Keuangan terdesentralisasi (DeFi) sedang pulih dari serangkaian eksploitasi canggih yang memicu perdebatan sengit mengenai apakah protokol blockchain publik benar-benar dapat menangani risiko sistemik.
Krisis memuncak pada April 2026, ketika eksploitasi jembatan KelpDAO yang didukung LayerZero senilai $292 million memicu penarikan deposit sebesar $8.45 billion di Aave, platform pinjaman terdesentralisasi terbesar di dunia. Penarikan besar-besaran ini terjadi dalam waktu 48 jam.
Stani Kulechov, pendiri dan CEO Aave Labs, membela keunggulan matematis Aave dibandingkan keuangan tradisional di acara Proof of Talk di Paris minggu lalu. Alih-alih membahas kegagalan operasional dari krisis likuiditas bernilai jutaan dolar yang hampir menembus perisai insolvensi Aave, Kulechov mengalihkan pembicaraan untuk membingkai pelarian modal besar-besaran ini sebagai bukti empiris "ketahanan" jaringan.
"Infrastruktur V3 Aave yang ada telah melewati beberapa siklus pasar," katanya, seraya menambahkan bahwa "Aave benar-benar tangguh selama masa yang sangat bergejolak."
Namun, tinjauan lebih dekat terhadap krisis April mengungkapkan bahwa kelangsungan hidup Aave lebih bergantung pada operasi penyelamatan darurat senilai $300 million yang kacau dan dipimpin manusia, daripada desain otonom yang sempurna. Upaya pemulihan darurat ini memerlukan jaminan 25,000 ETH dari Aave DAO dan kontribusi pribadi 5,000 ETH ($8.4 million) dari Kulechov sendiri untuk mencegah bencana.
Mengalihkan Tanggung Jawab
Kulechov memisahkan kode kontrak pintar inti dari kegagalan infrastruktur eksternal yang berdampak pada pasar yang lebih luas.
"Dalam hal pengembangan juga... sebenarnya sangat sedikit, atau bahkan tidak ada masalah dalam kontrak pintar protokol DeFi secara umum," argumen Kulechov. "Mereka sebenarnya adalah ketergantungan pihak ketiga yang terkait dengan keamanan yang lebih tradisional yang mungkin berdampak di seluruh ruang DeFi, seperti yang baru-baru ini kita lihat."
Meskipun secara teknis tepat, peretasan April dimulai dengan serangan RPC-spoofing dan DDoS yang menargetkan node verifier LayerZero di KelpDAO, bukan bug dalam kode Aave. Analis risiko mengatakan bahwa pembelaan Kulechov menghindari realitas yang lebih keras.
Perusahaan pemodelan risiko blockchain LlamaRisk kemudian mengungkapkan bahwa peretas menggunakan eksploitasi tersebut untuk mencetak jaminan tidak berharga, menyetorkannya ke Aave, dan menguras wrapped Ether (wETH) asli, meninggalkan Aave V3 dengan perkiraan utang macet sebesar $123.7 million. Lebih lanjut, analis perbankan di Bank Policy Institute menunjukkan bahwa asuransi Aave yang tidak memadai mengungkap kerentanan platform DeFi terhadap penarikan dana massal yang merugikan pengguna mereka.
Cetak Biru untuk V4
Kulechov memang mengakui bahwa ancaman penularan arsitektur memerlukan perombakan total. Untuk mencegah kegagalan jembatan di masa depan memicu penarikan deposit sistemik, ia mencatat bahwa Aave Labs menggunakan peningkatan V4 yang akan datang untuk merestrukturisasi manajemen risikonya secara fundamental.
Kulechov menjelaskan bahwa Aave Labs menggunakan peningkatan teknologi V4 yang akan datang untuk mendesain ulang manajemen risiko sepenuhnya dengan tujuan mencegah eksploitasi jembatan di masa depan memicu penarikan deposit.
Kulechov menjelaskan bahwa di bawah versi baru, sistem modular "hub-and-spoke" akan menggantikan pengumpulan token tradisional, memungkinkan protokol inti untuk secara otonom membebankan premi risiko terlokalisasi dan membekukan jalur jaminan tertentu sebelum penularan mencapai cadangan pinjaman utama.
"Ketika Anda memiliki sistem yang sepenuhnya dapat diaudit dan publik, siapa pun sebenarnya dapat memeriksa kode dan juga melakukan berbagai jenis analisis risiko berdasarkan hal itu. Saya pikir itu adalah kunci untuk membangun perangkat lunak yang tangguh," pungkasnya.
Apakah alokator institusional akan terus mengabaikan "uji tekanan" bernilai miliaran dolar ini sambil menunggu peluncuran V4 tetap menjadi pertanyaan penentu bagi masa depan arus utama DeFi.