Phần tin tức

Aave đã yêu cầu một quy trình quản trị để thao túng giá oracle rsETH nhằm tạo ra thâm hụt trong vị thế gian lận của kẻ tấn công. Động thái này là một phần của kế hoạch phục hồi đã được công bố trước đó, nhằm khôi phục giá trị đảm bảo của rsETH và bồi thường cho người dùng bị ảnh hưởng.

Kelp DAO sẽ sử dụng Giao thức Tương tác Chuỗi chéo (CCIP) của Chainlink, yêu cầu 16 nhà điều hành nút độc lập xác thực các giao dịch chuỗi chéo. Nhiều người quan sát đổ lỗi ít nhất một phần cho LayerZero về cuộc tấn công vì cấu hình mặc định của cầu chuỗi chéo bị tấn công sử dụng cấu hình 1-trong-1.

Kelp DAO đang chuyển rsETH sang Chainlink CCIP sau sự cố khai thác cầu nối trị giá 292 triệu đô la vào tháng Tư. LayerZero phủ nhận các tuyên bố của Kelp và cho biết rsETH đã được thay đổi thủ công thành cấu hình 1-trong-1. Aave đang chống lại lệnh hạn chế liên quan đến ETH bị đóng băng có liên quan đến vụ hack rsETH.

Sự chuyển đổi giao thức diễn ra trong bối cảnh một vụ kiện trị giá 71 triệu đô la đang tiếp tục diễn ra.

Một vụ án liên bang về tiền điện tử bị đóng băng có thể quyết định liệu quỹ phục hồi DeFi có thể bị tịch thu để thi hành các phán quyết không liên quan hay không.

Đây là phần chính của số thứ 50 của The Funding gửi đến độc giả vào ngày 3 tháng 5. The Funding là bản tin hai tuần một lần do Yogita Khatri, thành viên biên tập lâu năm nhất của The Block, biên tập. Để đăng ký nhận bản tin miễn phí, hãy nhấp vào đây.

LayerZero, nhà cung cấp cơ sở hạ tầng mà một số người quan sát cho rằng chịu một phần trách nhiệm trong vụ tấn công 292 triệu USD vào Kelp DAO, sẽ đóng góp 10.000 ETH và các hỗ trợ khác cho sáng kiến DeFi United. Kelp cho biết họ đã sử dụng cấu hình mặc định cho Mạng Xác minh Phi tập trung (Decentralized Verifier Network) được hỗ trợ bởi LayerZero mà kẻ tấn công đã lợi dụng.

Các nhà phân tích của JPMorgan cho biết các vụ tấn công vào DeFi, bao gồm cả vụ khai thác gần đây của Kelp DAO, cùng với tổng giá trị khóa (TVL) trì trệ tính theo ETH tiếp tục hạn chế sự quan tâm của các tổ chức đối với DeFi. Các nhà phân tích cho rằng các vụ tấn công liên tục dường như đang đẩy các nhà đầu tư hướng tới stablecoin USDT của Tether, khi người dùng rút vốn ra khỏi DeFi trong thời gian căng thẳng.

Flying Tulip đã thêm cơ chế ngắt mạch để làm chậm hoặc xếp hàng các lệnh rút vốn trong giai đoạn dòng tiền ra bất thường khi thiệt hại DeFi tháng 4 tăng mạnh. Chỉ riêng trong tháng 4, hơn 600 triệu USD đã bị mất do các vụ khai thác lỗ hổng trong DeFi, trong đó hai sự cố chiếm khoảng 95% tổng thiệt hại.

Kẻ tấn công đã rút cạn 116.500 rsETH trị giá khoảng 290 triệu USD từ cầu nối KelpDAO sử dụng LayerZero vào ngày 18 tháng 4 trong vụ khai thác DeFi lớn nhất năm 2026 cho đến nay. LayerZero đã tạm thời xác định vụ tấn công với độ tin cậy sơ bộ là do nhóm Lazarus của Triều Tiên, cụ thể là bộ phận TraderTraitor của nhóm này. Hậu quả đã gây ra hơn 13 tỷ USD dòng vốn chảy ra khỏi các nền tảng DeFi, bao gồm cả Aave, nền tảng đã đóng băng thị trường rsETH trên cả hai phiên bản V3 và V4 của mình.

Kẻ tấn công KelpDAO đang chuyển khoảng 300 triệu đô la quỹ bị đánh cắp qua Arbitrum và vào USDT dựa trên Tron. Vụ hack có thể làm giảm đà quan tâm của Phố Wall đối với các thương vụ blockchain và mã hóa tài sản. SlowMist cảnh báo phần mềm độc hại mới “MacSync Stealer” trên macOS đang rút cạn ví tiền điện tử, làm gia tăng nỗi lo về an ninh.

Michael Egorov của Curve cho biết nhiều vụ tấn công DeFi xuất phát từ những điểm yếu tập trung có thể tránh được. Ông dẫn chứng vụ khai thác rsETH của KelpDAO và phản ứng của Aave như một cảnh báo hệ thống. Egorov mong muốn các quỹ hỗ trợ Ethereum và Solana cùng góp phần dẫn đầu các tiêu chuẩn bảo mật chung.

Hội đồng An ninh Arbitrum đã đóng băng 30.766 ETH được giữ trong một địa chỉ trên Arbitrum One liên quan đến vụ khai thác của Kelp DAO. Arbitrum cho biết số quỹ bị đóng băng chỉ được di chuyển thông qua các hành động tiếp theo thông qua quản trị Arbitrum.

Kelp DAO đã phản hồi lại tuyên bố trước đó của LayerZero, cho biết thiết lập 1-trong-1 DVN đang bị chỉ trích đã được đưa ra làm mặc định tại LayerZero. Aave đã phát hành một báo cáo mới đánh giá hai kịch bản nợ xấu tiềm năng phát sinh từ vụ khai thác 292 triệu đô la trên Kelp.

Kịch bản đầu tiên rẻ hơn nhiều nhưng có nguy cơ rsETH mất giá khoảng 15%, trong khi kịch bản thứ hai tốn kém hơn nhưng bảo vệ mạng chính Ethereum tốt hơn và tập trung tổn thất ở cấp lớp 2.

Ngành DeFi ghi nhận mức giảm trong một ngày là 5,6% — một trong những biến động nghiêm trọng nhất kể từ năm 2024. Kelp Dao, Aave và LayerZero đang đổ lỗi cho nhau và vẫn chưa rõ cách phân phối thua lỗ sẽ như thế nào.