18 April 2026 menandai terjadinya pelanggaran keamanan terbesar di sektor DeFi sepanjang tahun ini—protokol restaking Kelp DAO mengalami eksploitasi pada jembatan lintas-rantai, yang menyebabkan pencetakan rsETH secara berlebihan secara jahat sekitar 116.500 rsETH dan kerugian diperkirakan mencapai $292 juta. Insiden ini tidak hanya mencatat rekor baru pencurian DeFi pada 2026, tetapi juga memicu kekhawatiran luas di seluruh ekosistem terkait keamanan infrastruktur lintas-rantai. Sejumlah protokol terkemuka segera menangguhkan layanan bridging dan deposit terkait, sehingga menimbulkan kekhawatiran akan terjadinya eksodus likuiditas.
Di tengah kekacauan dan aksi jual, dua protokol beserta tokennya justru melawan tren pasar secara impresif dalam sepekan terakhir: Ethena (ENA) melonjak sekitar 25,11% dalam tujuh hari terakhir, sementara DeXe (DEXE) meroket 50,52% pada periode yang sama. "Outperformance di tengah krisis" ini bukanlah kebetulan—fenomena ini mencerminkan repricing pasar secara luas terhadap "atribut keamanan" dan "ketahanan tata kelola" setelah terjadinya guncangan keamanan.
Kelp Alami Serangan DeFi Terbesar Tahun 2026
Pada dini hari 18 April 2026 (UTC+8), jembatan lintas-rantai Kelp DAO yang dibangun di atas LayerZero diserang. Pelaku, menggunakan dompet yang telah dicuci melalui Tornado Cash, mengirim pesan lintas-rantai palsu ke kontrak LayerZero EndpointV2. LayerZero meneruskan pesan ini ke kontrak jembatan Kelp di mainnet, yang kemudian—tanpa melakukan verifikasi terhadap eksistensi deposit di chain sumber—melepaskan 116.500 rsETH ke alamat yang dikendalikan pelaku. Masalahnya: tidak ada satu pun aset yang pernah didepositkan di chain lain. Pada saat itu, token yang dicuri bernilai sekitar $292 juta—sekitar 18% dari total pasokan rsETH yang beredar.
Empat puluh enam menit kemudian, multisig darurat Kelp membekukan kontrak yang terdampak, namun pelaku sudah bertindak: rsETH hasil curian digunakan sebagai agunan di Aave V3 untuk meminjam sekitar $236 juta dalam bentuk wETH. Lebih mengkhawatirkan lagi, Aave mengalami utang macet yang signifikan akibat insiden ini, sehingga mekanisme transmisi risiko pada protokol peminjaman mendapat sorotan tajam.
Per 20 April 2026, Kelp masih bekerja sama dengan LayerZero, firma audit, dan pakar keamanan eksternal untuk menganalisis akar masalah. Sementara itu, Aave, SparkLend, dan Fluid telah membekukan pasar terkait rsETH; Lido Finance menghentikan sementara deposit baru pada produk earnETH, dan etherFi menangguhkan bridging LayerZero untuk weETH dan eETH. Serangan ini dipandang sebagai eksposur terfokus terhadap risiko keamanan infrastruktur lintas-rantai, memberikan pukulan sistemik terhadap kepercayaan pada interoperabilitas DeFi.
Linimasa: Dari Serangan hingga Respons Industri
| Waktu (UTC) | Peristiwa Utama |
|---|---|
| 18 Apr, 17.35 | Pelaku memanggil kontrak LayerZero EndpointV2, memalsukan paket data lintas-rantai, kontrak jembatan Kelp melepaskan 116.500 rsETH |
| 18 Apr, 18.21 | Multisig darurat Kelp membekukan kontrak inti rsETH di mainnet dan beberapa L2, 46 menit setelah serangan awal |
| 18 Apr, 18.26–18.28 | Pelaku mencoba dua kali penarikan rsETH tambahan, keduanya gagal (reverted) |
| 18 Apr, 20.10 | Kelp mengeluarkan pernyataan pertama di X, mengonfirmasi aktivitas lintas-rantai mencurigakan |
| 18 Apr, malam | Investigator on-chain ZachXBT memposting daftar alamat dompet pelaku di saluran Telegram |
| 18–19 Apr | Aave, SparkLend, Fluid membekukan pasar rsETH; Lido menghentikan deposit earnETH; etherFi menangguhkan bridging LayerZero |
| 19 Apr | ENA dan DEXE reli melawan tren, kenaikan mingguan masing-masing ~25% dan 50% |
| 20 Apr | Ethena mengumumkan perpanjangan penangguhan sementara untuk jembatan LayerZero OFT |
Data Mendalam: Dukungan Struktural di Balik Reli
Performa Pasar dan Data
Berdasarkan data pasar Gate per 20 April 2026:
Ethena (ENA)
- Harga: ~$0,1165
- Kapitalisasi Pasar: ~$1,02 miliar, pangsa pasar 0,065%
- Pasokan Beredar: 8,75 miliar ENA, total pasokan 15 miliar
- Perubahan 24 jam: -1,55% (koreksi jangka pendek)
- Perubahan 7 hari: +25,11%
- Perubahan 30 hari: +13,59%
- Perubahan 1 tahun: -59,16%
- Volume Perdagangan 24 jam: ~$6,01 juta
- Tertinggi Sepanjang Masa: $1,52, Terendah Sepanjang Masa: $0,07658
- Sentimen Pasar: Netral
DeXe (DEXE)
- Harga: ~$14,78
- Kapitalisasi Pasar: ~$687 juta, pangsa pasar 0,053%
- Pasokan Beredar: 46,75 juta DEXE, total pasokan 96,5 juta
- Perubahan 24 jam: -2,09% (koreksi jangka pendek)
- Perubahan 7 hari: +50,52%
- Perubahan 30 hari: +129,88%
- Perubahan 1 tahun: -0,58%
- Volume Perdagangan 24 jam: ~$424.600
- Tertinggi Sepanjang Masa: $32,38, Terendah Sepanjang Masa: $0,6715
- Sentimen Pasar: Bullish
Kerugian Akibat Serangan Kelp
| Metrik | Data |
|---|---|
| Aset Dicuri | ~116.500 rsETH |
| Nilai Kerugian | ~$292 juta |
| % dari Pasokan rsETH Beredar | ~18% |
| Dipinjam melalui Aave | ~$236 juta wETH |
| Peringkat Industri | Serangan DeFi tunggal terbesar tahun 2026 hingga saat ini |
Observasi Struktural
Serangan Kelp menyoroti tiga fitur struktural utama. Pertama, vektor serangan mengeksploitasi asumsi kepercayaan pada protokol pesan lintas-rantai, bukan cacat logika smart contract tradisional—pelaku memalsukan permintaan lintas-rantai, memanfaatkan kepercayaan LayerZero pada sumber pesan lintas-rantai dan kepercayaan kontrak jembatan Kelp pada pesan LayerZero. Pelanggaran asumsi kepercayaan ganda ini menciptakan kerentanan majemuk. Kedua, aset curian dimanfaatkan melalui protokol peminjaman, memperbesar risiko dari satu protokol ke platform peminjaman dan menciptakan efek penularan lintas-protokol. Ketiga, respons darurat industri terfragmentasi—masing-masing protokol bertindak secara independen tanpa mekanisme terkoordinasi, menyoroti celah nyata dalam kemampuan DeFi mengelola insiden keamanan sistemik.
Narasi Pasar: Membongkar Cerita Keamanan dan Tata Kelola
Serangan Kelp dan reli counter-trend Ethena serta DeXe memicu tiga perdebatan dan perspektif penting di pasar.
Narasi Keamanan: Hubungan Kausal atau Pemicu Tren?
Salah satu pandangan menyatakan reli Ethena mencerminkan "voting of confidence" pasar terhadap protokol yang aman. Ethena segera menangguhkan jembatan LayerZero OFT-nya setelah insiden Kelp dan, pada 20 April, memperpanjang penangguhan tersebut dengan alasan kehati-hatian dalam mengamankan transfer aset lintas-rantai hingga akar masalah rsETH diketahui. Ethena juga menerbitkan pembaruan proof-of-reserves yang diverifikasi oleh Chainlink dan Chaos Labs. Respons risiko yang transparan ini menjadi jangkar utama kepercayaan pasar selama krisis.
Pandangan yang lebih hati-hati mempertanyakan apakah reli ENA terlalu dikaitkan dengan narasi keamanan. Data menunjukkan kenaikan ENA selama 30 hari sekitar 13,59%, jauh di bawah kenaikan 7 hari sebesar 25,11%, menandakan reli terkonsentrasi di sekitar peristiwa Kelp. Namun, ENA masih turun 59,16% dalam setahun terakhir, dengan harga tertinggi sepanjang masa $1,52 jauh di atas harga saat ini $0,1165. Hal ini mengindikasikan serangan tersebut lebih sebagai "katalis narasi untuk rebound teknikal yang sedang berlangsung" daripada "pemicu revaluasi fundamental."
Narasi Tata Kelola: Rotasi Modal Struktural
Reli DeXe secara luas diinterpretasikan sebagai sinyal rotasi modal ke sektor tata kelola DAO. Dalam 30 hari terakhir, DEXE mencatat kenaikan luar biasa 129,88%, dengan kenaikan 7 hari sebesar 50,52%, menjadikannya salah satu token dengan performa terbaik sepanjang tahun di kripto. Reli DEXE tidak hanya dipicu oleh peristiwa, namun juga didukung fundamental kuat: arsitektur tata kelola DAO modular DeXe mengintegrasikan manajemen proposal, voting, delegasi, eksekusi, dan mekanisme insentif dalam satu sistem terpadu. Selama setahun terakhir, harganya hanya turun 0,58%, menunjukkan resiliensi dibandingkan penurunan tajam yang dialami sebagian besar token DeFi.
Perdebatan berpusat pada apakah reli token tata kelola benar-benar didorong oleh "narasi keamanan." Faktanya, DeXe tidak terdampak langsung oleh serangan Kelp. Relevansinya terletak pada gagasan bahwa "lawan dari keamanan aset adalah keamanan tata kelola"—pasar merelokasi dana dari protokol yang memiliki kerentanan keamanan langsung ke protokol yang berinovasi dalam tata kelola di tingkat sistem. Namun, logika ini tampak lebih didorong oleh sentimen daripada langkah lindung nilai risiko yang ketat pada tahap ini. Volume perdagangan DEXE dalam 24 jam sekitar $424.600, yang dibandingkan dengan kapitalisasi pasar $687 juta, menunjukkan kedalaman likuiditas masih menjadi perhatian.
Keamanan Jembatan Lintas-Rantai: Risiko Sistemik yang Diremehkan
Pasca serangan, keamanan jembatan lintas-rantai kembali menjadi sorotan. Beberapa analis mencatat, "Jembatan lintas-rantai selalu menjadi target bernilai tinggi bagi penyerang, dan insiden ini menegaskan tantangan keamanan besar yang dihadapi. Jika protokol populer seperti LayerZero memiliki celah, risiko sistemik yang dihasilkan dapat memengaruhi banyak proyek independen yang bergantung pada infrastruktur interoperabilitas mereka."
Sebagian lain berpendapat masalahnya bukan pada jembatan itu sendiri, melainkan mekanisme verifikasi sumber pesan lintas-rantai yang kurang memadai. Pada insiden ini, LayerZero bertindak sebagai "relay pesan," bukan "penyimpan aset." Pelaku mengeksploitasi asumsi kepercayaan kontrak jembatan Kelp pada pesan masuk. Oleh karena itu, perbaikan keamanan sebaiknya difokuskan pada verifikasi multi-sumber dan isolasi risiko di tingkat kontrak, bukan sekadar menyalahkan infrastruktur lintas-rantai secara keseluruhan.
Analisis Dampak: Membangun Ulang Kepercayaan dan Rotasi Modal
Dampak serangan Kelp terhadap DeFi bersifat multi-dimensi.
Membentuk Ulang Model Kepercayaan
Konsekuensi paling mendalam bukan pada kerugian langsung $292 juta, melainkan tantangan sistemik terhadap asumsi kepercayaan pada infrastruktur lintas-rantai. Ketika satu pesan lintas-rantai palsu dapat menembus beberapa lapis kepercayaan protokol dan memicu kerugian ratusan juta dolar, mekanisme penilaian risiko pasar terhadap "kepercayaan kombinatorial" harus dikalibrasi ulang. Aplikasi DeFi yang bergantung pada LayerZero atau protokol pesan lintas-rantai serupa akan menghadapi penilaian risiko aset yang lebih ketat dan standar audit keamanan yang lebih tinggi.
Rotasi Modal yang Dipercepat
Respons awal pasar sangat jelas: dana bermigrasi dari protokol yang terekspos risiko jembatan lintas-rantai menuju dua tipe protokol—yang memiliki manajemen risiko proaktif dan proof-of-reserves transparan (seperti Ethena), serta yang berinovasi dalam infrastruktur tata kelola modular tanpa eksposur langsung pada risiko aset lintas-rantai (seperti DeXe). Reli 129,88% DEXE dalam 30 hari dan kenaikan 25,11% ENA dalam 7 hari sama-sama mencerminkan pergeseran logika alokasi ini.
Pengawasan Regulasi yang Meningkat
April 2026 mencatat serangkaian insiden keamanan kripto—Kelp DAO kehilangan sekitar $292 juta, protokol Drift lebih dari $285 juta, sehingga total hampir $600 juta, menjadikan April bulan terburuk untuk peretasan kripto sejak Februari 2025. Lonjakan ini kemungkinan akan menarik perhatian regulator terhadap standar keamanan protokol lintas-rantai, yang berpotensi memengaruhi jalur kepatuhan dan akses pasar bagi protokol terkait.
Diferensiasi Sektor Keamanan
Narasi keamanan tidak lagi sekadar "endorsement audit." Kini, narasi tersebut terpecah menjadi sub-sektor: verifikasi formal smart contract, isolasi risiko lintas-rantai, transparansi proof-of-reserves, dan ketahanan mekanisme tata kelola. Respons Ethena berfokus pada tiga aspek terakhir—menangguhkan jembatan, menerbitkan proof-of-reserves, dan menunggu analisis akar masalah; DeXe menitikberatkan pada mekanisme tata kelola modular dan otomatis. Diferensiasi ini berarti daya saing protokol DeFi ke depan akan sangat bergantung pada kedalaman di sub-bidang keamanan tertentu, bukan sekadar label keamanan generik.
Kesimpulan
Serangan Kelp DAO, dengan kerugian hampir $292 juta, menjadi salah satu peristiwa keamanan paling mengingatkan di DeFi tahun 2026. Namun, krisis ini juga mendorong repricing struktural terhadap peluang—langkah Ethena yang penuh kehati-hatian, seperti menangguhkan jembatan lintas-rantai dan menerbitkan proof-of-reserves, menunjukkan profesionalisme protokol matang dalam manajemen krisis, dengan reli 25,11% dalam 7 hari sebagian mencerminkan pengakuan pasar atas sikap ini. DeXe, melalui pengembangan infrastruktur tata kelola DAO modular yang berkelanjutan, membuktikan daya tarik narasi tata kelola dalam krisis keamanan dengan kenaikan 129,88% dalam 30 hari.
Kekuatan counter-trend mereka bukan sekadar kebetulan. Hal ini merepresentasikan voting ulang pasar terhadap "ketahanan risiko" dan "ketangguhan tata kelola" pasca guncangan keamanan. Mekanisme alokasi ini—modal terkonsentrasi pada protokol dengan premi keamanan—mulai muncul sebagai penggerak inti siklus kompetitif DeFi berikutnya. Bagi pelaku pasar, memahami logika mendasar ini jauh lebih penting daripada sekadar mengejar fluktuasi harga jangka pendek. Di era ketika kepercayaan pada infrastruktur lintas-rantai menghadapi keraguan sistemik, narasi keamanan telah bergeser dari sekadar nilai tambah menjadi standar minimum yang wajib dimiliki. Protokol yang menunjukkan transparansi, kehati-hatian, dan ketahanan struktural dalam menghadapi krisis akan berada pada posisi terbaik dalam lanskap kepercayaan yang baru ini.
