Berdasarkan data DefiLlama, pada 19 April, para penyerang menguras sekitar 116.500 ETH yang dire-stake (rsETH) dari jembatan Kelp DAO, senilai 290-293 juta dolar AS. Insiden ini berkontribusi pada total aset kripto senilai 634 juta dolar AS yang dicuri aktor berbahaya pada April 2026, total bulanan tertinggi sejak Februari 2025. LayerZero, protokol lintas-rantai yang mendasari jembatan tersebut, menyebut kerentanan berasal dari satu ketergantungan jalur validasi dalam konfigurasi jaringan valida

Menurut post-mortem Aave pada 1 Juni, protokol memulihkan likuiditas penuh ke kumpulan pinjam-memijamnya setelah eksploit lintas-rantai senilai 300 juta dolar AS yang mengancam cadangan kasnya. Seorang penyerang telah mengeksploitasi jembatan pihak ketiga yang dioperasikan oleh Kelp dan Layerzero pada pertengahan April, mencetak 116.500 token rsETH palsu dan memakainya sebagai jaminan untuk menyedot 82.650 WETH dan 821 wstETH. Aave menggerakkan dana penyelamatan lintas-industri senilai 300 juta

Menurut CoinDesk, Aave mengumumkan minggu ini akan meninjau semua aset yang terdaftar di V3 dan menulis ulang standar pencatatannya setelah insiden April yang melibatkan rsETH, token liquid restaking milik KelpDAO. Seorang penyerang mengeksploitasi konfigurasi 1-of-1 verifier di jembatan LayerZero KelpDAO untuk memalsukan pesan lintas-chain, dengan melepaskan 116.500 rsETH yang tidak didukung di Ethereum. Penyerang kemudian menggunakan sekitar 89.567 rsETH di Aave untuk meminjam antara $190 juta

Menurut postmortem Aave di X, serangan jembatan Kelp rsETH pada 18 April disebabkan oleh RPC poisoning yang menargetkan validator tunggal LayerZero, bukan kelemahan protokol. Penyerang memalsukan pesan lintas-rantai, sehingga memicu pelepasan 116.500 rsETH di Ethereum tanpa penghancuran token yang sebenarnya di Unichain. rsETH yang dicuri disetorkan ke Aave V3 di Ethereum dan Arbitrum, tempat sekitar 82.650 WETH dan 821 wstETH dipinjam. Protocol Guardian dan Risk Steward Aave menerapkan langkah-

Menurut BlockBeats, Aave merilis investigasinya pada 31 Mei terkait insiden rsETH pada 18 April. Jembatan lintas-rantai LayerZero V2 yang dioperasikan oleh protokol liquid staking Kelp menerima pesan palsu selama transfer lintas-rantai dari Unichain ke Ethereum, sehingga adapter di sisi Ethereum melepas 116.500 rsETH tanpa pembakaran yang sesuai di Unichain. Pelaku menyerang menyetor rsETH hasil curian ke delapan posisi Aave V3 dan meminjam 82.650 WETH serta 821 wstETH, sehingga memengaruhi pasa

Menurut The Block, total nilai terkunci (TVL) di seluruh kategori DeFi telah turun sekitar 14% sejak pertengahan April, dari kira-kira $172 miliar menjadi $148 miliar. Penurunan ini bertepatan dengan eksploit jembatan KelpDAO pada 18 April, ketika pihak penyerang yang terkait dengan Grup Lazarus milik Korea Utara mencuri sekitar $292 juta (116.500 rsETH) dengan mengompromikan infrastruktur di luar rantai dan memanipulasi node RPC, alih-alih mengeksploitasi kerentanan kontrak pintar. Lending, kat

Menurut pernyataan resmi Aave di X, batch terakhir rsETH telah ditransfer ke LayerZero lockbox sebagai bagian dari rencana pemulihannya. Aave mengonfirmasi bahwa rsETH dan semua pasar Aave saat ini beroperasi normal.

Menurut Kelp, fase operasional dari rencana pemulihan telah selesai pada 26 Mei, dengan pengiriman batch terakhir sebanyak 20.373,72 rsETH ke rsETH OFT adapter. Dalam dua minggu terakhir, Aave dan Kelp telah menambahkan sekitar 116.000 rsETH ke adapter. Sejak memulai kembali operasinya, fungsi minting rsETH, penukaran, dan rewards telah berjalan normal.

Menurut Kelp, brankas agETH akan dibuka kembali pada hari Kamis pukul 6 sore waktu Beijing setelah pembaruan ke nilai tukar rsETH dan normalisasi protokol. Nilainya telah disesuaikan dari 1 agETH: 1,00114 rsETH menjadi 1 agETH: 0,99646 rsETH, yang mencerminkan dampak total sekitar 75 ETH akibat meningkatnya biaya pinjaman dalam strategi rsETH looping. Sebagai bagian dari rencana pembukaan kembali, biaya brankas akan ditiadakan selama tiga bulan.

Menurut laporan insiden LayerZero Labs, pada 18 April jembatan lintas-rantai rsETH diserang, mengakibatkan 116.500 rsETH (sekitar $292 juta) dicuri. Mandiant, CrowdStrike, dan peneliti independen mengaitkan serangan tersebut ke grup peretas TraderTraitor (UNC4899) yang terkait Korea Utara. Serangan dimulai pada 6 Maret melalui rekayasa sosial yang menargetkan akun pengembang LayerZero. Penyerang memperoleh kunci sesi, menyusup ke lingkungan cloud RPC, dan meracuni data node RPC internal untuk me