#LayerZeroCEOAdmitsProtocolFlaws

Eksploitasi Kelp DAO (18 April 2026) adalah salah satu peretasan DeFi terbesar tahun ini, di mana penyerang yang terkait dengan Grup Lazarus Korea Utara menguras sekitar $290M dalam ETH dengan mengeksploitasi infrastruktur jembatan LayerZero V2.

Insiden Inti
Serangan menargetkan kelemahan utama dalam pengaturan verifikasi 1-dari-1, yang berarti satu titik validasi mengamankan miliaran dalam TVL. Setelah dikompromikan, penyerang mencetak aset palsu dan menguras likuiditas nyata.

Insiden ini berkontribusi pada kerugian total kripto $651M pada April 2026 di 29 peretasan, menjadikannya bulan terburuk untuk keamanan DeFi yang tercatat.

Dampak Pasar
Dana yang dibekukan dan diperselisihkan termasuk sekitar $71M–$92M ETH (penyitaan DAO Arbitrum), sementara total ETH yang dicuri melebihi $175M+. Volatilitas ETH meningkat secara signifikan, diperdagangkan secara luas dalam kisaran $2.300–$2.600 selama kejadian.

Tanggapan LayerZero
CEO Bryan Pellegrino mengakui:
Model keamanan 1-dari-1 adalah kegagalan kritis
Masalah komunikasi dengan Kelp DAO memperburuk kerusakan

Perombakan keamanan lengkap sedang berlangsung
Desain masa depan beralih ke sistem verifikasi 3–5 untuk mengurangi risiko titik tunggal.

Kontroversi
LayerZero awalnya menyalahkan konfigurasi salah Kelp DAO, memicu reaksi keras. Kritikus berargumen bahwa pengaturan default itu sendiri tidak aman, menimbulkan perdebatan:
Kesalahan pengguna vs kegagalan desain protokol
Apakah jembatan verifikasi tunggal pernah benar-benar aman
Hukum & Pemulihan
Arbitrum membekukan sekitar $71M ETH untuk pemulihan
Gugatan hukum bersaing berusaha menyita dana
Perselisihan berlanjut mengenai kepemilikan yang sah dan prioritas korban

Dampak Token
Harga ZRO: ~ $1,42
Turun ~67% dari puncak 2024
Kap pasar: ~$360M
STG turun 95% dari puncak (zona keruntuhan ekosistem $2,5 miliar)
Pembukaan 25,7 juta ZRO mendatang (20 Mei 2026) menambah tekanan
Dampak Lebih Luas
Lebih dari 76% pencurian kripto tahun 2026 terkait aktivitas Korea Utara
Jembatan lintas rantai tetap menjadi lapisan infrastruktur DeFi terlemah
ETH tetap sensitif dalam kisaran $2.300–$2.600 selama kejadian risiko

Wawasan Utama
Peretasan ini mengungkap cacat struktural dalam DeFi: keamanan jembatan tetap menjadi sistem risiko titik tunggal yang mampu gagal ratusan juta dolar. Meskipun ada peningkatan dan janji, kepercayaan terhadap infrastruktur lintas rantai tetap di bawah tekanan.