Kelp DAO Hứng Chịu Cuộc Tấn Công Khai Thác rsETH Trị Giá 292 Triệu Đô – Chi Tiết

bitcoinistXuất bản vào 2026-04-19Cập nhật gần nhất vào 2026-04-19

Tóm tắt

Kelp DAO vừa hứng chịu một cuộc tấn công bắc cầu (cross-chain) nghiêm trọng, dẫn đến thiệt hại ước tính 292 triệu USD từ khoản rút trộm 116.500 rsETH. Lỗ hổng nằm trong cơ chế giao tiếp bắc cầu, cho phép kẻ tấn công lợi dụng hàm “Iz Receive” trên LayerZero’s EndpointV2 để chiếm đoạt tài sản. Ngay lập tức, Kelp DAO đã tạm dừng toàn bộ hợp đồng rsETH trên mainnet và các mạng L2, đồng thời phối hợp với LayerZero và Unichain để điều tra. Hai nỗ lực tấn công bổ sung nhằm chiếm thêm 100 triệu USD đã bị ngăn chặn. Hậu quả lan rộng khiến Aave phải đóng băng các thị trường rsETH trên Aave V3 và V4 như một biện pháp phòng ngừa, dù hợp đồng của chính họ không bị khai thác. rsETH là một token tái ký gốc (LRT), và vụ việc này ảnh hưởng nặng nề đến tính thanh khoản và lòng tin của người dùng, với số tiền bị đánh cắp chiếm khoảng 18% tổng nguồn cung lưu hành.

Wu Blockchain báo cáo rằng Kelp DAO đã hứng chịu một cuộc tấn công khai thác chuỗi chéo lớn, làm thất thoát khoảng 116.500 rsETH, trị giá gần 292 triệu đô la. Sự việc này làm dấy lên những lo ngại mới về bảo mật của giao thức, chưa đầy một năm sau sự gián đoạn trước đó liên quan đến lỗi hợp đồng thông minh

Phản Ứng Của Kelp DAO Ngăn Chặn Các Nỗ Lực Khai Thác Bổ Sung

Theo dữ liệu blockchain, cuộc tấn công vào Kelp DAO đã khai thác một điểm yếu trong giao tiếp chuỗi chéo, cụ thể nhắm mục tiêu vào cơ chế bridge được sử dụng để chuyển tài sản xuyên mạng. Cuộc khai thác được thực hiện thông qua một lệnh gọi đến hàm “Iz Receive” trên EndpointV2 của LayerZero, cuối cùng đã kích hoạt việc giải phóng tiền vào một ví do kẻ tấn công kiểm soát.

Nhà điều tra blockchain ZachXBT là một trong những người đầu tiên phát hiện ra vụ vi phạm, ước tính tổn thất vượt quá 280 triệu đô la trên Ethereum và Arbitrum. Nhà điều tra blockchain này cũng lưu ý rằng các địa chỉ tấn công ban đầu đã được tài trợ thông qua Tornado Cash, cho thấy một nỗ lực cố ý che giấu nguồn tài trợ cho cuộc tấn công được phối hợp cao.

Để phản ứng lại cuộc tấn công này, Kelp DAO đã thực hiện việc tạm dừng ngay lập tức tất cả các hợp đồng rsETH trên mainnet và các mạng L2 được kết nối của mình. Giao thức này cũng đóng băng hoạt động trên tất cả các hợp đồng và hệ thống cốt lõi của mình, bao gồm các chức năng gửi tiền, rút tiền và oracle. Theo Kelp DAO, một cuộc điều tra đang được tiến hành với LayerZero và Unichain.

Đáng chú ý, kẻ tấn công đã thử hai giao dịch bổ sung để rút thêm 40.000 rsETH, trị giá gần 100 triệu đô la. Tuy nhiên, các biện pháp nhanh chóng của Kelp DAO đã đảm bảo cả hai nỗ lực đều thất bại, ngăn không cho tổn thất tăng lên 391 triệu đô la.

Aave Đóng Băng Các Hợp Đồng rsETH

Trong các tin tức khác, hậu quả nhanh chóng lan rộng ra ngoài Kelp DAO, với các giao thức cho vay chịu áp lực ngay lập tức. Aave, một trong những nền tảng cho vay DeFi lớn nhất, đã phản ứng bằng cách đóng băng các thị trường rsETH trên các triển khai V3 và V4 của mình.

Tuy nhiên, Aave đã làm rõ rằng các hợp đồng thông minh của chính họ không bị khai thác và biện pháp này hoàn toàn là phòng ngừa để hạn chế tiếp xúc nợ thêm với rsETH khi họ đánh giá tình hình. Ban quản lý Aave cũng cam kết đánh giá các chiến lược giảm thiểu tiềm năng nếu có bất kỳ khoản nợ xấu nào phát sinh từ các vụ khai thác.

Bản thân rsETH là một token tái đặt cược thanh khoản được thiết kế để đại diện cho ETH đã đặt cược trong khi cho phép người dùng kiếm thêm lợi nhuận thông qua các chiến lược tái đặt cược. Nó đóng một vai trò quan trọng trong DeFi chuỗi chéo, cho phép vốn di chuyển liền mạch qua nhiều mạng, bao gồm Arbitrum, Base và Scroll. Quy mô của cuộc khai thác đặc biệt gây thiệt hại vì số tiền bị đánh cắp đại diện cho khoảng 18% tổng nguồn cung lưu hành của rsETH, gây ra một đòn giáng mạnh vào cả tính thanh khoản và sự tin tưởng của người dùng.

ETH giao dịch ở mức 2.345 đô la trên biểu đồ hàng ngày | Nguồn: Biểu đồ ETHUSDT trên Tradingview.com

Tiền kỹ thuật số thịnh hành

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
comp
CompoundCOMP
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
velodrome
Velodrome FinanceVELODROME
brev
BrevisBREV
cake
PancakeSwapCAKE
jst
JUSTJST

Câu hỏi Liên quan

QKelp DAO đã bị thiệt hại bao nhiêu trong vụ khai thác rsETH?

AKelp DAO đã bị mất khoảng 116.500 rsETH, trị giá gần 292 triệu USD.

QLỗ hổng bảo mật nào đã bị khai thác trong cuộc tấn công vào Kelp DAO?

ACuộc tấn công đã khai thác điểm yếu trong giao tiếp chuỗi chéo, cụ thể là nhắm vào cơ chế bridge được sử dụng để chuyển tài sản giữa các mạng.

QKelp DAO đã phản ứng như thế nào để ngăn chặn thiệt hại thêm?

AKelp DAO đã ngay lập tức tạm dừng tất cả các hợp đồng rsETH trên mainnet và các mạng L2 kết nối, đồng thời đóng băng hoạt động trên các hợp đồng cốt lõi.

QAave đã có hành động gì sau vụ việc với Kelp DAO?

AAave đã đóng băng các thị trường rsETH trên các phiên bản V3 và V4 của họ như một biện pháp phòng ngừa, mặc dù hợp đồng của Aave không bị khai thác.

QrsETH là gì và tại sao vụ khai thác này lại nghiêm trọng?

ArsETH là một token tái staking thanh khoản, đại diện cho ETH đã staking và cho phép người dùng kiếm thêm lợi nhuận. Vụ khai thác nghiêm trọng vì số tiền bị đánh cắp chiếm khoảng 18% tổng nguồn cung lưu hành của rsETH.

Nội dung Liên quan

OpenAI không bán tiền dựa trên mô hình đắt nhất

OpenAI đã điều chỉnh giá, giảm 80% cho mô hình GPT-5.6 Luna và 20% cho Terra, đồng thời giới thiệu chế độ Fast cho mô hình mạnh nhất Sol. Động thái này, cùng với việc Anthropic giới thiệu Claude Opus 5 với giá bằng một nửa so với flagship Fable 5, đánh dấu sự thay đổi chiến lược quan trọng: các hãng không còn chỉ tập trung bán mô hình mạnh nhất. Thay vào đó, họ khuyến nghị người dùng kết hợp các mô hình theo nhiệm vụ: dùng Sol (đắt, mạnh) để phân tích và lập kế hoạch phức tạp, sau đó giao cho Luna (rẻ, hiệu quả) thực thi. Điều này cho thấy trọng tâm thương mại đang chuyển từ các mô hình flagship (chứng minh năng lực kỹ thuật) sang các mô hình tầm trung, phục vụ cho lượng truy vấn API khổng lồ hàng ngày của doanh nghiệp, nơi hiệu quả chi phí (ROI) và độ ổn định là yếu tố quyết định. Một yếu tố then chốt giúp giảm chi phí là việc chính các mô hình AI (như Sol) tham gia tối ưu hóa mã nguồn và quy trình vận hành của chính chúng, tạo ra một vòng lặp tự thúc đẩy giảm chi phí. Điều này có thể đẩy nhanh hơn nữa đà giảm giá trong tương lai. Cạnh tranh đang chuyển từ "mô hình thông minh nhất" sang "hệ sinh thái hiệu quả nhất". OpenAI muốn biến các mô hình như Luna thành lựa chọn mặc định cho các tác vụ thường ngày, từ đó gia tăng độ phụ thuộc và chi phí chuyển đổi cho doanh nghiệp. Tương tự như ngành điện hay điện toán đám mây, mục tiêu cuối cùng là AI trở thành một tiện ích phổ biến, hoạt động âm thầm và không thể thiếu trong mọi quy trình, thay vì chỉ là một sản phẩm công nghệ đình đám.

marsbit6 phút trước

OpenAI không bán tiền dựa trên mô hình đắt nhất

marsbit6 phút trước

Lương trăm nghìn đô la săn thợ điện, Meta vội vàng tự mở trường dạy nghề

Cuộc đua AI đang vấp phải nút thắt mới: thiếu hụt nghiêm trọng lao động lành nghề như thợ điện và công nhân xây dựng để xây dựng các trung tâm dữ liệu quy mô lớn. Tại Mỹ, dự báo cần thêm 130.000 thợ điện và 240.000 công nhân xây dựng từ 2023-2030 cho hạ tầng AI, trong khi mỗi năm có 80.000 vị trí thợ điện không thể lấp đầy. Các công ty AI sẵn sàng trả lương cao (thợ điện giỏi có thể kiếm 240.000-280.000 USD/năm), nhưng sự chậm trễ xây dựng vẫn gây thiệt hại hàng chục triệu USD. Độ phức tạp của các trung tâm dữ liệu AI, với công suất điện khổng lồ, hệ thống phân phối điện và làm mát phức tạp, đòi hỏi lao động có kỹ năng đặc biệt. Để giải quyết, các gã khổng lồ công nghệ như Meta và Google đang đầu tư hàng trăm triệu USD vào đào tạo. Meta mở trường dạy nghề miễn phí, cung cấp cả trợ cấp sinh hoạt, trong khi OpenAI hợp tác với công đoàn xây dựng. Chiến dịch tuyển dụng nhắm đến cả học sinh trung học, góp phần làm tăng mạnh tỷ lệ Gen Z theo học trường nghề. Tuy nhiên, nhu cầu điện cho AI tiếp tục bùng nổ, chiếm phần ngày càng lớn trong tổng tiêu thụ điện và đẩy giá điện lên cao. Một nghịch lý tồn tại: các dự án xây dựng cần hàng nghìn lao động cùng lúc, nhưng khi hoàn thành chỉ cần số ít vận hành, dẫn đến rủi ro dư thừa lao động lành nghề trong tương lai.

marsbit6 phút trước

Lương trăm nghìn đô la săn thợ điện, Meta vội vàng tự mở trường dạy nghề

marsbit6 phút trước

Làn sóng tấn công Coldcard thứ 4 nghi ngờ quét sạch 389 Bitcoin: Thorn từ Galaxy

Người dùng ví cứng Bitcoin Coldcard đang được cảnh báo về một đợt tấn công mới nhằm đánh cắp tiền điện tử, chỉ vài ngày sau đợt tấn công đầu tiên. Alex Thorn, Trưởng bộ phận Nghiên cứu tại Galaxy, thông báo đã phát hiện 218 giao dịch đáng ngờ trong vài giờ qua, ảnh hưởng đến 462 địa chỉ và di chuyển khoảng 388,9 Bitcoin. Ông cho biết các giao dịch này có đặc điểm phù hợp với lỗ hổng của Coldcard và tốc độ giao dịch cao gấp khoảng 45 lần bình thường. Hầu hết số tiền bị đánh cắp được chuyển đến các địa chỉ đích mới riêng biệt thay vì tập trung vào một ví. Một số đã được chuyển tiếp lần thứ hai. Nguyên nhân được cho là do lỗi phần mềm chưa từng được phát hiện trước đây trên firmware Coldcard, khiến thiết bị tạo ra seed ví với độ ngẫu nhiên thấp hơn dự định. Ước tính hiện tại có hơn 1.100 ví bị ảnh hưởng với tổng số tiền khoảng 90 triệu USD Bitcoin bị đánh cắp. Người dùng bị ảnh hưởng được khuyến cáo có thể thử chuyển số tiền còn lại sang ví an toàn bằng một giao dịch cạnh tranh với phí cao hơn.

cointelegraph14 phút trước

Làn sóng tấn công Coldcard thứ 4 nghi ngờ quét sạch 389 Bitcoin: Thorn từ Galaxy

cointelegraph14 phút trước

Cục Dự trữ Liên bang tháng 9 nhất định tăng lãi suất? Tiền mã hóa và chứng khoán Mỹ sẽ chịu áp lực thế nào?

Tỷ lệ thị trường kỳ vọng Fed tăng lãi suất vào tháng 9 đã tăng vọt từ dưới 50% lên hơn 80% chỉ trong một tuần, chủ yếu do lo ngại lạm phát trỗi dậy từ giá dầu leo thang sau các căng thẳng địa chính trị ở eo biển Hormuz. Cuộc bỏ phiếu 9-3 tại cuộc họp FOMC tháng 7, với 3 thành viên ủng hộ tăng lãi suất ngay lập tức, đã củng cố kỳ vọng này. Mốc then chốt tiếp theo là báo cáo CPI tháng 7 vào ngày 12/8. Đối với tài sản tiền mã hóa, kỳ vọng tăng lãi suất gây áp lực lên Bitcoin, vốn có mối tương quan cao với chu kỳ thanh khoản toàn cầu và thể hiện đặc tính tài sản rủi ro beta cao. Tuy nhiên, tác động có thể không kéo dài nếu thị trường coi đây là bước tăng cuối cùng trong chu kỳ thắt chặt. Trên thị trường chứng khoán Mỹ, các cổ phiếu liên quan đến tiền mã hóa như Coinbase có thể biến động mạnh hơn. Cổ phiếu công nghệ tăng trưởng nói chung phải đối mặt với áp lực định giá do lãi suất chiết khấu tăng. Báo cáo thu nhập quý 2 của các gã khổng lồ công nghệ cho thấy thị trường đang chuyển trọng tâm từ quy mô chi tiêu vốn sang khả năng tạo ra doanh thu và dòng tiền thực tế. Việc tăng lãi suất có thể làm gia tăng chi phí vốn, khiến thị trường khắt khe hơn với câu chuyện tăng trưởng dựa trên việc "đốt tiền" đầu tư.

marsbit17 phút trước

Cục Dự trữ Liên bang tháng 9 nhất định tăng lãi suất? Tiền mã hóa và chứng khoán Mỹ sẽ chịu áp lực thế nào?

marsbit17 phút trước

Thợ đào Bitcoin từ từ đầu hàng, nhưng cổ phiếu của họ lại tăng vọt

Tình trạng đầu hàng của thợ đào Bitcoin đang diễn ra, với hash rate và độ khó khai thác giảm mạnh trong nhiều tháng liên tục. Tuy nhiên, có một nghịch lý: trong khi hoạt động khai thác trở nên kém kinh tế và BTC giảm giá khoảng 46%, cổ phiếu của các công ty khai thác niêm yết lại tăng mạnh, thậm chí có mã tăng hơn 430%. Nguyên nhân chính được cho là nhờ câu chuyện về AI, khiến các cổ phiếu này thoát ly khỏi mối tương quan truyền thống với Bitcoin. Thu nhập từ phần thưởng khối (block reward) tính bằng BTC đã chạm mức thấp kỷ lục hàng ngày, phản ánh chu kỳ giảm nửa phần thưởng định kỳ. Hệ số Puell Multiple cho thấy thu nhập hiện tại của thợ đào chỉ bằng khoảng 3/4 mức trung bình năm. Trong khi đó, nguồn thu từ phí giao dịch vẫn rất thấp, chưa đủ để bù đắp cho phần thưởng khối đang teo lại. Sự phân kỳ lần này – thợ đào gặp khó khăn nhưng cổ phiếu ngành lại tăng – cho thấy một động lực mới. Các công ty có thể đang chuyển hướng sang các cơ hội khác như AI. Vấn đề cơ cấu lâu dài vẫn tồn tại: phần thưởng khối sẽ tiếp tục giảm, đặt ra câu hỏi về việc phí giao dịch trong tương lai sẽ đảm bảo an ninh mạng như thế nào. Những thách thức này thường được nhìn nhận nghiêm túc hơn trong thị trường giá xuống.

marsbit17 phút trước

Thợ đào Bitcoin từ từ đầu hàng, nhưng cổ phiếu của họ lại tăng vọt

marsbit17 phút trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua DAO

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua DAO Maker (DAO) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua DAO Maker (DAO) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ DAO Maker (DAO) của BạnSau khi mua DAO Maker (DAO), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch DAO Maker (DAO)Giao dịch DAO Maker (DAO) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 410Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua DAO

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của DAO (DAO) được trình bày dưới đây.

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow