LayerZero Lên Tiếng Về Vụ Khai Thác Tiền Mã Hóa KelpDAO 290 Triệu USD

bitcoinistXuất bản vào 2026-04-20Cập nhật gần nhất vào 2026-04-20

Tóm tắt

Vụ khai thác 290 triệu USD của KelpDAO đã bước sang giai đoạn mới, với LayerZero và Aave công khai giải thích nguyên nhân, khẳng định thiệt hại đã được kiểm soát. LayerZero tuyên bố lỗi không nằm ở giao thức mà do KelpDAO vận hành rsETH với cấu hình xác thực đơn (single-DVN). Sự cố được cho là do một tổ chức nhà nước tinh vi, có khả năng là Lazarus Group của Triều Tiên, thực hiện tấn công vào cơ sở hạ tầng RPC. LayerZero nhấn mạnh cấu hình đa DVN được khuyến nghị đã có thể ngăn chặn cuộc tấn công này. Hiện DVN của họ đã hoạt động trở lại, các nút RPC bị ảnh hưởng đã được thay thế. Aave cho biết rsETH trên Ethereum mainnet vẫn được đảm bảo đầy đủ nhưng vẫn tạm ngừng giao dịch do thận trọng.

Vụ khai thác rsETH 290 triệu USD của KelpDAO đã bước sang giai đoạn mới, với LayerZero và Aave hiện công khai phác thảo diễn biến sự việc, lý do thiệt hại dường như đã được kiểm soát và ý nghĩa của nó đối với các tiêu chuẩn bảo mật chuỗi chéo trong tương lai.

Luận điểm trung tâm từ LayerZero là vụ khai thác không phải là lỗi của giao thức, mà là kết quả từ quyết định của KelpDAO khi vận hành rsETH với cấu hình chỉ một DVN (Mạng xác thực phi tập trung). Điều này quan trọng vì các tuyên bố mới nhất chuyển hướng quan điểm thị trường khỏi rủi ro lây lan chung trên các tài sản tích hợp LayerZero và hướng tới một câu hỏi hẹp hơn: rủi ro tập trung trong thiết kế bảo mật của một ứng dụng là bao nhiêu.

LayerZero Liên Hệ Vụ Khai Thác KelpDAO Với Cuộc Tấn Công RPC

Trong một tuyên bố sự cố ngày 20 tháng 4, LayerZero cho biết cuộc tấn công ngày 18 tháng 4 nhắm vào thiết lập rsETH của KelpDAO và "hoàn toàn bị cô lập trong cấu hình rsETH của KelpDAO như một hậu quả trực tiếp của thiết lập một-DVN của họ". Công ty bổ sung rằng họ đã tiến hành "một đánh giá toàn diện về các tích hợp đang hoạt động" và có thể "xác nhận với sự tự tin rằng không có sự lây lan nào đến bất kỳ tài sản hoặc ứng dụng nào khác".

LayerZero đã khung sự việc này như một cuộc tấn công cơ sở hạ tầng tiền mã hóa liên quan đến nhà nước hơn là một cuộc khai thác giao thức. Theo tuyên bố, "các dấu hiệu ban đầu cho thấy nguyên nhân đến từ một tác nhân nhà nước cực kỳ tinh vi, có khả năng là Lazarus Group của CHDCND Triều Tiên, cụ thể hơn là TraderTraitor".

Họ cho biết cuộc tấn công không xâm phạm giao thức, quản lý khóa hoặc các phiên bản DVN một cách trực tiếp. Thay vào đó, kẻ tấn công được cho là đã đầu độc cơ sở hạ tầng RPC (Gọi thủ tục từ xa) hạ nguồn được sử dụng bởi DVN của LayerZero Labs, hoán đổi các tệp nhị phân trên các nút op-geth bị xâm phạm, và sau đó sử dụng áp lực DDoS trên các RPC không bị xâm phạm để buộc chuyển đổi dự phòng (failover) sang cơ sở hạ tầng bị đầu độc.

Trình tự đó là trung tâm trong lập luận của LayerZero. "Vì các nguyên tắc đặc quyền tối thiểu của chúng tôi, chúng đã không thể xâm phạm các phiên bản DVN thực tế," công ty viết. "Tuy nhiên, chúng đã sử dụng điểm xoay này để thực hiện một cuộc tấn công giả mạo RPC.

Nút độc hại của chúng đã sử dụng một tải trọng tùy chỉnh được thiết kế rõ ràng để giả mạo một thông điệp gửi đến DVN với cảnh báo tối thiểu." LayerZero cho biết nút bị thao túng đã trình bày dữ liệu sai chỉ cho DVN trong khi trả về phản hồi trung thực cho các IP khác, bao gồm cả cơ sở hạ tầng giám sát của chính họ, trong một nỗ lực cố ý lén lút để tránh bị phát hiện.

Dù vậy, LayerZero lập luận rằng vụ khai thác lẽ ra đã bị chặn ở lớp ứng dụng nếu rsETH không dựa vào thiết lập trình xác thực 1-trên-1. "Ứng dụng bị ảnh hưởng là rsETH, được phát hành bởi KelpDAO," tuyên bố nói. "Cấu hình OApp của họ tại thời điểm sự cố này dựa vào thiết lập DVN 1-trên-1, với LayerZero Labs là trình xác thực duy nhất — một cấu hình trực tiếp mâu thuẫn với mô hình dự phòng đa DVN mà LayerZero đã nhất quán khuyến nghị cho tất cả các đối tác tích hợp."

Họ bổ sung rằng "một cấu hình được củng cố đúng cách sẽ yêu cầu sự đồng thuận trên nhiều DVN độc lập, khiến cuộc tấn công này không hiệu quả ngay cả khi bất kỳ DVN đơn lẻ nào bị xâm phạm."

Công ty cho biết DVN của họ đã hoạt động trở lại, các nút RPC bị ảnh hưởng đã bị ngừng hoạt động và thay thế, và họ sẽ không còn ký hoặc xác nhận thông điệp cho các ứng dụng sử dụng cấu hình 1/1. Họ cũng cho biết đang làm việc với cơ quan thực thi pháp luật và các đối tác ngành, bao gồm Seal911, để truy tìm số tiền.

Aave cho biết trong một bản cập nhật trên X vào cuối ngày... Giao thức cho biết phân tích của họ cho thấy "rsETH trên mạng chính Ethereum được hỗ trợ đầy đủ," nhưng bổ sung rằng "với sự thận trọng tối đa, rsETH vẫn bị đóng băng trên Aave V3 và V4 và mức độ phơi nhiễm với sự cố được giới hạn." Dự trữ WETH cũng vẫn bị đóng băng trên các thị trường bị ảnh hưởng trên Ethereum, Arbitrum, Base, Mantle và Linea trong khi đội ngũ tiếp tục xác thực thông tin và đánh giá các giải pháp khả thi.

Tại thời điểm báo in, tổng vốn hóa thị trường tiền mã hóa đứng ở mức 2,5 nghìn tỷ USD.

Tổng vốn hóa thị trường crypto phải vượt qua mức Fib 0.786, biểu đồ 1 tuần | Nguồn: TOTAL trên TradingView.com

Câu hỏi Liên quan

QLayerZero đã đổ lỗi cho ai về vụ khai thác 290 triệu đô la của KelpDAO?

ALayerZero tuyên bố vụ khai thác không phải là lỗi của giao thức mà là kết quả từ quyết định của KelpDAO khi chạy rsETH với cấu hình chỉ một DVN (Decentralized Verifier Network).

QTheo LayerZero, thủ phạm đằng sau vụ tấn công được cho là ai?

ALayerZero cho biết các dấu hiệu ban đầu cho thấy vụ tấn công có khả năng do một tác nhân nhà nước có trình độ cao, được cho là Lazarus Group của Triều Tiên, cụ thể hơn là TraderTraitor.

QCơ chế tấn công chính mà kẻ tấn công đã sử dụng là gì?

AKẻ tấn công được cho là đã đầu độc cơ sở hạ tầng RPC (Remote Procedure Call) hạ nguồn, hoán đổi các tệp nhị phân trên các nút op-geth bị xâm phạm, và sau đó sử dụng tấn công DDoS để buộc chuyển đổi dự phòng (failover) sang cơ sở hạ tầng bị đầu độc.

QTại sao LayerZero khuyến nghị sử dụng cấu hình đa DVN (multi-DVN)?

ALayerZero khuyến nghị cấu hình đa DVN vì nó yêu cầu sự đồng thuận giữa nhiều DVN độc lập, giúp vô hiệu hóa các cuộc tấn công ngay cả khi một DVN duy nhất bị xâm phạm.

QAave đã phản ứng như thế nào sau sự cố và tình trạng của rsETH trên Aave hiện tại là gì?

AAave thông báo rằng rsETH trên Ethereum mainnet được 'hoàn toàn đảm bảo' nhưnguồn vốn, nhưng 'vì lý do thận trọng', rsETH vẫn bị đóng băng (frozen) trên Aave V3 và V4. WETH dự trữ trên các thị trường bị ảnh hưởng cũng bị đóng băng trong khi đội ngũ tiếp tục xác thực thông tin.

Nội dung Liên quan

Khi Sự Đồng Thuận Diễn Ra Ngày Càng Nhanh, Các Nhà Đầu Tư Trẻ Đang Đánh Cược Vào Điều Gì?

Khi sự đồng thuận thị trường ngày càng nhanh, các nhà đầu tư trẻ đang tập trung vào đâu? Đầu tư công nghệ hiện nay đang trải qua sự chuyển dịch rõ rệt, với bốn xu hướng chính được các nhà đầu tư trẻ hàng đầu quan tâm. **Xu hướng 1: AI rời màn hình, bước vào thế giới vật lý.** Trọng tâm đầu tư đang chuyển từ mô hình lớn và ứng dụng sinh dữ liệu sang robot, thiết bị AI, xe tự lái và hệ thống công nghiệp. Thách thức lớn không còn là khả năng của mô hình, mà là năng lực triển khai, độ tin cậy và hiệu quả chi phí khi tích hợp vào môi trường vật lý. Ngành giao hàng tự động (ví dụ: Bạch Tê Ngưu với hơn 2000 xe) là minh chứng cho xu hướng này. **Xu hướng 2: Lợi nhuận từ mô hình lớn chưa hết, cạnh tranh chuyển sang "Bánh xe thông minh".** Thay vì chỉ tìm kiếm kiến trúc kế tiếp, các nhà đầu tư tập trung vào các công ty có thể nhúng khả năng AI hiện có vào quy trình làm việc thực tế, tạo ra vòng lặp phản hồi "bánh xe thông minh": dữ liệu người dùng -> cải thiện mô hình -> trải nghiệm tốt hơn -> nhiều người dùng hơn. Sự thành công của Zhipu AI và Kling AI của Kuaishou cho thấy giá trị của việc xây dựng hệ thống tự củng cố này. **Xu hướng 3: Nghẽn dữ liệu thúc đẩy công nghệ nền tảng mới, mô hình cơ bản khoa học trở thành hướng đi không đồng thuận.** Khi dữ liệu chất lượng cao từ internet trở nên khan hiếm, việc đào tạo AI cần các nguồn kiến thức mới. Các phương pháp như học tăng cường, tự đối kháng và đặc biệt là **Mô hình Cơ bản Khoa học** (Scientific Foundation Models) hứa hẹn sử dụng dữ liệu và quy luật từ các lĩnh vực chuyên sâu (sinh học, vật liệu) để mở rộng biên giới của AI, mặc dù đây vẫn là một lĩnh vực đầy thách thức. **Xu hướng 4: Càng tiến vào vùng nước sâu của công nghệ cứng, càng cần vốn kiên nhẫn.** Trong các lĩnh vực như hàng không vũ trụ thương mại, máy tính lượng tử và năng lượng tiên tiến, chu kỳ xác minh dài hơn và con đường thương mại hóa không rõ ràng. Các nhà đầu tư cần xây dựng phán đoán sớm, tập trung vào năng lực nghiên cứu cốt lõi, khả năng kỹ thuật và sự kiên cường của đội ngũ, thay vì kỳ vọng lợi nhuận ngắn hạn. Sự quan tâm đến robot không gian, điện toán không gian và vật liệu năng lượng không gian phản ánh tầm nhìn dài hạn này. Tóm lại, các nhà đầu tư trẻ ngày nay không chỉ theo đuổi các khái niệm nóng, mà đang chuyển sang phân tích sâu sắc con đường tích hợp công nghệ vào ngành công nghiệp, tìm kiếm các hệ thống tạo ra vòng lặp phản hồi bền vững và sẵn sàng đồng hành cùng các dự án công nghệ cứng trong hành trình dài hạn.

marsbit8 phút trước

Khi Sự Đồng Thuận Diễn Ra Ngày Càng Nhanh, Các Nhà Đầu Tư Trẻ Đang Đánh Cược Vào Điều Gì?

marsbit8 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật bơm giá trong 5 phút

Bài viết thảo luận về cơ chế BOOST mới được Pump.fun công bố vào ngày 21/7, trở thành cơ chế phát hành mặc định cho các token mới. Cơ chế này nhắm giải quyết vấn đề "thanh khoản chết" - khoảng 20% vốn bị khóa vĩnh viễn trong nhóm thanh khoản (LP) sau khi token di chuyển từ bonding curve, gây lãng phí ước tính hơn 100 triệu USD mỗi năm. Thay vì khóa số vốn này, BOOST sẽ dùng nó (khoảng 17,6 SOL hoặc 2516 USDC) để mua token ngay trong 5 phút đầu sau khi di chuyển lên PumpSwap, thông qua cơ chế TWAP, và ngay lập tức đốt số token mua được. Điều này tạo áp lực mua tức thời và giảm nguồn cung vĩnh viễn. Mục tiêu của Pump.fun là tạo ra "pháo hoa" trong 5 phút đầu, kích thích giao dịch và cải thiện trải nghiệm cho nhà giao dịch meme - đối tượng thường quan tâm đến đợt "bứt phá" ngay khi token ra mắt. Cách tiếp cận này nhằm tăng tỷ lệ token tạo ra khối lượng giao dịch bền vững, từ đó củng cố doanh thu nền tảng và tính bền vững của việc mua lại token PUMP. Tuy nhiên, bài viết cũng nêu lo ngại: cơ chế có thể khiến các token chất lượng thấp dễ thành công hơn về mặt hình thức và làm tăng rủi ro sau 5 phút, khi áp lực mua biến mất và token có thể lao dốc nhanh hơn nếu gặp bán tháo.

Foresight News19 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật bơm giá trong 5 phút

Foresight News19 phút trước

Đơn vị quản lý tài sản lớn nhất Ấn Độ SBI lên sàn, số liệu giao dịch hé lộ tín hiệu gì?

SBI Funds Management, công ty quản lý quỹ lớn nhất Ấn Độ, đã niêm yết vào ngày 21/7. Đợt IPO trị giá khoảng 10,3 tỷ USD được định giá kỷ lục gấp 42 lần, cho thấy nhu cầu mạnh mẽ từ các nhà đầu tư tổ chức và bán lẻ đối với tài sản tài chính cốt lõi. Tuy nhiên, giá đóng cửa ngày đầu tiên chỉ tăng khoảng 6,3%, thấp hơn nhiều so với kỳ vọng chênh lệch 16% trên thị trường chợ đen, cho thấy vốn sẵn sàng nhưng không chấp nhận trả giá quá cao. Sự thành công thận trọng của SBI đặt ra một cột mốc định giá mới cho thị trường IPO Ấn Độ: cửa sổ IPO vẫn mở, nhưng ưu tiên cho các công ty có thương hiệu mạnh, dòng tiền ổn định và câu chuyện tăng trưởng thâm nhập dài hạn rõ ràng. Một tín hiệu đáng chú ý khác là phí bảo lãnh phát hành cực thấp (khoảng 0,01%), khiến một số ngân hàng quốc tế rút lui. Điều này phản ánh quyền định giá đang nghiêng về phía các tổ chức phát hành mạnh như SBI, những người có thể dựa vào kênh phân phối nội địa và thương hiệu, làm giảm giá trị cận biên mà các ngân hàng đầu tư quốc tế mang lại. Tăng trưởng ổn định của ngành quản lý quỹ Ấn Độ (dự báo CAGR 16-18%) hỗ trợ định giá, nhưng thị trường vẫn cân nhắc các yếu tố chu kỳ. Bài kiểm tra thực sự cho cửa sổ IPO sẽ là các đợt chào bán lớn tiếp theo như Reliance Jio và Sở giao dịch chứng khoán quốc gia (NSE). Thành công của họ ở mức định giá hợp lý sẽ khẳng định xu hướng mới; nếu bị trì hoãn, SBI sẽ chỉ là một thành công đơn lẻ.

marsbit38 phút trước

Đơn vị quản lý tài sản lớn nhất Ấn Độ SBI lên sàn, số liệu giao dịch hé lộ tín hiệu gì?

marsbit38 phút trước

Nhật Bản muốn dùng AI để mua tăng trưởng, thị trường trái phiếu có tin không?

Nội các Nhật Bản đã thông qua "Phương hướng cơ bản về vận hành và cải cách tài chính kinh tế 2026", chuyển trọng tâm mục tiêu tài chính từ cân bằng thu chi ngân sách cơ bản sang ổn định và giảm tỷ lệ nợ/GDP. Động thái này nhằm tạo không gian đầu tư vào các lĩnh vực chiến lược như AI, bán dẫn để thúc đẩy tăng trưởng, giải quyết vấn đề lão hóa và thiếu lao động. Tuy nhiên, thị trường trái phiếu tỏ ra hoài nghi. Việc làm suy yếu "mỏ neo" tài chính truyền thống có thể bị coi là nới lỏng kỷ luật ngân sách. Lợi tức trái phiếu chính phủ Nhật kỳ hạn 10 năm đã tăng, phản ánh lo ngại về tính tín nhiệm tài chính. Kế hoạch đầu tư 370 nghìn tỷ Yên đến năm 2040 không phải là ngân sách mới tập trung chỉ cho AI, mà là tổng đầu tư công-tư vào nhiều lĩnh vực. Thành bại của khung chính sách mới phụ thuộc vào việc liệu tốc độ tăng trưởng kinh tế danh nghĩa có vượt quá lãi suất dài hạn hay không, và liệu các khoản đầu tư chiến lược có thực sự cải thiện năng suất và thu ngân sách. Thị trường sẽ tiếp tục định giá dựa trên khả năng chính phủ chứng minh được hiệu quả đầu tư và con đường giảm nợ bền vững.

marsbit47 phút trước

Nhật Bản muốn dùng AI để mua tăng trưởng, thị trường trái phiếu có tin không?

marsbit47 phút trước

Cổ phiếu A bị tổn thương nhầm: Sự kiên cường, kỳ vọng và bản lĩnh

Cổ phiếu A-shares bị ảnh hưởng bởi các cú sốc ngoại vi vào tháng 7, nhưng đã thể hiện sức chống chịu mạnh mẽ. Các cổ phiếu công nghệ giảm giá chủ yếu do ảnh hưởng từ việc giảm đòn bẩy tại thị trường Hàn Quốc, trong khi cơ bản ngành vẫn vững chắc với lợi nhuận cao, đặc biệt trong lĩnh vực module quang, sợi quang, với cấu trúc đa ngành và hai câu chuyện nội địa hóa cùng chuỗi cung ứng toàn cầu. Lực lượng "đội tuyển quốc gia" đã mạnh mẽ can thiệp để ổn định thị trường, với các khoản mua vào và tái mua cổ phiếu trị giá hàng trăm tỷ từ các tập đoàn nhà nước, công ty bảo hiểm và quỹ. Hành động này không chỉ cung cấp thanh khoản mà còn gửi tín hiệu mạnh mẽ về điểm đáy, tạo hiệu ứng dẫn dắt cho các định chế dài hạn. Động lực phục hồi nội sinh còn đến từ ba nhóm chính: (1) Tiêu dùng, với CPI tăng và dấu hiệu phục hồi trong ngành rượu bia; (2) Chu kỳ, đặc biệt là nhôm, với lợi nhuận cao, kỳ vọng tăng giá và định giá thấp; (3) Tài chính, với tài sản cổ tức ổn định và định giá hấp dẫn. Sự kết hợp của các yếu tố này cùng với nền tảng công nghệ vững chắc cho thấy A-shares có đủ sức chống chịu và khả năng sớm trở lại trạng thái ổn định.

marsbit1 giờ trước

Cổ phiếu A bị tổn thương nhầm: Sự kiên cường, kỳ vọng và bản lĩnh