TLDR
Eksploitasi Kelp DAO menunjukkan kerentanan dalam infrastruktur DeFi. Penarikan besar-besaran di Aave mencerminkan panik di pasar DeFi. Proyek harus memeriksa konfigurasi mereka untuk menghindari masalah keamanan di masa depan. Terjadi eksploitasi besar pada protokol Kelp DAO senilai sekitar 292 juta dolar AS yang memanipulasi token rsETH melalui sistem cross-chain yang salah konfigurasi. Penyerang berhasil menciptakan 116.500 rsETH palsu dengan mengeksploitasi celah di layer verifikasi LayerZero.Akibatnya, protokol besar seperti Aave dan Lido mengalami penurunan besar dalam nilai aset terkunci dan menangguhkan aktivitas terkait rsETH untuk membatasi risiko. Penarikan besar ke stabilcoin di berbagai protokol DeFi memperlihatkan kepanikan dan tekanan likuiditas yang meluas.Kejadian ini membuka diskusi tentang kelemahan desain keamanan modular tanpa standar minimum, serta pentingnya pengawasan dan konfigurasi yang ketat pada protokol lintas rantai agar DeFi tetap kuat dan dapat dipercaya. Para pelaku industri kini fokus memperbaiki konfigurasi dan menyiapkan post-mortem menyeluruh.