Phần tin tức

Dòng tiền rút khỏi DeFi đã trở nên nghiêm trọng hơn năm tuần sau vụ tấn công KelpDAO, vốn đã phơi bày những rủi ro cơ sở hạ tầng mới. Phần sau đây được trích từ bản tin Dữ liệu và Thông tin chuyên sâu của The Block.

Kelp DAO đã hoàn tất bước vận hành cuối cùng trong kế hoạch phục hồi rsETH của mình sau vụ tấn công trị giá 293 triệu USD vào tháng 4, được cho là có liên hệ với Lazarus Group. Các thị trường cho vay của Aave vẫn đang trong quá trình phục hồi sau khi những kẻ tấn công sử dụng rsETH bị đánh cắp làm tài sản thế chấp để vay wrapped Ether và gây ra gần 190 triệu USD nợ xấu.

Arbitrum DAO đã bỏ phiếu phát hành quỹ khai thác lỗ hổng Kelp, nhưng một lệnh cấm của tòa án Hoa Kỳ đã đặt việc chuyển tiền đã được phê duyệt vào tình trạng pháp lý nguy hiểm.

Nền tảng DeFi tập trung vào Bitcoin, Solv Protocol, đã thông báo rằng họ sẽ chuyển đổi sang CCIP của Chainlink từ LayerZero. Họ cho biết lý do chính cho việc di chuyển là bảo mật, nhằm phản ứng rõ ràng trước vụ khai thác gần đây trên Kelp DAO sử dụng LayerZero.

Aave đã yêu cầu một quy trình quản trị để thao túng giá oracle rsETH nhằm tạo ra thâm hụt trong vị thế gian lận của kẻ tấn công. Động thái này là một phần của kế hoạch phục hồi đã được công bố trước đó, nhằm khôi phục giá trị đảm bảo của rsETH và bồi thường cho người dùng bị ảnh hưởng.

Kelp DAO sẽ sử dụng Giao thức Tương tác Chuỗi chéo (CCIP) của Chainlink, yêu cầu 16 nhà điều hành nút độc lập xác thực các giao dịch chuỗi chéo. Nhiều người quan sát đổ lỗi ít nhất một phần cho LayerZero về cuộc tấn công vì cấu hình mặc định của cầu chuỗi chéo bị tấn công sử dụng cấu hình 1-trong-1.

Kelp DAO đang chuyển rsETH sang Chainlink CCIP sau sự cố khai thác cầu nối trị giá 292 triệu đô la vào tháng Tư. LayerZero phủ nhận các tuyên bố của Kelp và cho biết rsETH đã được thay đổi thủ công thành cấu hình 1-trong-1. Aave đang chống lại lệnh hạn chế liên quan đến ETH bị đóng băng có liên quan đến vụ hack rsETH.

Sự chuyển đổi giao thức diễn ra trong bối cảnh một vụ kiện trị giá 71 triệu đô la đang tiếp tục diễn ra.

Một vụ án liên bang về tiền điện tử bị đóng băng có thể quyết định liệu quỹ phục hồi DeFi có thể bị tịch thu để thi hành các phán quyết không liên quan hay không.

Đây là phần chính của số thứ 50 của The Funding gửi đến độc giả vào ngày 3 tháng 5. The Funding là bản tin hai tuần một lần do Yogita Khatri, thành viên biên tập lâu năm nhất của The Block, biên tập. Để đăng ký nhận bản tin miễn phí, hãy nhấp vào đây.

LayerZero, nhà cung cấp cơ sở hạ tầng mà một số người quan sát cho rằng chịu một phần trách nhiệm trong vụ tấn công 292 triệu USD vào Kelp DAO, sẽ đóng góp 10.000 ETH và các hỗ trợ khác cho sáng kiến DeFi United. Kelp cho biết họ đã sử dụng cấu hình mặc định cho Mạng Xác minh Phi tập trung (Decentralized Verifier Network) được hỗ trợ bởi LayerZero mà kẻ tấn công đã lợi dụng.

Các nhà phân tích của JPMorgan cho biết các vụ tấn công vào DeFi, bao gồm cả vụ khai thác gần đây của Kelp DAO, cùng với tổng giá trị khóa (TVL) trì trệ tính theo ETH tiếp tục hạn chế sự quan tâm của các tổ chức đối với DeFi. Các nhà phân tích cho rằng các vụ tấn công liên tục dường như đang đẩy các nhà đầu tư hướng tới stablecoin USDT của Tether, khi người dùng rút vốn ra khỏi DeFi trong thời gian căng thẳng.

Flying Tulip đã thêm cơ chế ngắt mạch để làm chậm hoặc xếp hàng các lệnh rút vốn trong giai đoạn dòng tiền ra bất thường khi thiệt hại DeFi tháng 4 tăng mạnh. Chỉ riêng trong tháng 4, hơn 600 triệu USD đã bị mất do các vụ khai thác lỗ hổng trong DeFi, trong đó hai sự cố chiếm khoảng 95% tổng thiệt hại.

Kẻ tấn công đã rút cạn 116.500 rsETH trị giá khoảng 290 triệu USD từ cầu nối KelpDAO sử dụng LayerZero vào ngày 18 tháng 4 trong vụ khai thác DeFi lớn nhất năm 2026 cho đến nay. LayerZero đã tạm thời xác định vụ tấn công với độ tin cậy sơ bộ là do nhóm Lazarus của Triều Tiên, cụ thể là bộ phận TraderTraitor của nhóm này. Hậu quả đã gây ra hơn 13 tỷ USD dòng vốn chảy ra khỏi các nền tảng DeFi, bao gồm cả Aave, nền tảng đã đóng băng thị trường rsETH trên cả hai phiên bản V3 và V4 của mình.

Kẻ tấn công KelpDAO đang chuyển khoảng 300 triệu đô la quỹ bị đánh cắp qua Arbitrum và vào USDT dựa trên Tron. Vụ hack có thể làm giảm đà quan tâm của Phố Wall đối với các thương vụ blockchain và mã hóa tài sản. SlowMist cảnh báo phần mềm độc hại mới “MacSync Stealer” trên macOS đang rút cạn ví tiền điện tử, làm gia tăng nỗi lo về an ninh.

Michael Egorov của Curve cho biết nhiều vụ tấn công DeFi xuất phát từ những điểm yếu tập trung có thể tránh được. Ông dẫn chứng vụ khai thác rsETH của KelpDAO và phản ứng của Aave như một cảnh báo hệ thống. Egorov mong muốn các quỹ hỗ trợ Ethereum và Solana cùng góp phần dẫn đầu các tiêu chuẩn bảo mật chung.