Kelp DAO bị hack cầu nối rsETH! Thiệt hại 292 triệu USD, gây ra chuỗi đóng băng trên Aave và Compound

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯1860 từ

Cầu nối cross-chain rsETH của giao thức restaking DeFi Kelp DAO vừa bị tấn công, gây thiệt hại khoảng 292 triệu USD, trở thành sự cố lỗ hổng DeFi lớn nhất tính đến năm 2026. Kẻ tấn công đã lợi dụng cơ sở hạ tầng cross-chain LayerZero để giả mạo thông báo xác thực, đánh cắp hơn 18% nguồn cung lưu thông của rsETH, đồng thời tạo ra hơn 280 triệu USD nợ xấu trên nhiều giao thức cho vay, gây ra tình trạng đóng băng dây chuyền trên toàn hệ sinh thái. (Tóm tắt trước đó: Được vốn đầu tư rót vào, airdrop liên tục, đường đua restaking LRT trở thành "vùng đất vàng mới" như thế nào) (Bổ sung bối cảnh: EigenLayer công bố 5 quy tắc phần thưởng staking, Justin Sun nhận 5,37 triệu $EIGEN trở thành người chiến thắng lớn nhất) Đường đua DeFi hôm nay (19) lại trải qua một đêm thảm khốc. Cầu nối cross-chain rsETH của Kelp DAO bị hacker tấn công, 116.500 rsETH đã bị lấy đi trong một lần, tương đương khoảng 292 triệu USD theo giá thị trường tại thời điểm tấn công, chiếm 18% trong tổng số 630.000 rsETH lưu thông, vượt qua sự cố Drift Protocol ngày 1 tháng 4 năm nay (285 triệu USD), trở thành vụ tổn thất DeFi lớn nhất năm 2026. Cốt lõi của cuộc tấn công này là nhắm vào cơ sở hạ tầng thông báo cross-chain của LayerZero. LayerZero là một bộ giao thức truyền thông cho phép các blockchain khác nhau "nói chuyện" với nhau: nói một cách đơn giản, đó là Chain A nói với Chain B "có người đã gửi tiền ở đây, bên kia có thể cho phép họ rút tiền". Kẻ tấn công đã giả mạo một thông báo xác thực giả, khiến hợp đồng cầu nối của Kelp lầm tưởng rằng có một yêu cầu chuyển tiền hợp lệ trên một chuỗi khác, từ đó trực tiếp phát hành 116.500 rsETH đến địa chỉ do hacker kiểm soát. Kelp DAO trước đó đã khẩn cấp thông báo tạm dừng chức năng gửi và rút rsETH trên mainnet và tất cả các mạng Layer 2. Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate. We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA. We will keep you… — Kelp (@KelpDAO) April 18, 2026 Theo phân tích, kẻ tấn công không ngay lập tức đổi rsETH đã đánh cắp ra tiền mặt, mà gửi chúng vào các nền tảng cho vay chính thống như Aave V3, Compound V3, Euler, sử dụng rsETH làm tài sản thế chấp để vay khoảng 74.000 ETH. Thao tác này đã tạo ra hơn 236 triệu USD vị thế nợ giữa các giao thức, cộng với số tiền đánh cắp ban đầu, tổng cộng hơn 280 triệu USD nợ xấu đang lan rộng trong hệ sinh thái DeFi. Phản ứng dây chuyền do sự kiện này gây ra đã nhanh chóng lan rộng khắp hệ sinh thái DeFi. Aave thông báo đóng băng thị trường rsETH trên V3 và V4, đồng thời nhấn mạnh "hợp đồng của chính họ không bị tấn công, đây là lỗ hổng liên quan đến rsETH"; SparkLend và Fluid cũng đồng loạt theo sau, đóng băng các thị trường liên quan đến rsETH trên nền tảng của họ. The rsETH markets on Aave V3 and Aave V4 have been frozen. Aave's contracts have not been exploited and this is an exploit related to rsETH. The freeze follows an exploit of the Kelp DAO rsETH bridge. Freezing the rsETH markets prevents new deposits and borrowing against rsETH… — Aave (@aave) April 18, 2026 Lido Finance cũng quyết định tạm dừng gửi earnETH do nắm giữ rủi ro từ rsETH. Mặc dù Ethena không có rủi ro từ rsETH, nhưng vẫn tạm dừng chức năng cầu nối LayerZero trên Ethereum mainnet để phòng ngừa. rsETH là tài sản đại diện cho đường đua Restaking, tính bảo mật của nó được tin tưởng cao; trong khi LayerZero, với tư cách là người chơi cốt lõi trong cơ sở hạ tầng cross-chain, lần này trở thành bàn đạp

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (動區 BlockTempo)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-19

Kelp DAO chấn động vì cầu nối rsETH bị hack 292 triệu USD! Kích hoạt chuỗi đóng băng trên Aave, Compound

Độ tương đồng 470%關鍵字 aave/rseth/kelp同分類 zh

2026-04-21

Vụ trộm Kelp DAO gây ra "cơn bão dây chuyền DeFi": Aave có nguy cơ gánh khoản nợ xấu lên tới 230 triệu USD

Độ tương đồng 220%關鍵字 dao/aave/kelp同分類 zh

2026-04-19

APY cho vay và mượn USDT trên Aave vọt lên 15%! Kelp DAO bị hack gây ra làn sóng tháo chạy, thanh khoản bị rút cạn

Độ tương đồng 220%關鍵字 dao/aave/kelp同分類 zh

2026-04-19