Lĩnh vực tài chính phi tập trung (DeFi) đã mất 13,21 tỷ đô tổng giá trị khóa (TVL) trong hai ngày sau KelpDAO breach, mức giảm này vượt xa đà trượt giá trầm lắng hơn trên thị trường Bitcoin (BTC).
Làn sóng lây lan từ KelpDAO đánh vào Aave
Đợt sụt giảm đã kéo TVL DeFi tổng thể từ 99,49 tỷ đô xuống còn 86,28 tỷ đô chỉ trong 48 giờ. Riêng Aave chiếm tới 8,45 tỷ đô trong mức giảm đó.
Hacker đã rút khoảng 116.500 rsETH, trị giá khoảng 293 triệu đô, từ cầu nối do LayerZero cung cấp của KelpDAO. Số token bị đánh cắp sau đó được dùng thế chấp trên Aave v3 để vay wETH, để lại khoảng 195 triệu đô nợ xấu ước tính.
Aave đã đóng băng thị trường rsETH và tạm dừng cho vay wETH trên các mạng Ethereum, Arbitrum, Base, Mantle và Linea. Các pool USDT và USDC của nền tảng này hit mức sử dụng 100%, khiến khoảng 5,1 tỷ đô tiền gửi stablecoin bị kẹt lại.
Cũng nên đọc: $292M KelpDAO Hack Highlights Ethereum Weakness, Hoskinson Says
Dấu vết Lazarus, nhà đầu tư tháo chạy
LayerZero attributed the attack to North Korea's Lazarus Group, và cho rằng nguyên nhân đến từ thiết kế cầu nối chỉ có một bên xác minh của KelpDAO. Công ty phân tích Arkham Intelligence cảnh báo rằng nếu không có vốn bên ngoài, người nắm giữ rsETH có thể phải chịu mức thua lỗ xã hội hóa khoảng 16%.
Peter Chung, trưởng bộ phận nghiên cứu tại Presto Research, cho biết sự cố này phơi bày rủi ro trong lớp xác minh mà các cầu nối cross-chain phụ thuộc vào. Ngay sau đó làn sóng “cá voi” rút vốn đã diễn ra, với MEXC và Abraxas Capital lần lượt rút 431 triệu đô và 392 triệu đô.
DeFi đến nay đã gánh chịu hơn 600 triệu đô thiệt hại từ các vụ tấn công trong vòng ba tuần. Chuỗi sự kiện này bao gồm cả $285 million Drift Protocol hack hồi đầu tháng và các sự cố nhỏ hơn tại Resolv Labs, Hyperbridge và Rhea Finance, càng khiến một lĩnh vực vốn đã bị đè nặng bởi lợi suất giảm thêm lao đao.
Đọc tiếp: CHIP Volume Now Outpaces Market Cap As Traders Pile In