Ethereum Tembus $40 Juta di DeFi Privat sementara Standar Dompetnya Berantakan

The Block melaporkan Senin bahwa vault Morpho milik Zama melampaui $40 juta seiring private swap mulai aktif di Ethereum, memberi pengguna akses rahasia ke 12 vault yang sudah ada sementara empat produk confidential-only baru diluncurkan. Angka itu bermakna: setidaknya satu segmen pengguna DeFi institusional dan profesional sudah tidak nyaman dengan eksposur public mempool dan rela membayar lebih untuk solusi privasi di atas infrastruktur yield yang sudah ada. Pencapaian ini berdampingan dengan sinyal regulasi dari CoinDesk, yang menyebut Ether sebagai salah satu aset yang berpotensi menguat jika Clarity Act maju. Secara keseluruhan, gambaran yang muncul adalah jaringan yang menarik modal nyata dan mendapat dukungan kebijakan.

Hari yang sama memperumit gambaran itu secara signifikan.

Ketika "Aman Secara Default" Bertemu Contoh Nyata Senilai $7,73 Juta

Dompet Safe – sebelumnya Gnosis Safe – adalah tolok ukur kustodian multi-signature institusional di Ethereum. Proposisinya sederhana: arsitektur smart contract memberi keamanan yang dapat diprogram, sesuatu yang tidak bisa dilakukan kunci privat biasa. Pada 15 September, penyerang tak dikenal mengeksploitasi modul Safe kustom untuk mencoba penarikan sekitar 2.900 rsETH, senilai kurang lebih $7,73 juta. Menurut Cointelegraph, sebuah MEV bot bernama Yoink mendahului penyerang dan merebut dana tersebut lebih dulu. Kelp kemudian bergerak untuk sementara membekukan alamat penerimanya.

Intervensi Yoink sedang dibingkai sebagai fitur ekosistem mempool Ethereum – semacam infrastruktur white-hat adversarial yang menyelamatkan dana. Kami menilai framing ini layak dikritisi. Bot itu tidak bertindak atas dasar altruisme; ia mengekstrak nilai dengan memenangkan perlombaan melawan penyerang asli. Dana korban kini berada di tangan operator MEV, bukan pencuri – yang bisa dibilang lebih baik – namun kerentanan modul Safe yang membuat eksploitasi itu mungkin terjadi tidak diselesaikan oleh intervensi MEV apa pun. Narasi keamanan seputar smart contract wallet terkena pukulan langsung, dan mekanisme pemulihannya tidak dirancang, melainkan terjadi secara kebetulan.

Titik lemah di sisi keamanan bersifat spesifik. Pertama, vektor yang dieksploitasi adalah modul Safe Uni V4 LP kustom – bukan kelemahan pada kontrak inti Safe. Itu mempersempit kesalahan, namun memperluas permukaan risiko: setiap tim yang menerapkan integrasi Safe kustom kini harus mengaudit modul mereka terhadap kelas serangan yang sama. Kedua, kemampuan Kelp untuk membekukan alamat penerimaan MEV bot memunculkan pertanyaan tersendiri tentang seberapa terdesentralisasi kustodian rsETH itu di bawah tekanan.

Masalah Fragmentasi yang Sudah Ada Sebelum Eksploitasi

Lebih merusak secara struktural dari insiden Safe adalah apa yang dikonfirmasi Cointelegraph dan ForkLog soal account abstraction. Peneliti Ethlabs Derek Chiang mengumumkan bahwa kolaborasi antara EIP-8141 dan EIP-8130 gagal. Ethereum dan Base kini akan mengembangkan implementasi account abstraction masing-masing.

Account abstraction adalah fitur yang paling langsung mengatasi masalah onboarding dan keamanan yang dihadapi pengguna biasa – eksposur seed phrase, kerumitan gas, persetujuan transaksi. Janjinya yang konkret adalah dompet menjadi cukup dapat diprogram untuk mencegah jenis eksploitasi modul yang menimpa Safe milik Kelp pada Senin itu. Standar terpadu lintas Ethereum dan L2 dengan traffic tertingginya akan membuat janji itu lebih mudah dipenuhi. Dua standar yang bersaing mempersulit pengiriman produk dompet yang bekerja secara konsisten di dua ekosistem tersebut, dan mempersulit peneliti keamanan untuk mengaudit satu target yang terus bergerak.

Para bulls yang berargumen bahwa Ethereum adalah settlement layer pilihan institusional cenderung meremehkan masalah koordinasi ini. Argumen bahwa modularitas Ethereum memungkinkan berbagai tim bereksperimen memang benar, namun berbenturan dengan kenyataan bahwa fragmentasi standar dompet menciptakan permukaan yang dapat dieksploitasi – persis seperti serangan yang terjadi Senin itu. Kegagalan koordinasi bukan masalah filosofis; ada nilai dolarnya.

Konteks Persaingan

Pada hari yang sama, Cointelegraph melaporkan bahwa Solana menaikkan batas ukuran transaksi menjadi 4.096 byte di mainnet, membuka ruang untuk zero-knowledge proof dan transaksi multi-signature. Peningkatan ini sempit namun konkret: memperluas apa yang bisa dilakukan developer dalam satu transaksi tanpa perdebatan governance yang panjang. Keruntuhan standar AA Ethereum adalah kisah governance. Peningkatan mainnet Solana adalah kisah eksekusi. Keduanya hadir pada 15 September, dan kontrasnya tidak menguntungkan kapasitas koordinasi Ethereum.

Kami tidak berargumen bahwa Solana memenangkan persaingan execution layer. Kami menyampaikan poin yang lebih sempit: Ethereum tidak bisa memperlihatkan dua peta jalan account abstraction terpisah sebagai bukti desentralisasi yang sehat, ketika L2 terbesarnya dan komunitas risetnya sendiri tidak bisa sepakat pada standar dompet bersama. Biaya naratifnya nyata, khususnya bagi pembeli enterprise yang mengevaluasi infrastruktur multi-chain.

Apa yang Dibaca secara Netral

$40 juta di vault Morpho rahasia adalah traksi yang nyata. Jika bahasa Clarity Act yang menguntungkan Ether maju, angin regulasi itu juga nyata. Laporan The Block tentang Tonkeeper – kini Keeper – yang menambahkan Ethereum ke dompet multi-chain-nya bersama Bitcoin memperkuat bahwa developer memperlakukan ETH sebagai jaringan fundamental yang layak didukung.

Yang luput dari pembacaan netral adalah bahwa hal-hal positif ini tidak otomatis saling memperkuat. Pertumbuhan DeFi rahasia terjadi meski ada fragmentasi standar dompet, bukan karena Ethereum telah menyelesaikan masalah koordinasinya. Angin regulasi menggerakkan harga, namun harga tidak memperbaiki kerentanan modul yang merugikan satu pengguna Safe $7,73 juta pada Senin itu.

Pandangan kami: angka vault Morpho dan angin Clarity Act adalah data yang tepat untuk diperhatikan dalam posisi ETH jangka menengah, namun keduanya bukan pengganti standar account abstraction yang gagal disepakati Ethereum dan Base. Sampai ada satu jalur AA yang dikirimkan oleh kedua ekosistem, setiap deployment modul Safe membawa kelas risiko yang sama dengan eksploitasi yang terjadi 15 September. Pantau resolusi – atau ketiadaannya – antara EIP-8141 dan EIP-8130 sebelum memperlakukan keamanan dompet sebagai masalah yang sudah selesai untuk portofolio berdenominasi ETH.

FAQ

Apakah MEV bot Yoink mengembalikan dana yang dicuri kepada korban?

Menurut Cointelegraph dan ForkLog, Yoink merebut sekitar $7,73 juta dalam rsETH dengan mendahului penyerang, dan Kelp kemudian bergerak untuk membekukan alamat penerimanya – namun sumber-sumber tersebut tidak mengonfirmasi bahwa dana telah dikembalikan ke pemilik dompet asli.

Mengapa Ethereum dan Base berhenti berkolaborasi soal account abstraction?

Peneliti Ethlabs Derek Chiang mengumumkan kolaborasi antara EIP-8141 dan EIP-8130 gagal, dan kedua ekosistem kini akan mengembangkan standar account abstraction masing-masing, menurut laporan Cointelegraph.

Bagaimana Clarity Act berkaitan dengan harga Ether?

CoinDesk menyebut Ether sebagai salah satu aset yang berpotensi menguat jika Clarity Act maju, bersama Solana dan XRP, meski artikel tersebut tidak menyebutkan target harga atau jadwal yang terkait dengan pemungutan suara atau hasil komite tertentu.