Eksploit Kelp DAO (18 April 2026) adalah salah satu peretasan DeFi terbesar tahun ini, di mana penyerang yang terkait dengan Grup Lazarus dari Korea Utara menguras sekitar $290M dalam ETH dengan memanfaatkan infrastruktur jembatan LayerZero V2.

Insiden Inti
Serangan menargetkan kelemahan utama dalam pengaturan verifikasi 1-dari-1, yang berarti satu titik validasi mengamankan triliunan dalam TVL.
Setelah dikompromikan, penyerang mencetak aset palsu dan menguras likuiditas nyata.
Insiden ini berkontribusi pada kerugian total kripto $651M pada April 2026 melalui 29 peretasan, menjadikannya bulan terburuk untuk keamanan DeFi yang tercatat.
Dampak Pasar
Dana yang dibekukan dan diperselisihkan termasuk sekitar $71M–$92M ETH (penyitaan DAO Arbitrum), sementara total ETH yang dicuri melebihi $175M+.
Volatilitas ETH meningkat secara signifikan, diperdagangkan secara luas dalam kisaran $2.300–$2.600 selama kejadian.
Tanggapan LayerZero
CEO Bryan Pellegrino mengakui:
Model keamanan 1-dari-1 adalah kegagalan kritis
Masalah komunikasi dengan Kelp DAO memperburuk kerusakan
Perombakan keamanan lengkap sedang dilakukan
Perancangan masa depan beralih ke sistem verifikasi 3–5 untuk mengurangi risiko titik tunggal.
Kontroversi
LayerZero awalnya menyalahkan kesalahan konfigurasi Kelp DAO, memicu reaksi keras.
Kritikus berpendapat bahwa pengaturan default itu sendiri tidak aman, menimbulkan perdebatan:
Kesalahan pengguna vs kegagalan desain protokol
Apakah jembatan verifikasi tunggal pernah benar-benar aman?
Hukum & Pemulihan
Arbitrum membekukan sekitar $71M ETH untuk pemulihan
Klaim hukum bersaing mencoba menyita dana
Perselisihan terus berlanjut mengenai kepemilikan yang sah dan prioritas korban
Dampak Token
Harga ZRO: ~$1.42
Turun sekitar 67% dari puncak 2024
Kap pasar: ~$360M STG turun 95% dari puncak (zona keruntuhan ekosistem $2,5 miliar)
Pembukaan 25,7 juta ZRO mendatang (20 Mei 2026) menambah tekanan
Dampak Lebih Luas
Lebih dari 76% pencurian kripto tahun 2026 terkait aktivitas Korea Utara
Jembatan lintas rantai tetap menjadi lapisan infrastruktur DeFi terlemah
ETH tetap sensitif dalam kisaran $2.300–$2.600 selama risiko tinggi
Wawasan Utama
Peretasan ini mengungkapkan cacat struktural dalam DeFi: keamanan jembatan tetap menjadi sistem risiko titik tunggal yang mampu menyebabkan kegagalan ratusan juta dolar.
Meskipun ada peningkatan dan janji, kepercayaan terhadap infrastruktur lintas rantai tetap di bawah tekanan.