Eksploitasi Bridge Aave dan Taruhan Ethena Coinbase Menandai Titik Balik bagi Pinjaman DeFi

Dua peristiwa di pekan terakhir Mei 2026 mendefinisikan posisi pinjaman DeFi menjelang musim panas. Aave selamat dari insiden yang hampir meninggalkan $230–293 juta bad debt tak tertagih di pembukuannya. Di pekan yang sama, Coinbase mengungkap pembelian token ENA di pasar terbuka dan mengumumkan kemitraan dengan Ethena untuk membangun produk keuangan dan tabungan onchain. Kedua kisah ini tampak tidak berkaitan. Nyatanya, keduanya berkaitan.

Apa yang bergerak di pinjaman dan yield DeFi

Insiden rsETH Aave, yang kini telah dipostmortem secara resmi, berpusat pada kegagalan verifikasi bridge LayerZero. Validator yang salah dikonfigurasi memungkinkan penyerang memalsukan pesan lintas rantai, sehingga rsETH dapat dicetak tanpa agunan yang sesuai di rantai sumber. Postmortem Aave mengonfirmasi eksploitasi ini bukan kelemahan smart contract pada Aave itu sendiri. Parameter risiko protokol semata-mata dirancang untuk dunia di mana eksploitasi bridge masih bersifat teoretis, bukan operasional.

Secara terpisah, Aave Labs mengumumkan pada 28 Mei bahwa anak perusahaan UK-nya, Push Labs Ltd. dan Push Virtual Assets Ltd., menerima registrasi FCA sebagai penyedia pertukaran aset kripto. Push Virtual Assets Ireland Limited sudah memegang lisensi MiCAR CASP dari Bank Sentral Irlandia. Hal ini memberi Aave jalur terregulasi dari rekening bank tradisional langsung ke pinjaman DeFi, mencakup akses ritel di UK dan EU.

Di sisi Ethena, tidak ada eksploitasi, namun ada sinyal yang jelas: Coinbase melakukan pembelian ENA di pasar terbuka dan meresmikan kemitraan untuk mengembangkan produk tabungan onchain bersama. Model synthetic dollar Ethena, yang menghasilkan yield dari arbitrase funding rate antara ETH spot dan perpetual futures, kini memiliki salah satu bursa kripto AS terbesar sebagai pemangku kepentingan finansial sekaligus mitra distribusi.

Mengapa sekarang

Insiden rsETH terjadi pada April 2026, namun Aave mempublikasikan pembaruan standar pencatatan asetnya pada 31 Mei, setelah tinjauan internal. Waktu ini penting: protokol yang berada di bawah pengawasan regulasi tidak mampu memberi kesan bahwa tata kelola risiko bersifat reaktif daripada proaktif. Registrasi FCA dan MiCAR Aave, yang diumumkan tiga hari sebelumnya, tidak akan berarti banyak jika pekan yang sama memunculkan skandal tata kelola. Postmortem dan pembaruan standar pencatatan tidak terpisahkan dari agenda regulasi.

Bagi Ethena, investasi Coinbase datang di saat dua sumber yield terbesar di DeFi – pinjaman stablecoin dan carry synthetic dollar – bersaing memperebutkan alokator institusional yang sama. Hubungan kustodian Ethereum ETF Coinbase dan distribusi ritelnya memberi Ethena akses ke basis pengguna yang tidak dapat dijangkau oleh anggaran pemasaran DeFi mana pun.

Di mana risiko tersembunyi

Insiden rsETH menggambar ulang peta risiko. Audit smart contract, yang selama ini dianggap industri sebagai gerbang keamanan utama untuk pencatatan protokol, tidak mendeteksi serangan ini. Kerentanan ada di logika verifikasi bridge di luar basis kode Aave. Protokol mana pun yang menerima liquid staking token atau aset yang di-restake sebagai agunan kini menghadapi pertanyaan: berapa banyak bridge yang ada dalam rantai dependensi, dan siapa yang mengauditnya?

Standar pencatatan baru Aave merupakan respons langsung, namun standar hanya berlaku untuk pencatatan ke depan. Buku agunan yang ada masih berisi aset yang dijembatani melalui infrastruktur yang dibuat sebelum pembaruan ini. Voting tata kelola untuk mengevaluasi ulang agunan yang ada akan lebih lambat daripada pergerakan pasar yang dapat memicu likuidasi berantai.

Bagi Ethena, risiko utamanya sama dengan yang ada sejak diluncurkan: funding rate dapat berbalik negatif selama penurunan pasar yang berkepanjangan. Ketika penjual perpetual futures lebih banyak dari pembeli, Ethena membayar funding, bukan menerimanya. Dukungan Coinbase tidak mengubah eksposur struktural tersebut. Namun hal itu meningkatkan kemampuan Ethena menarik likuiditas dalam kondisi positif, yang secara paradoks mengkonsentrasikan lebih banyak modal dalam model yang memiliki mode kegagalan terdefinisi.

Di sisi regulasi, registrasi FCA dan MiCAR Aave membuka saluran ritel namun datang dengan beban kepatuhan. Laporan CryptoSlate merangkum tantangan utama dengan tepat: membawa pengguna dari rekening bank ke pinjaman DeFi diselesaikan dengan lisensi; mempertahankan mereka ketika yield terkompresi atau insiden terjadi bukan pertanyaan regulasi, melainkan pertanyaan produk yang belum dijawab Aave secara publik.

Yang perlu dipantau 30 hari ke depan

• Voting tata kelola Aave tentang kerangka pencatatan yang direvisi. Postmortem mengumumkan pembaruan; parameter on-chain yang sebenarnya memerlukan proposal tata kelola. Pantau nomor AIP dan tanggal voting snapshot. Jika standar baru mencakup audit bridge wajib atau batas TVL pada agunan yang dijembatani, hal ini menetapkan preseden yang harus diikuti pasar pinjaman lainnya.
• Pengumuman produk Ethena-Coinbase. Kemitraan telah dikonfirmasi namun produknya belum dijelaskan lebih dari "keuangan dan tabungan onchain." Produk tabungan terintegrasi yang terlihat di dalam Coinbase Wallet atau Coinbase One akan menjadi peristiwa distribusi yang signifikan bagi permintaan USDe dan oleh karena itu bagi ENA.
• Respons LayerZero. Dua laporan insiden terpisah (ForkLog, CoinDesk) menyebut kegagalan verifikasi LayerZero sebagai akar penyebab. LayerZero belum mempublikasikan jadwal remediasi per artikel yang dikutip. Postmortem resmi atau peningkatan protokol dari LayerZero akan mengurangi risiko pada alam semesta agunan Aave yang lebih luas dan bergantung pada bridge lintas rantai.
• Produk ritel terregulasi pertama Aave. Dengan lisensi FCA dan MiCAR yang aktif, produk pertama yang diluncurkan di bawah registrasi tersebut akan menandakan apakah Aave memperlakukan kepatuhan sebagai keunggulan kompetitif atau sekadar kewajiban. Waktunya kemungkinan jatuh dalam Q3 2026.

Pandangan kami

Insiden Aave dan dampaknya menjadikan kerangka tata kelola protokol sebagai variabel terpenting dalam jangka pendek, bukan yield-nya. Bagi pemegang AAVE yang ada atau pengguna dengan agunan di platform ini, pertanyaan kritis adalah apakah standar pencatatan baru menutup kesenjangan risiko bridge sebelum insiden lintas rantai berikutnya terjadi. Kami memantau voting tata kelola dengan seksama sebelum menambah posisi AAVE apa pun.

Dukungan Coinbase terhadap Ethena merupakan sinyal yang berarti namun tidak mengubah model fundamental. Kami memegang alokasi terukur pada USDe dalam kondisi di mana funding rate positif, dan kami mengurangi ukuran selama pasar sideways atau bearish berkepanjangan ketika open interest perpetual contracts menyusut. Investasi Coinbase tidak mengubah aturan rotasi tersebut.

Bagi pembaca yang fokus pada yield, lingkungan saat ini memberikan keunggulan pada protokol yang telah melakukan pekerjaan tata kelola risiko secara publik dibandingkan yang tidak. Morpho dan Spark, yang beroperasi dalam kerangka risiko terstruktur dan tidak mengandalkan agunan LST yang dijembatani dengan cara yang sama, menawarkan profil risiko yang lebih bersih untuk alokasi yield konservatif. Kami tidak sepenuhnya keluar dari Aave, namun kami mendiversifikasi eksposur lapisan pinjaman sementara percakapan tentang risiko bridge berlangsung sepanjang Juni.