LayerZero cho biết thiết lập của Kelp đã tạo điều kiện cho vụ khai thác, trong bối cảnh các câu hỏi về khoản lỗ của Aave ngày càng tăng

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯3933 từ

Giao thức khả năng tương tác LayerZero tuyên bố rằng một thiết lập không đầy đủ liên quan đến mạng lưới xác thực phi tập trung (DVN) của Kelp đã cho phép các tác nhân độc hại đánh cắp 290 triệu USD từ Kelp DAO, đồng thời nói thêm rằng các dấu hiệu ban đầu chỉ ra các tác nhân đe dọa có liên quan đến Triều Tiên. Một kẻ tấn công đã rút khoảng 116.500 Restaked ETH (rsETH), trị giá lên tới 293 triệu USD vào thời điểm đó, từ cầu nối rsETH chạy trên LayerZero của Kelp DAO vào thứ Bảy. LayerZero cho biết hôm thứ Hai rằng vụ khai thác bắt nguồn từ một điểm lỗi duy nhất trong thiết lập của Kelp, vốn dựa vào một DVN của LayerZero duy nhất làm con đường xác thực duy nhất, mặc dù LayerZero trước đó đã khuyên họ không nên làm như vậy. “LayerZero và các bên thứ ba khác trước đây đã truyền đạt các phương pháp hay nhất về đa dạng hóa DVN cho KelpDAO. Bất chấp những khuyến nghị này, KelpDAO đã chọn sử dụng cấu hình 1/1 DVN.” Trên thực tế, điều đó có nghĩa là Kelp dựa vào một con đường xác thực duy nhất cho các tin nhắn chuỗi chéo thay vì yêu cầu nhiều kiểm tra độc lập. Vụ khai thác nhanh chóng chuyển sự chú ý từ nguyên nhân kỹ thuật sang câu hỏi ai nên gánh chịu tổn thất, trong khi hậu quả lan sang Aave, nơi kẻ tấn công đã sử dụng rsETH làm tài sản thế chấp để vay thanh khoản thực. Tổng giá trị bị khóa (TVL) của Aave đã giảm khoảng 8,9 tỷ USD xuống còn 17,5 tỷ USD tại thời điểm viết bài sau khi kẻ khai thác sử dụng số tiền bị đánh cắp để vay trên Aave, để lại khoảng 195 triệu USD "nợ xấu", gây ra các đợt rút tiền trên giao thức cho vay. LayerZero cho biết cầu nối rsETH của Kelp chỉ dựa vào DVN của LayerZero Labs và lập luận rằng sự cố phản ánh cấu hình ứng dụng không an toàn chứ không phải là sự thỏa hiệp của chính LayerZero. Công ty cho biết hiện đang thúc giục tất cả các ứng dụng sử dụng thiết lập 1/1 DVN chuyển sang cấu hình đa DVN và sẽ ngừng ký hoặc xác nhận tin nhắn cho các ứng dụng vẫn giữ thiết kế xác thực đơn lẻ. Tổn thất châm ngòi cho cuộc chiến đổ lỗi sau vụ khai thác Kelp trị giá 290 triệu USD Với việc chưa có kế hoạch phục hồi hoặc bồi thường nào được công bố, người dùng và các nhà quan sát thị trường đã dành cả thứ Hai để tranh luận xem liệu tổn thất nên thuộc về Kelp DAO, LayerZero, Aave hay chính những người nắm giữ rsETH. Yishi Wang, người sáng lập và CEO của ví phần cứng mã nguồn mở OneKey, cho biết con đường tốt nhất phía trước là đàm phán với hacker, đưa ra mức tiền thưởng từ 10% đến 15% và lấy lại phần lớn số tiền. “Nếu đàm phán thất bại, quỹ hệ sinh thái của LayerZero nên chi trả phần lớn hóa đơn—nó có nguồn lực dồi dào nhất và có lợi ích lâu dài nhất trong cuộc chơi,” người sáng lập đã viết trong một bài đăng trên X vào thứ Hai, đồng thời nói thêm rằng Kelp DAO đã “phá sản” và có thể bù đắp bằng token và doanh thu trong tương lai, hoặc cân nhắc bán dự án. Người sáng lập ẩn danh của nền tảng phân tích DeFiLlama, 0xngmi, đã vạch ra ba giải pháp, bao gồm tùy chọn “xã hội hóa” tổn thất cho tất cả người dùng, “rug những người nắm giữ rsETH trên các L2,” hoặc cố gắng đưa số dư của người nắm giữ về ảnh chụp nhanh trước khi bị hack, điều mà ông viết trong một bài đăng trên X vào thứ Hai là “rất khó thực hiện.” Cointelegraph đã liên hệ với Aave để yêu cầu bình luận, nhưng chưa nhận được phản hồi tính đến thời điểm xuất bản. Liên quan: Kẻ tấn công Hyperbridge đúc 1 tỷ token Polkadot được bắc cầu trong vụ khai thác 237 nghìn USD Vụ khai thác làm tăng rủi ro thanh lý của Aave Mối lo ngại của nhà đầu tư về vụ khai thác Kelp đã làm giảm đáng kể tính thanh khoản của Ether (ETH) trên Aave, tài sản thế chấp cốt lõi của giao thức cho vay. Mức thanh khoản thấp này gây ra “rủi ro an toàn nghiêm trọng

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinTelegraph)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-20

LayerZero cho biết thiết lập Kelp đã gây ra vụ khai thác, trong bối cảnh các câu hỏi về khoản lỗ của Aave ngày càng tăng

Độ tương đồng 430%關鍵字 questions/loss/layerzero

2026-04-20

LayerZero đổ lỗi cho thiết lập của Kelp về vụ khai thác 290 triệu USD, quy trách nhiệm cho Lazarus của Triều Tiên

Độ tương đồng 230%關鍵字 layerzero/kelp/exploit

2026-04-28

Giao thức DeFi liên kết với Aave là United công bố kế hoạch phục hồi rsETH sau vụ khai thác Kelp trị giá 293 triệu USD

Độ tương đồng 180%關鍵字 kelp/exploit/aave

2026-04-27