Kelp DAO Hứng Chịu Cuộc Tấn Công Khai Thác rsETH Trị Giá 292 Triệu Đô – Chi Tiết

bitcoinistXuất bản vào 2026-04-19Cập nhật gần nhất vào 2026-04-19

Tóm tắt

Kelp DAO vừa hứng chịu một cuộc tấn công bắc cầu (cross-chain) nghiêm trọng, dẫn đến thiệt hại ước tính 292 triệu USD từ khoản rút trộm 116.500 rsETH. Lỗ hổng nằm trong cơ chế giao tiếp bắc cầu, cho phép kẻ tấn công lợi dụng hàm “Iz Receive” trên LayerZero’s EndpointV2 để chiếm đoạt tài sản. Ngay lập tức, Kelp DAO đã tạm dừng toàn bộ hợp đồng rsETH trên mainnet và các mạng L2, đồng thời phối hợp với LayerZero và Unichain để điều tra. Hai nỗ lực tấn công bổ sung nhằm chiếm thêm 100 triệu USD đã bị ngăn chặn. Hậu quả lan rộng khiến Aave phải đóng băng các thị trường rsETH trên Aave V3 và V4 như một biện pháp phòng ngừa, dù hợp đồng của chính họ không bị khai thác. rsETH là một token tái ký gốc (LRT), và vụ việc này ảnh hưởng nặng nề đến tính thanh khoản và lòng tin của người dùng, với số tiền bị đánh cắp chiếm khoảng 18% tổng nguồn cung lưu hành.

Wu Blockchain báo cáo rằng Kelp DAO đã hứng chịu một cuộc tấn công khai thác chuỗi chéo lớn, làm thất thoát khoảng 116.500 rsETH, trị giá gần 292 triệu đô la. Sự việc này làm dấy lên những lo ngại mới về bảo mật của giao thức, chưa đầy một năm sau sự gián đoạn trước đó liên quan đến lỗi hợp đồng thông minh

Phản Ứng Của Kelp DAO Ngăn Chặn Các Nỗ Lực Khai Thác Bổ Sung

Theo dữ liệu blockchain, cuộc tấn công vào Kelp DAO đã khai thác một điểm yếu trong giao tiếp chuỗi chéo, cụ thể nhắm mục tiêu vào cơ chế bridge được sử dụng để chuyển tài sản xuyên mạng. Cuộc khai thác được thực hiện thông qua một lệnh gọi đến hàm “Iz Receive” trên EndpointV2 của LayerZero, cuối cùng đã kích hoạt việc giải phóng tiền vào một ví do kẻ tấn công kiểm soát.

Nhà điều tra blockchain ZachXBT là một trong những người đầu tiên phát hiện ra vụ vi phạm, ước tính tổn thất vượt quá 280 triệu đô la trên Ethereum và Arbitrum. Nhà điều tra blockchain này cũng lưu ý rằng các địa chỉ tấn công ban đầu đã được tài trợ thông qua Tornado Cash, cho thấy một nỗ lực cố ý che giấu nguồn tài trợ cho cuộc tấn công được phối hợp cao.

Để phản ứng lại cuộc tấn công này, Kelp DAO đã thực hiện việc tạm dừng ngay lập tức tất cả các hợp đồng rsETH trên mainnet và các mạng L2 được kết nối của mình. Giao thức này cũng đóng băng hoạt động trên tất cả các hợp đồng và hệ thống cốt lõi của mình, bao gồm các chức năng gửi tiền, rút tiền và oracle. Theo Kelp DAO, một cuộc điều tra đang được tiến hành với LayerZero và Unichain.

Đáng chú ý, kẻ tấn công đã thử hai giao dịch bổ sung để rút thêm 40.000 rsETH, trị giá gần 100 triệu đô la. Tuy nhiên, các biện pháp nhanh chóng của Kelp DAO đã đảm bảo cả hai nỗ lực đều thất bại, ngăn không cho tổn thất tăng lên 391 triệu đô la.

Aave Đóng Băng Các Hợp Đồng rsETH

Trong các tin tức khác, hậu quả nhanh chóng lan rộng ra ngoài Kelp DAO, với các giao thức cho vay chịu áp lực ngay lập tức. Aave, một trong những nền tảng cho vay DeFi lớn nhất, đã phản ứng bằng cách đóng băng các thị trường rsETH trên các triển khai V3 và V4 của mình.

Tuy nhiên, Aave đã làm rõ rằng các hợp đồng thông minh của chính họ không bị khai thác và biện pháp này hoàn toàn là phòng ngừa để hạn chế tiếp xúc nợ thêm với rsETH khi họ đánh giá tình hình. Ban quản lý Aave cũng cam kết đánh giá các chiến lược giảm thiểu tiềm năng nếu có bất kỳ khoản nợ xấu nào phát sinh từ các vụ khai thác.

Bản thân rsETH là một token tái đặt cược thanh khoản được thiết kế để đại diện cho ETH đã đặt cược trong khi cho phép người dùng kiếm thêm lợi nhuận thông qua các chiến lược tái đặt cược. Nó đóng một vai trò quan trọng trong DeFi chuỗi chéo, cho phép vốn di chuyển liền mạch qua nhiều mạng, bao gồm Arbitrum, Base và Scroll. Quy mô của cuộc khai thác đặc biệt gây thiệt hại vì số tiền bị đánh cắp đại diện cho khoảng 18% tổng nguồn cung lưu hành của rsETH, gây ra một đòn giáng mạnh vào cả tính thanh khoản và sự tin tưởng của người dùng.

ETH giao dịch ở mức 2.345 đô la trên biểu đồ hàng ngày | Nguồn: Biểu đồ ETHUSDT trên Tradingview.com

Tiền kỹ thuật số thịnh hành

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
comp
CompoundCOMP
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
velodrome
Velodrome FinanceVELODROME
brev
BrevisBREV
zrx
ZRX（0X）ZRX
cake
PancakeSwapCAKE

Câu hỏi Liên quan

QKelp DAO đã bị thiệt hại bao nhiêu trong vụ khai thác rsETH?

AKelp DAO đã bị mất khoảng 116.500 rsETH, trị giá gần 292 triệu USD.

QLỗ hổng bảo mật nào đã bị khai thác trong cuộc tấn công vào Kelp DAO?

ACuộc tấn công đã khai thác điểm yếu trong giao tiếp chuỗi chéo, cụ thể là nhắm vào cơ chế bridge được sử dụng để chuyển tài sản giữa các mạng.

QKelp DAO đã phản ứng như thế nào để ngăn chặn thiệt hại thêm?

AKelp DAO đã ngay lập tức tạm dừng tất cả các hợp đồng rsETH trên mainnet và các mạng L2 kết nối, đồng thời đóng băng hoạt động trên các hợp đồng cốt lõi.

QAave đã có hành động gì sau vụ việc với Kelp DAO?

AAave đã đóng băng các thị trường rsETH trên các phiên bản V3 và V4 của họ như một biện pháp phòng ngừa, mặc dù hợp đồng của Aave không bị khai thác.

QrsETH là gì và tại sao vụ khai thác này lại nghiêm trọng?

ArsETH là một token tái staking thanh khoản, đại diện cho ETH đã staking và cho phép người dùng kiếm thêm lợi nhuận. Vụ khai thác nghiêm trọng vì số tiền bị đánh cắp chiếm khoảng 18% tổng nguồn cung lưu hành của rsETH.

Nội dung Liên quan

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật 'pump' 5 phút

Tác giả: Ma Hạ, Foresight News Ngày 21/7, Pump.fun chính thức ra mắt chế độ BOOST và đặt nó làm cơ chế phát hành mặc định tiêu chuẩn cho token mới. Sau thông báo, giá PUMP vẫn dao động quanh mức 0,002 USD. Theo dữ liệu lịch sử, mỗi khi một token "tốt nghiệp" khỏi bonding curve và chuyển sang bể thanh khoản, khoảng 20% thanh khoản sẽ trở thành "thanh khoản chết" bị khóa vĩnh viễn, dù tất cả người nắm giữ bán ra. Ước tính cơ chế này gây lãng phí hơn 100 triệu USD thanh khoản mỗi năm. BOOST giải quyết vấn đề này: thay vì khóa vào LP, số tiền này (khoảng 20% giá trị) sẽ được dùng để mua lại chính token đó trong 5 phút đầu sau khi di chuyển, thông qua cơ chế TWAP (giá trung bình theo thời gian), và ngay lập tức đốt toàn bộ token mua được. Hành động này tạo áp lực mua ngắn hạn và giảm vĩnh viễn nguồn cung lưu hành. Cơ chế tự động áp dụng cho token di chuyển sau 22:23 ngày 21/7 (giờ Bắc Kinh). Mục tiêu của BOOST là cải thiện trải nghiệm giao dịch ngay sau khi token lên sàn, tạo "pháo hoa" 5 phút để thu hút trader và tăng tỷ lệ token tạo ra khối lượng giao dịch bền vững, từ đó củng cố doanh thu nền tảng. Tuy nhiên, một số lo ngại cho rằng cơ chế này có thể làm giảm độ khó thực tế khi launch dự án, khiến nhiều token chất lượng thấp dễ "thành công giả tạo" hơn, và làm tăng rủi ro sụp đổ giá mạnh sau khi áp lực mua 5 phút kết thúc.

marsbit1 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật 'pump' 5 phút

marsbit1 phút trước

Kinh doanh không gian khối đã chết: Các blockchain công khai phải tìm ra hướng đi mới

Tác giả: Castle Labs Biên dịch: Deep Tide TechFlow Trong hai năm qua, chỉ có một blockchain công khai (Hyperliquid) nằm trong số 14 công ty tiền mã hóa có doanh thu hàng năm trên 200 triệu USD. Khoảng cách là rất lớn: Doanh thu 30 ngày của Arbitrum chỉ là 430 nghìn USD, trong khi Hyperliquid đạt khoảng 58 triệu USD (gấp hơn 100 lần). Điều này cho thấy mô hình kinh doanh dựa trên việc "bán không gian khối" đã lỗi thời. Các blockchain cần tìm hướng đi mới: hoặc chuyển đổi thành studio sản phẩm, nhà phân phối ứng dụng, hoặc tập trung vào các ngành dọc cụ thể như một nhà cung cấp SaaS. Thời đại của cơ sở hạ tầng trung lập đang kết thúc. Bài viết cũng thảo luận về vụ tấn công vào kho bạc LP của Ostium, gây thiệt hại hơn 40% TVL, nguyên nhân do kẻ tấn công đưa giá ảo vào hệ thống định giá ngoài chuỗi. Sự cố này nhấn mạnh rủi ro và nhu cầu về các biện pháp kiểm soát chặt chẽ hơn đối với các giao thức tích hợp thị trường truyền thống vào chuỗi. Một chủ đề khác là tương lai của quyền chọn trên chuỗi. Các chuyên gia cho rằng để đạt được sự chấp nhận rộng rãi, quyền chọn cần được "trừu tượng hóa" – không được bán dưới dạng sản phẩm phức tạp với các thuật ngữ Hy Lạp, mà nên đóng gói lợi nhuận thành các sản phẩm dễ hiểu hơn như kho bạc tạo thu nhập, quyền chọn nhị phân ngắn hạn, sản phẩm có cấu trúc hoặc thị trường dự đoán. Lợi ích của quyền chọn mới là sản phẩm thực sự. Cuối cùng, bài viết điểm qua một số dự án đáng chú ý như Flex của Yearn (thị trường vay với lãi suất cố định), những thay đổi trong chiến lược của Base, Plether (hợp đồng vĩnh viễn chỉ số USD trên chuỗi) và trọng tâm an ninh của Starknet về quyền riêng tư và khả năng chống lại các mối đe dọa lượng tử.

marsbit21 phút trước

Kinh doanh không gian khối đã chết: Các blockchain công khai phải tìm ra hướng đi mới

marsbit21 phút trước

Ghi chú podcast | Trò chuyện với Giám đốc quản lý tài sản của GSR: Đợt tăng giá tiền mã hóa này là thật hay giả, hãy theo dõi lãi suất cho vay trên Aave là biết ngay

**Tóm tắt podcast với Andy Baehr (GSR): Cách phân biệt đợt tăng giá thật hay giả trong crypto** Andy Baehr, Giám đốc điều hành Quản lý tài sản tại GSR, chia sẻ quan điểm về thị trường crypto hiện tại thông qua khung lý thuyết "dao động" (ambivalence) và "niềm tin vững chắc" (conviction). Ông cho rằng thị trường đang mắc kẹt ở trạng thái dao động, với các đợt phục hồi giống như tên lửa một tầng, thiếu sức bền. Ông đề xuất ba tín hiệu cần theo dõi: 1. **Lãi suất cho vay trên DeFi, đặc biệt trên Aave:** Lãi suất cho vay USDC hiện chỉ khoảng 3.75%, gần bằng lợi suất trái phiếu kho bạc Mỹ, phản ánh nhu cầu đòn bẩy thấp và thiếu năng lượng thị trường thực sự. Một đợt tăng giá bền vững cần lãi suất này tăng vọt do nhu cầu vay tăng cao. 2. **Sự đồng thuận về "đỉnh diều hâu" của Cục Dự trữ Liên bang Mỹ (Fed):** Thị trường cần xác định rõ điểm kết thúc của chu kỳ thắt chặt chính sách tiền tệ ("Ngày chí của Fed") để có thể tin tưởng vào một xu hướng tăng bền vững. 3. **Khả năng thông qua Đạo luật CLARITY:** Dự luật này, hiện có xác suất thông qua dưới 40% trên Polymarket, có thể trở thành một yếu tố bất ngờ thúc đẩy thị trường nếu được thông qua. Baehr cũng chỉ ra các yếu tố cản trở đà tăng: dòng tiền ETF không ổn định, các công ty kho bạc (DAT) như Strategy chưa mua vào, và sự thu hút vốn sang các cơ hội khác như IPO SpaceX hay cổ phiếu AI. Tóm lại, theo Baehr, để xác nhận một đợt tăng giá thực sự, nhà đầu tư nên theo dõi chặt chẽ lãi suất cho vay trên Aave như một thước đo trực tiếp về nhu cầu đòn bẩy và sức khỏe tổng thể của thị trường crypto.

marsbit31 phút trước

Ghi chú podcast | Trò chuyện với Giám đốc quản lý tài sản của GSR: Đợt tăng giá tiền mã hóa này là thật hay giả, hãy theo dõi lãi suất cho vay trên Aave là biết ngay

marsbit31 phút trước

Gửi tin nhắn là chuyển coin? Telegram hè này sẽ "nhét" ví tiền mã hóa cho 1 tỷ người dùng

Người sáng lập Telegram, Pavel Durov, tuyên bố sẽ tích hợp ví tiền mã hóa không giám sát (non-custodial) Gram gốc vào tất cả ứng dụng Telegram trong mùa hè này, hướng tới hơn 1 tỷ người dùng với dịch vụ chuyển tiền tức thì và không mất phí. Ví mới này, do Telegram tự phát triển và để người dùng tự kiểm soát khóa riêng, khác biệt với bot @wallet hiện tại do bên thứ ba vận hành. Sau thông báo, giá GRAM (trước đây là Toncoin) tăng khoảng 8%. Động thái này là một phần trong lộ trình "MTONGA" của Durov nhằm tái khẳng định quyền kiểm soát mạng TON, sau vụ kiện với SEC năm 2020. Sự kiện diễn ra trong bối cảnh các siêu ứng dụng như X Money của Musk và Meta đang đẩy mạnh các dịch vụ thanh toán, trong đó Telegram chọn con đường bản địa hóa tiền mã hóa. Tuy hứa hẹn về phí bằng không và triển khai quy mô lớn chưa từng có, các chi tiết kỹ thuật, lộ trình chính xác và cách giải quyết thách thức về giáo dục người dùng mới vẫn chưa được tiết lộ đầy đủ.

marsbit1 giờ trước

Gửi tin nhắn là chuyển coin? Telegram hè này sẽ "nhét" ví tiền mã hóa cho 1 tỷ người dùng

marsbit1 giờ trước

Đề xuất HIP-4 của Hyperliquid tiếp sức cho HYPE staking khi niềm tin dài hạn gia tăng

Hyperliquid đã đề xuất nâng cấp HIP-4 nhằm mở rộng giao thức vượt ra ngoài thị trường hợp đồng tương lai vĩnh viễn để trở thành một lớp cơ sở hạ tầng cho các ứng dụng trên chuỗi. Theo đề xuất, các nhà triển khai phải stake 500,000 token HYPE để tạo thị trường mới, với các biện pháp kiểm soát nhằm đảm bảo chất lượng. Sự tự tin của nhà đầu tư đang tăng lên, được phản ánh qua việc lượng HYPE được stake đã đạt khoảng 438.7 triệu token, chiếm 43.9% tổng nguồn cung. Một trader lớn cũng chọn stake số HYPE trị giá 15.5 triệu USD thay vì chốt lời. Điều này cho thấy sự tin tưởng dài hạn vào mạng lưới. Cấu trúc thị trường cũng cho thấy động lực tích cực, với lãi suất tài trợ cân bằng và thanh lý hạn chế, cho thấy cách tiếp cận đầu tư có đo lường. Tổng giá trị bị khóa (TVL) và doanh thu giao thức đang tăng, củng cố triển vọng tăng trưởng cơ bản. Tóm lại, việc mở rộng cơ sở hạ tầng, sự tham gia stake mạnh mẽ và cấu trúc thị trường lành mạnh đang củng cố vị thế của Hyperliquid như một nền tảng cho tài chính kỹ thuật số trong tương lai, phụ thuộc vào việc áp dụng của người dùng và triển khai thành công các bản nâng cấp sắp tới.

ambcrypto1 giờ trước

Đề xuất HIP-4 của Hyperliquid tiếp sức cho HYPE staking khi niềm tin dài hạn gia tăng

ambcrypto1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua DAO

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua DAO Maker (DAO) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua DAO Maker (DAO) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ DAO Maker (DAO) của BạnSau khi mua DAO Maker (DAO), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch DAO Maker (DAO)Giao dịch DAO Maker (DAO) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 346Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua DAO

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của DAO (DAO) được trình bày dưới đây.

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow