18 April 2026 menjadi momen penting bagi Aave—protokol peminjaman terkemuka yang belum pernah mengalami pelanggaran keamanan smart contract—ketika serangan yang menargetkan jembatan lintas rantai Kelp DAO meninggalkan luka mendalam. Penyerang mencetak sekitar 116.500 rsETH dari "udara tipis", kemudian mendepositkannya sebagai agunan di Aave, meminjam sejumlah besar ETH asli, lalu menghilang. Total value locked (TVL) Aave anjlok dari sekitar $26,4 miliar menjadi $18 miliar hanya dalam dua hari, menguapkan lebih dari $8 miliar. Sementara itu, tingkat bunga pinjaman stablecoin di Aave melonjak hingga 15%, dan CoinDesk Overnight Rate (CDOR), yang menggunakan Aave sebagai tolok ukur dasarnya, mencapai level tertinggi sejak awal 2024.
Di satu sisi, TVL turun tajam dan utang macet membayangi; di sisi lain, tingkat bunga deposito stablecoin mendekati rekor tertinggi 14%.
Bagaimana Serangan Tanpa Menyentuh Smart Contract Mengguncang Protokol Peminjaman DeFi Terbesar
Pada pukul 17.35 UTC, 18 April 2026, jembatan lintas rantai rsETH yang dibangun oleh Kelp DAO di atas teknologi LayerZero menjadi sasaran serangan. Dalam waktu 46 menit, penyerang memalsukan pesan lintas rantai dan secara ilegal melepaskan sekitar 116.500 rsETH dari Ethereum mainnet, senilai sekitar $293 juta pada saat itu—sekitar 18% dari total suplai token yang beredar.
Insiden Kelp DAO ini menjadi serangan protokol DeFi tunggal terbesar di tahun 2026 sejauh ini.
Segera setelah serangan, penjaga protokol dan manajer risiko Aave membekukan seluruh cadangan rsETH dan wrsETH di 11 pasar, menetapkan LTV menjadi nol, menurunkan suku bunga WETH multi-chain, dan menghentikan peminjaman WETH. Pendiri Aave, Stani Kulechov, menegaskan bahwa smart contract Aave tidak terganggu dan logika protokol tetap utuh.
Meskipun serangan ini tidak menargetkan kontrak inti Aave, kejadian ini mengungkap risiko struktural dalam komposabilitas DeFi yang selama ini diremehkan: cacat konfigurasi pada protokol eksternal dapat merambat melalui rantai agunan, memicu krisis likuiditas dan akumulasi utang macet di sistem peminjaman besar seperti Aave. Protokolnya sendiri tidak ditembus, tetapi kegagalan kredit aset di hulu secara langsung memengaruhi pool likuiditas di hilir.
Dari Kerentanan Jembatan Menuju Penularan Sistemik
Linimasa Lengkap Kejadian:
| Waktu (2026, UTC) | Peristiwa Utama |
|---|---|
| 18 April, 17.35 | Penyerang mengirim pesan lintas rantai palsu ke kontrak jembatan Kelp DAO, secara ilegal melepaskan 116.500 rsETH |
| Dalam 6 menit setelah serangan | Penyerang mendepositkan rsETH ke pasar Aave V3 dan V4 melalui 8 alamat yang telah disiapkan, lalu meminjam WETH |
| Dalam 46 menit setelah serangan | Kelompok multisig darurat Kelp DAO membekukan komponen inti protokol, berhasil memblokir dua upaya penarikan berikutnya dengan total 40.000 rsETH (sekitar $100 juta) |
| Dini hari 19 April | Penjaga Aave membekukan seluruh cadangan rsETH/wrsETH di 11 pasar, menetapkan LTV menjadi nol |
| 19 April | Menurut DefiLlama, TVL Aave turun dari sekitar $26,3 miliar menjadi $18 miliar, kehilangan sekitar $8,3 miliar dalam dua hari |
| 20 April | LayerZero merilis investigasi awal, mengaitkan serangan dengan Lazarus Group (TraderTraitor) dari Korea Utara |
| 21 April | Arbitrum Security Council membekukan 30.766 ETH (sekitar $71 juta) yang terkait serangan |
Penularan cepat serangan ini ke pool peminjaman inti Aave sangat terkait dengan fitur peminjaman efisiensi tinggi E-Mode pada Aave V3. Dengan menggunakan rsETH sebagai agunan di E-Mode, penyerang dapat meminjam WETH hingga rasio loan-to-value (LTV) 93%, hampir setara pertukaran aset 1:1. Desain ini memang mengoptimalkan efisiensi modal dalam kondisi normal, namun menjadi pengganda kerugian ketika kredit agunan runtuh.
Skala Utang Macet, Volatilitas Suku Bunga, dan Arus Modal On-Chain
Penurunan Tajam TVL Aave
Sebelum insiden, TVL Aave berada di kisaran $26,4 miliar. Dalam dua hari, angka ini turun menjadi sekitar $18 miliar—penurunan lebih dari 31%. Analis on-chain melaporkan arus keluar harian sebesar $6,6 miliar dari Aave, dengan stablecoin menyumbang $3,3 miliar. Di seluruh DeFi, total TVL turun dari sekitar $99,49 miliar menjadi $86,29 miliar, penurunan sebesar $13,2 miliar.
Pool USDT dan USDC di Aave V3 mencapai utilisasi 100%, artinya seluruh aset yang tersedia telah dipinjam, sehingga sementara waktu deposan tidak dapat menarik dana.
Estimasi Skala Utang Macet Berdasarkan Dua Skenario
Menurut laporan dari penyedia layanan risiko Aave, LlamaRisk, skala utang macet yang dihadapi Aave bergantung pada bagaimana kerugian dialokasikan:
- Skenario 1 (Global Pro-Rata): Estimasi utang macet sekitar $123,7 juta, dengan pasar inti Ethereum menanggung beban terbesar.
- Skenario 2 (Kerugian Terbatas pada L2): Estimasi utang macet sekitar $230,1 juta, dengan Mantle menghadapi kekurangan cadangan WETH hingga 71,45% dan Arbitrum sebesar 26,67%.
Kas DAO Aave saat ini memegang sekitar $181 juta dalam bentuk aset, yang sepenuhnya menutupi skenario 1 namun menyisakan kekurangan $49 juta pada skenario 2, sehingga membutuhkan cadangan tambahan atau dukungan eksternal.
CDOR Melonjak ke 15%
Arus keluar modal besar-besaran mendorong tingkat bunga deposito USDT dan USDC di Aave hingga 13,4%, sementara tingkat pinjaman mencapai 15%. CoinDesk Overnight Rate (CDOR)—tolok ukur yang diterbitkan oleh CoinDesk Indices berdasarkan pool peminjaman stablecoin mengambang inti Aave V3—juga melonjak ke level tertinggi sejak 2024, mencapai 15%.
CDOR dirancang sebagai tolok ukur suku bunga overnight yang terstandarisasi untuk pasar uang stablecoin, mendukung lindung nilai biaya, penguncian hasil, dan strategi suku bunga lintas mata uang. Biasanya, CDOR berfluktuasi antara 2% hingga 5%. Tingkat 15% saat ini adalah 3 hingga 7 kali lipat dari biasanya, mencerminkan ketidakseimbangan likuiditas yang ekstrem.
Arus Modal—Migrasi Struktural dari Aave ke Spark
Ketika Aave mengalami arus keluar besar-besaran, protokol peminjaman utama lain menunjukkan tren yang kontras:
- Aave: Total simpanan turun dari $48,5 miliar menjadi $30,7 miliar dalam tiga hari, arus keluar bersih sekitar $15,1 miliar (turun 31%).
- Morpho: Turun dari $11,7 miliar menjadi $10,2 miliar, arus keluar bersih $1,5 miliar, dengan dampak terbatas.
- Spark (SparkLend): TVL justru tumbuh, naik dari $1,9 miliar menjadi $3,2 miliar, arus masuk bersih $1,3 miliar.
Angka-angka ini menyoroti perbedaan persepsi risiko di antara pelaku pasar. Beberapa dana institusional yang keluar dari Aave bermigrasi ke platform yang dianggap lebih aman, dengan Spark muncul sebagai penerima manfaat terbesar.
Analisis Sentimen Pasar: Bagaimana Pemangku Kepentingan Menilai Prospek Pemulihan Aave
Penilaian dari Analis Utama:
Pendiri DefiLlama, @0xngmi, menguraikan dua skenario. Bergantung pada bagaimana penanganan 71 juta ETH yang dibekukan di Arbitrum, utang macet Aave bisa berkisar antara $17 juta hingga $341 juta. Ia meyakini, dengan kas protokol dan penyesuaian yang diperlukan, protokol yang terdampak dapat "pulih sepenuhnya".
Managing Partner Dragonfly, Haseeb Qureshi, menyatakan, "AAVE mungkin perlu menanggung sebagian utang macet, namun memiliki aset bersih yang cukup untuk membayar."
Blockworks Research menyoroti bahwa insiden Kelp mengungkap risiko struktural dalam pool likuiditas terpadu—kerugian di satu pool pinjaman dapat "disosialisasikan" ke seluruh deposan, menyebabkan risiko agunan tertentu diremehkan secara sistemik.
Indikator Kuantitatif Sentimen Pasar:
Menurut data pasar Gate, per 23 April 2026, harga token AAVE adalah $91,64, turun 1,95% dalam 24 jam, dengan volume perdagangan 24 jam sebesar $7,76 juta. Kapitalisasi pasar AAVE tercatat $1,38 miliar, fully diluted market cap $1,46 miliar, dan rasio market cap terhadap FDV sebesar 94,85%. Dalam 7 hari terakhir, AAVE turun 13,81%; dalam 30 hari, turun 16,27%; dan dalam setahun terakhir, turun 42,05%.
Poin-Poin Utama Perdebatan:
Perdebatan tentang prospek pemulihan Aave berpusat pada tiga area utama:
Pertama, batas cakupan utang macet. Pihak optimis menilai kas Aave ($181 juta) cukup untuk menutupi utang macet $123,7 juta pada skenario 1. Pihak pesimis khawatir jika kerugian skenario 2 sebesar $230,1 juta terjadi, kekurangan kas akan memaksa staker stkAAVE menanggung sisa kerugian.
Kedua, jendela pemulihan likuiditas. Beberapa analis memperkirakan kebuntuan utilisasi pool 100% akan berlangsung beberapa minggu, di mana hak penarikan deposan praktis "ditangguhkan". Pihak lain berpendapat tingkat CDOR 15% adalah regulator pasar paling efektif, menarik kembali modal pemburu hasil.
Ketiga, apakah kehilangan pangsa pasar bersifat permanen. Aave kehilangan sekitar $15,1 miliar simpanan dalam 3,5 hari, sementara Spark menyerap $1,3 miliar. Apakah ini menandakan pergeseran struktural pasar peminjaman DeFi masih harus dilihat.
Dampak Industri: Mekanisme Arbitrase CDOR dan Wawasan Struktural
Rincian Logika Arbitrase On-Chain:
Pada level 15%, CDOR menciptakan jendela arbitrase langka bagi pemegang stablecoin dalam sejarah DeFi. Logika dasarnya sebagai berikut:
Menyimpan USDC/USDT menghasilkan imbal hasil tahunan sekitar 13,4%, sementara pasar keuangan tradisional menawarkan imbal hasil setara stablecoin (seperti reksa dana pasar uang) sebesar 4% hingga 5%. Selisih 8 hingga 9 poin persentase inilah yang menjadi dasar arbitrase.
Namun, arbitraseur harus mempertimbangkan tiga dimensi risiko utama:
Pertama, risiko penguncian likuiditas. Pool stablecoin Aave V3 berada pada utilisasi 100%. Setoran baru langsung memperoleh hasil tinggi, namun penarikan bergantung pada pelunasan pinjaman oleh peminjam atau masuknya setoran baru. Artinya, arbitraseur menghadapi risiko mismatch jatuh tempo—harga dari imbal hasil tinggi adalah waktu keluar yang tak pasti.
Kedua, ketidakpastian mekanisme penyangga utang macet. Jika Aave menutup utang macet melalui modul keamanan Umbrella atau dana kas, pokok deposan tetap aman. Jika kerugian disosialisasikan ke deposan, tingkat bunga tinggi saat ini mungkin tidak cukup menutup potensi kerugian pokok. Ketidakpastian inilah penghalang terbesar bagi modal arbitrase skala besar masuk.
Ketiga, durasi tingkat bunga tinggi. Kenaikan suku bunga terjadi akibat krisis likuiditas, bukan profitabilitas protokol. Setelah solusi utang macet ditemukan atau kepercayaan pasar pulih, tingkat deposito bisa kembali normal dalam hitungan jam. Arbitraseur harus mampu memperkirakan durasi jendela ini secara akurat.
Perubahan Struktural Persaingan Protokol Peminjaman DeFi:
Dampak insiden Kelp terhadap DeFi mungkin jauh melampaui satu serangan saja. Blockworks Research mencatat, arus keluar simpanan besar-besaran dari Aave bisa menjadi "kebocoran" nyata pertama pada parit likuiditasnya. Jika deposan semakin menganggap "isolasi risiko" sebagai fitur yang layak dibayar, peristiwa baru-baru ini dapat mempercepat realokasi modal struktural di antara protokol peminjaman.
Sementara itu, Aave V4 diperkirakan akan diluncurkan pertengahan 2026, mengusung arsitektur "hub-and-spoke" untuk meningkatkan likuidasi lintas rantai dan kerangka kepatuhan institusional. Waktu peluncuran V4 dibandingkan pemulihan krisis saat ini akan menjadi indikator penting pemulihan daya saing Aave.
Kesimpulan
Krisis yang dihadapi Aave pada dasarnya adalah uji stres ekstrem terhadap paradigma komposabilitas DeFi. Kontrak inti protokol tetap utuh, namun kegagalan kredit aset di hulu merambat melalui rantai agunan, memicu efek domino dalam sistem peminjaman bernilai miliaran dolar. Hal ini mengingatkan industri: dalam DeFi, keamanan protokol tidak hanya bergantung pada kode sendiri, tetapi juga pada bagaimana protokol tersebut terhubung dengan ekosistem dan merancang jalur transmisi risikonya.
Lonjakan tingkat CDOR hingga 15% adalah sekaligus peringatan dan sinyal bagi mekanisme penyembuhan pasar. Tingkat bunga tinggi bertindak sebagai regulator likuiditas—menghukum peminjam berlebihan, memberi imbalan pada deposan yang siap menanggung risiko penguncian likuiditas, dan pada akhirnya mengarahkan modal kembali. Menemukan keseimbangan antara penyelesaian utang macet dan pemulihan kepercayaan akan membentuk evolusi Aave dan sektor peminjaman DeFi secara lebih luas. Bagi pelaku pasar, memahami rantai logika penuh dari peristiwa ini jauh lebih bernilai dalam jangka panjang daripada sekadar mengejar fluktuasi tingkat bunga jangka pendek.
