Danh sách tinVụ khai thác tiền điện tử lớn nhất năm 2026: 292 triệu USD bị rút khỏi Kelp DAO với wrapped ether bị mắc kẹt trên 20 chuỗi
CoinDesk2026-04-18 19:53:55

Vụ khai thác tiền điện tử lớn nhất năm 2026: 292 triệu USD bị rút khỏi Kelp DAO với wrapped ether bị mắc kẹt trên 20 chuỗi

ORIGINAL2026's biggest crypto exploit: $292 million gets drained from Kelp DAO with wrapped ether stranded across 20 chains
Phân tích tác động AIGrok đang phân tích...
📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯5338 từ
Vụ khai thác tiền điện tử lớn nhất năm 2026: 292 triệu USD bị rút khỏi Kelp DAO với wrapped ether bị mắc kẹt trên 20 chuỗi Một kẻ tấn công đã rút 116.500 rsETH, tương đương khoảng 18% nguồn cung lưu hành, từ cầu nối LayerZero của Kelp vào thứ Bảy, kích hoạt các lệnh đóng băng khẩn cấp trên Aave, SparkLend, Fluid và Upshift. Những điều cần biết: - Một kẻ tấn công đã khai thác cầu nối LayerZero của Kelp DAO để rút 116.500 rsETH—khoảng 292 triệu USD và tương đương khoảng 18% nguồn cung lưu hành của token này—kích hoạt việc tạm dừng khẩn cấp các hợp đồng cốt lõi. - Vì cầu nối nắm giữ dự trữ hỗ trợ rsETH trên hơn 20 mạng lưới, tổn thất này đã làm dấy lên nghi ngờ về khả năng hỗ trợ rsETH trên các layer 2 và châm ngòi cho một làn sóng đóng băng thị trường bởi các giao thức bao gồm Aave, SparkLend và Fluid. - Vụ khai thác, hiện là vụ hack DeFi lớn nhất năm 2026, diễn ra trong bối cảnh các cuộc tấn công DeFi gia tăng trên diện rộng và đã đặt khả năng duy trì tỷ giá của rsETH cũng như khả năng đáp ứng các khoản quy đổi của Kelp DAO dưới áp lực dữ dội. Một cầu nối cross-chain nắm giữ gần một phần năm nguồn cung lưu hành của một token restaked ether vừa bị rút sạch, và hậu quả đang lan rộng khắp DeFi nhanh hơn tốc độ Kelp DAO có thể tạm dừng các hợp đồng. Một kẻ tấn công đã rút 116.500 rsETH (restaked ether) từ cầu nối LayerZero của Kelp DAO vào lúc 17:35 UTC thứ Bảy, trị giá khoảng 292 triệu USD theo giá hiện tại và chiếm khoảng 18% trong tổng số 630.000 token rsETH đang lưu hành được theo dõi bởi CoinGecko. LayerZero là một lớp nhắn tin cross-chain, hay cơ sở hạ tầng cho phép các blockchain khác nhau gửi các hướng dẫn đã được xác thực cho nhau. Kelp DAO là một giao thức liquid restaking, nhận ETH do người dùng gửi, định tuyến nó qua EigenLayer để kiếm thêm lợi nhuận ngoài phần thưởng staking Ethereum tiêu chuẩn, và phát hành rsETH như một biên lai có thể giao dịch. Cầu nối bị rút tiền nắm giữ dự trữ rsETH hỗ trợ các phiên bản wrapped của token này được triển khai trên hơn 20 blockchain khác. Kẻ tấn công đã đánh lừa lớp nhắn tin cross-chain của LayerZero rằng một hướng dẫn hợp lệ đã đến từ một mạng lưới khác, điều này đã kích hoạt cầu nối của Kelp giải phóng 116.500 rsETH đến một địa chỉ do kẻ tấn công kiểm soát. Multisig tạm dừng khẩn cấp của Kelp đã đóng băng các hợp đồng cốt lõi của giao thức 46 phút sau vụ rút tiền thành công, vào lúc 18:21 UTC. Hai nỗ lực tiếp theo vào lúc 18:26 UTC và 18:28 UTC đều bị hoàn tác, mỗi nỗ lực mang cùng một gói tin LayerZero cố gắng rút thêm 40.000 rsETH trị giá khoảng 100 triệu USD. rsETH được triển khai trên hơn 20 mạng lưới bao gồm Base, Arbitrum, Linea, Blast, Mantle và Scroll, với tiêu chuẩn OFT của LayerZero xử lý việc di chuyển cross-chain. Số rsETH được giữ trong cầu nối là dự trữ hỗ trợ các phiên bản wrapped trên mọi blockchain layer 2, hay các mạng lưới chạy trên Ethereum. Với việc dự trữ đó bị rút sạch, những người nắm giữ trên các triển khai không phải Ethereum hiện phải đối mặt với câu hỏi liệu token của họ có còn giá trị gì bên dưới hay không, điều này tạo ra một vòng lặp phản hồi nơi các đợt quy đổi hoảng loạn trên L2 gây áp lực lên nguồn cung Ethereum không bị ảnh hưởng, có khả năng buộc Kelp phải hủy bỏ các vị thế restaking để thực hiện các khoản rút tiền. Danh sách lây lan rất dài và vẫn đang tiếp tục tăng. Aave đã đóng băng các thị trường rsETH trên V3 và V4 trong vòng vài giờ, với nhà sáng lập Stani Kulechov khẳng định vụ khai thác là từ bên ngoài và các hợp đồng của Aave không bị xâm phạm. SparkLend và Fluid đã đóng băng các thị trường rsETH của họ. AAVE
Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinDesk)
🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin
💡 Hiện đang sử dụng đối chiếu từ khóa + tài sản (MVP) · Sau này sẽ nâng cấp lên tìm kiếm ngữ nghĩa embedding
Thông tin gốc
ID:43fdf10d39
Nguồn:CoinDesk
Đăng:2026-04-18 19:53:55
Danh mục:Chung · Danh mục xuất neutral
Tài sản:Chưa chỉ định
Bình chọn cộng đồng:+0 /0 · ⭐ 0 quan trọng · 💬 0 bình luận
Vụ khai thác tiền điện tử lớn nhất năm 2026: 292 triệu USD bị rút khỏi Kelp DAO với wrapped ether bị mắc kẹt trên 20 chuỗi | Feel.Trading