⚡️ Teman-teman, kali ini urusan Aave, kemungkinan besar tetap orang biasa yang harus menanggung kerugiannya. Saat Stani mengatakan bahwa ini adalah pekerjaan seumur hidupnya di X, saya merasa ada yang tidak beres.

Biasanya pendiri yang mengatakan hal seperti ini, bukan sekadar beremosi, tapi benar-benar tidak mampu lagi. Pada 23 April, dia sendiri menyetor 5000 ETH, lebih dari satu juta dolar AS.
Awal kejadian ini adalah enam hari yang lalu: seseorang menembus jembatan lintas rantai KelpDAO, memanfaatkan celah untuk menghasilkan rsETH palsu. Koin palsu ini digunakan sebagai jaminan di Aave, meminjam hampir 200 juta dolar AS dalam bentuk ETH.
Aave adalah protokol pinjaman terbesar di DeFi, mengelola lebih dari 30 miliar dolar AS aset pengguna. Begitu berita ini keluar, para pemilik dana besar langsung kabur. Dalam enam hari, simpanan menguap 15 miliar dolar AS, dan kolam utama dikuras habis.
Hingga saat ini, tingkat penggunaan kolam USDC dan USDT masih mendekati 100%. Uang yang kamu simpan tidak bisa diambil kembali.
Inilah yang disebut DeFi United, singkatnya, seluruh industri bergotong royong menutup kerugian.
Saat ini, yang menyatakan dukungan adalah Lido, EtherFi, Golem, Mantle, dan juga Stani. Tapi jangan terlalu cepat senang. Lido mengatakan bersedia menyumbangkan 2500 stETH, dengan syarat seluruh dana terkumpul dulu. EtherFi masih dalam proses voting untuk 5000 ETH-nya. Mantle juga membahas 30.000 ETH yang bersifat pinjaman. Saat ini, satu-satunya yang pasti akan diterima adalah 5000 ETH dari Stani dan 1000 ETH dari Golem.
Seberapa besar kerugiannya? Peretas telah meminjam hampir 100.000 ETH. Dewan Keamanan Arbitrum membantu membekukan 30.000 ETH, sisanya sekitar 68.900 ETH, setara sekitar 160 juta dolar AS. Bahkan jika semua pihak di atas mencairkan dana mereka, hanya akan tersisa 43.500 ETH, dan 25.000 ETH lainnya belum ada yang mengaku.
Apakah situasi ini terasa familiar? TARP tahun 2008: Wall Street bermasalah, pemerintah turun tangan mengumpulkan dana untuk menutup kerugian. Struktur DeFi United sangat mirip. Tapi perbedaannya besar, TARP didukung oleh Departemen Keuangan dan Federal Reserve, bisa memaksa pembagian beban, bahkan mencetak uang. Kali ini, semuanya sukarela, tidak ada yang berhak memaksa orang lain mengeluarkan uang.
Lalu mengapa pesaing juga bersedia menyumbang? Karena rsETH sudah menyusup ke banyak protokol. Hanya di Aave saja, mereka memegang 83% dari total pasokan. Jika Aave benar-benar hancur, semua orang akan mengalami kesulitan. Menyelamatkan Aave sebenarnya adalah menyelamatkan diri sendiri.
Tapi yang paling ironis ada di belakang. Tidak peduli apakah DeFi United akhirnya bisa mengumpulkan dana, orang yang akan membayar tagihan akhirnya sudah pasti, yaitu pengguna biasa yang tidak melakukan apa-apa.
Mereka awalnya hanya menyimpan sedikit ETH, ingin mendapatkan beberapa persen bunga. Mungkin mereka sama sekali tidak tahu apa itu KelpDAO, juga tidak sadar ada celah pada mekanisme verifikasi pesan LayerZero. Akibatnya, uang yang dipinjamkan peretas, pihak lawan justru mereka.
Sekarang forum pengelolaan Aave sedang membahas: jika dana tidak cukup, bagaimana kerugian akan dibagi ke pengguna. Minimal 123 juta dolar AS, maksimal 230 juta dolar AS. Pengguna tidak memiliki hak suara apa pun, bahkan tidak punya kesempatan untuk menolak.
Bahkan Chief Economist Circle menyarankan agar batas suku bunga pinjaman dinaikkan menjadi 50%, menggunakan uang yang lebih mahal untuk menutup lubang yang lebih dalam.
Setelah 2008, seluruh dunia menghabiskan lebih dari satu dekade membangun asuransi simpanan, pengujian tekanan, dan pengawasan risiko sistemik, dengan satu tujuan utama: agar nasabah biasa tidak menanggung kerugian akibat kesalahan lembaga. DeFi selama sepuluh tahun telah mengelak dari sistem ini, tapi yang seharusnya datang tetap datang, seperti penarikan dana besar-besaran, penularan kerugian, dan orang tak bersalah yang terjebak di dalamnya.
Hingga hari ini, likuiditas yang tersedia di kolam USDC di Aave kurang dari 3 juta dolar AS. Jika kamu menyimpan uang dan ingin menariknya, besar kemungkinan tidak bisa diambil.
Entah DeFi maupun CeFi, saya sungguh berharap kali ini orang biasa tidak lagi yang menanggung beban. Tapi jujur saja, harapan itu kecil.