Phần tin tức

Arbitrum DAO đã bỏ phiếu để giải phóng số ETH trị giá 70 triệu đô la bị đóng băng cho sáng kiến DeFi United. Tuy nhiên, một lệnh của tòa án ngày 1 tháng 5 đã hạn chế Arbitrum DAO chuyển số quỹ thu hồi được, với lý do chúng cần được phân phối cho các chủ nợ theo các phán quyết trước đây liên quan đến Triều Tiên.

TrustedVolumes xác nhận một vụ khai thác khoảng 6,7 triệu USD liên quan đến một proxy hoán đổi RFQ tùy chỉnh dưới quyền kiểm soát của họ, không phải các tuyến tổng hợp tiêu chuẩn của 1inch. Blockaid và các công ty bảo mật khác cho biết khoảng 5,87 triệu USD đã bị rút khỏi bộ phân giải Ethereum của TrustedVolumes, và bằng chứng liên kết kẻ khai thác với vụ hack 1inch Fusion v1 vào tháng 3 năm 2025 nhắm vào cùng một nhà tạo lập thị trường. Đội ngũ này “mở rộng cánh cửa cho giao tiếp mang tính xây dựng” với kẻ tấn công và hy vọng biến sự cố thành một giải pháp kiểu tiền thưởng “mũ trắng”, phản ánh các vụ khai thác liên quan đến 1inch trước đó, nơi phần lớn số tiền cuối cùng đã được hoàn trả.

Bộ phân giải thanh khoản được sử dụng bởi nhiều giao thức DeFi đã bị ảnh hưởng, trong khi bộ tổng hợp DEX 1inch khẳng định không có tác động đến hệ thống của họ.

TrustedVolumes, nhà cung cấp thanh khoản và nhà tạo lập thị trường của 1inch, đã bị tấn công khai thác lỗ hổng và đến nay đã bị rút mất 5,87 triệu đô la, theo báo cáo của Blockaid. Blockaid cho biết kẻ tấn công là cùng một thực thể đã khai thác 1inch Fusion V1 vào tháng 3 năm 2025, làm mất khoảng 5 triệu đô la.

Blockaid cho biết TrustedVolumes đã mất gần 6 triệu đô la từ hợp đồng resolver Ethereum của họ trong cuộc tấn công khai thác. Kẻ tấn công được liên kết với vụ khai thác 1inch Fusion V1 trước đó vào tháng 3 năm 2025. Vụ việc này gây áp lực lên các nhà tạo lập thị trường DeFi phải xem xét lại các phê duyệt và rủi ro proxy tùy chỉnh.

Các giao thức DeFi lớn đã đề ra các bước kỹ thuật để loại bỏ nợ xấu và khôi phục sự đảm bảo đầy đủ cho các token rsETH bị khai thác.

Consensys và Joseph Lubin sẽ cam kết lên đến 30.000 ETH cho hệ thống phục hồi rsETH của DeFi United. Sự hỗ trợ này đóng vai trò then chốt trong việc khắc phục thiệt hại do vụ khai thác trị giá 293 triệu đô la của Kelp DAO. Aave đã cảnh báo rằng, nếu thiếu sự hỗ trợ này, quá trình phục hồi “sẽ rất khó tiến triển.”

Aave và Kelp muốn Arbitrum DAO phát hành 30.765 ETH để hỗ trợ nỗ lực thu hồi rsETH. Số tiền này sẽ được chuyển vào một Gnosis Safe do Aave, Kelp và Certora quản lý. Một số đại biểu Arbitrum cảnh báo rằng quy trình quản trị kéo dài 49 ngày có thể làm trì hoãn kế hoạch phục hồi khẩn cấp.

Aave Labs và bốn giao thức đồng tác giả đã nộp một đề xuất vào sáng thứ Bảy, đề nghị giải phóng 30.765,67 ETH mà Hội đồng An ninh Arbitrum đã đóng băng liên quan đến vụ khai thác Kelp DAO ngày 18 tháng 4. Khoản tiền này sẽ được dành riêng cho DeFi United, nỗ lực liên giao thức nhằm khôi phục sự đảm bảo của rsETH. Chu kỳ chuẩn của AIP Hiến pháp kéo dài khoảng 49 ngày từ lúc đăng trên diễn đàn đến khi thực thi trên chuỗi, một khoảng thời gian mà một số đại biểu cho rằng quá dài.

Mantle đã công bố một đề xuất cho vay lên đến 30.000 ETH cho Aave DAO nhằm giải quyết nợ xấu phát sinh từ vụ khai thác Kelp DAO tuần trước. Đội ngũ Mantle cho biết khoản vay này sẽ tạo ra lợi nhuận và củng cố mối quan hệ giữa Mantle và Aave.

Kelp DAO đã phản hồi lại tuyên bố trước đó của LayerZero, cho biết thiết lập 1-trong-1 DVN đang bị chỉ trích đã được đưa ra làm mặc định tại LayerZero. Aave đã phát hành một báo cáo mới đánh giá hai kịch bản nợ xấu tiềm năng phát sinh từ vụ khai thác 292 triệu đô la trên Kelp.

Kịch bản đầu tiên rẻ hơn nhiều nhưng có nguy cơ rsETH mất giá khoảng 15%, trong khi kịch bản thứ hai tốn kém hơn nhưng bảo vệ mạng chính Ethereum tốt hơn và tập trung tổn thất ở cấp lớp 2.

LayerZero cho biết nhóm hacker Bắc Triều Tiên Lazarus có khả năng chịu trách nhiệm cho vụ khai thác Kelp DAO trị giá 292 triệu đô la. Vụ khai thác Kelp DAO ngày 18 tháng 4 đã kích hoạt dòng tiền 10 tỷ đô la chảy ra khỏi Aave do lo ngại về nợ xấu tiềm ẩn trên giao thức. Tổng giá trị bị khóa trên toàn bộ lĩnh vực DeFi đã giảm 7% trong 24 giờ qua, xuống còn 86 tỷ đô la.

LayerZero cho biết Lazarus có khả năng đứng sau vụ tấn công Kelp DAO đã rút cạn 116.500 rsETH trị giá 292 triệu đô la. LayerZero lỗi cho cấu hình single-DVN của Kelp DAO, cho rằng không có bộ xác minh dự phòng nào ngăn chặn được tin nhắn chuỗi chéo giả mạo. Vụ khai thác này đã kích hoạt dòng tiền ra trên 10 tỷ đô la khỏi Aave và làm giảm tổng giá trị khoá trong DeFi rộng hơn.

Một trong những vụ khai thác tài chính phi tập trung (DeFi) lớn nhất năm 2026 đã xảy ra vào thứ Bảy.

Một bài báo của nhân viên Ngân hàng Canada phát hiện Aave V3 đã tránh được nợ xấu trong năm 2024, nhưng cho rằng mô hình này đẩy tổn thất sang người vay trong quá trình thanh lý tài sản.