🚨 KelpDAO bị khai thác Quy mô lớn, toàn bộ hệ sinh thái DeFi bị ảnh hưởng! KelpDAO đã xác nhận phát hiện hoạt động chéo chuỗi bất thường liên quan đến $rsETH và đã tạm dừng tất cả các hợp đồng trên mạng chính và nhiều L2 để kiểm soát tình hình. Các phát hiện ban đầu chỉ ra một lỗ hổng trong cầu LayerZero, có thể liên quan đến cấu hình DVN 1-of-1, một điểm yếu duy nhất cho phép kẻ tấn công thực hiện các giao dịch gian lận. Khoảng 116.500 rsETH (~290 triệu USD) đã bị rút khỏi hệ thống. Kẻ tấn công không dừng lại ở đó: - Nạp rsETH vào các giao thức cho vay (Aave, Compound, Euler). - Vay số lượng lớn WETH (~236 triệu USD). - Kích hoạt rủi ro nợ xấu trên diện rộng trong toàn bộ hệ sinh thái DeFi. Phản ứng của Aave: - Đóng băng tất cả các thị trường rsETH (V3 & V4). - Vô hiệu hóa việc nạp mới và vay thế chấp. - Hiện đang đánh giá khả năng tích lũy nợ xấu. Các nền tảng khác đã nhanh chóng hành động: → Lido Finance: Tạm dừng nạp vào sản phẩm earnETH (có tiếp xúc với rsETH). → SparkLend, Fluid: Đóng băng các thị trường. → Upshift: Tạm dừng các vault. → Pendle, Beefy và có thể Yearn: Chịu ảnh hưởng gián tiếp. USDT0: - Tạm dừng cầu OFT. - Xác nhận không có tác động trực tiếp; vẫn được đảm bảo 1:1. Ethena: - Tạm dừng cầu LayerZero từ ethereum như một biện pháp phòng ngừa. - Xác nhận không có tiếp xúc với rsETH. - Vẫn được đảm bảo quá mức (>101%). Vụ hack Kelp DAO trị giá 290 triệu USD xảy ra trong bối cảnh tâm lý thị trường hưng phấn và thanh khoản dồi dào. Sự kiện này chính thức vượt qua vụ khai thác giao thức Drift trên Solana (285 triệu USD vào ngày 1 tháng 4), trở thành vụ khai thác DeFi lớn nhất năm 2026. Ai sẽ là người tiếp theo? Ví kẻ tấn công: https://t.co/Nw8rLmoinb