliar di awal 2025 menjadi sekitar $237 miliar, didorong terutama oleh modal institusional dan real-world assets (RWA), dengan volume RWA lebih dari dua kali lipat dalam setahun. Pada kuartal IV 2025, pinjaman beragunan kripto mencapai rekor $90 miliar, dengan pinjaman on-chain menyumbang sekitar dua pertiga.
Percepatan Integrasi CeFi dan DeFi
Layanan pinjaman USDC Coinbase di jaringan Base, yang didukung Morpho, menandakan integrasi mendalam antara infrastruktur CeFi dan DeFi telah mencapai tahap produk nyata. Pengguna dapat mengagunkan Bitcoin, Ethereum, atau cbETH untuk meminjam hingga $5 juta dalam USDC, dengan proses pinjaman kurang dari satu menit dan USDC langsung dikirim ke akun Coinbase mereka. Produk semacam ini memposisikan Morpho sebagai jembatan utama antara entry point pengguna terpusat dan infrastruktur pinjaman terdesentralisasi.
Kesimpulan
Insiden Kelp DAO bukan sekadar krisis keamanan—ia bertindak sebagai kaca pembesar yang menyoroti kelemahan struktural model penetapan harga terpadu Aave dalam hal isolasi risiko. Pada saat yang sama, desain pasar terisolasi Morpho, manajemen risiko eksternal, dan strategi fixed-rate secara langsung menjawab kekhawatiran utama modal institusional terhadap pinjaman on-chain: batas risiko yang terprediksi, respons krisis yang efisien, dan biaya pendanaan yang stabil.
Ini bukan berarti Aave akan tergantikan. Sebagai pelopor pinjaman DeFi, brand Aave, likuiditas yang dalam, dan ekosistem pengembangnya tetap menjadi kekuatan besar. Namun, arus modal dan langkah institusional pasca-Kelp DAO mengirim pesan jelas: pinjaman DeFi kini bergerak dari era "skala dulu" yang tumbuh pesat ke fase "kontrol risiko dulu" dengan persaingan yang lebih matang.
Bagi pelaku pasar, makna nyata dari migrasi kepercayaan ini bukan soal "pemenang dan pecundang", melainkan menandai transisi pinjaman on-chain dari eksperimen khas kripto menjadi bagian portofolio institusi keuangan tradisional. Persaingan antara Morpho dan Aave pada akhirnya akan mendorong seluruh industri menuju standar keamanan, transparansi, dan efisiensi modal yang lebih tinggi.
