🚨 #rsETHAttackUpdate | Rincian Lengkap Insiden Keamanan DeFi Baru-baru ini

Dunia DeFi baru saja menyaksikan eksploitasi berdampak tinggi lainnya — kali ini menargetkan rsETH, token restaking cair utama dalam ekosistem EigenLayer.

Apa itu rsETH?
rsETH adalah token restaking cair dari Kelp DAO yang memungkinkan pengguna mendapatkan imbalan sambil menjaga likuiditas. Ini didukung oleh ETH dan LST seperti stETH, menjadikannya pemain kunci dalam narasi restaking.
Apa yang Terjadi?
Sebuah eksploitasi canggih menargetkan kerentanan reentrancy dalam mekanisme klaim imbalan.

Alur Serangan:
• Penyerang mengidentifikasi kekurangan pengaman (nonReentrant)
• Melakukan panggilan berulang dalam satu transaksi
• Menarik rsETH berlebih di luar jaminan
• Menukar ke ETH → menyebabkan depeg
• Mencoba bridging lintas rantai untuk menyembunyikan dana

Dampak Sekilas
• Sekitar ~$4,2 juta terdampak
• rsETH kehilangan peg ke sekitar 0,92 ETH
• Tidak ada kerugian langsung pada vault, tetapi LP mengalami kerugian tidak permanen
• Biaya gas Ethereum melonjak karena kekacauan arbitrase

Tanggapan Tim (Kelp DAO)
• Kontrak yang rentan dihentikan dalam 30 menit
• Audit darurat dimulai (Halborn, CertiK)
• Pemulihan white hat: sekitar ~$1,1 juta diselamatkan
• Bounty 10% diumumkan (50 ETH)
• Pembaruan transparan melalui saluran resmi

Apa yang Harus Dilakukan Pengguna?
• Hindari trading rsETH (volatilitas tinggi
• Cabut izin kontrak pintar
• Ikuti HANYA pengumuman resmi
• Waspadai penipuan phishing
• Tunggu kemungkinan redeploy/token airdrop

Pelajaran Utama untuk DeFi
• Perlindungan reentrancy adalah mutlak
• Batas kecepatan dapat mengurangi kerusakan eksploitasi
• Pemantauan waktu nyata sangat penting
• Sistem penghentian darurat yang lebih cepat diperlukan
Status Saat Ini
• Kontrak diperbaiki & sedang diaudit
• Rencana pemulihan sedang berlangsung
• Diskusi kompensasi sedang dilakukan
• Perkiraan pemulihan: 7–10 hari
Pesan Penutup
Bahkan protokol tingkat atas pun tidak kebal.
Keamanan bukan pilihan di DeFi — ini adalah tentang kelangsungan hidup.

Tetap waspada. Verifikasi semuanya. Jangan percaya apa pun secara buta.

#DeFiSecurity #CryptoRisk 🚨