Một vụ tấn công đơn lẻ nhắm vào cầu cross-chain dùng LayerZero của Kelp DAO đã trở thành khoản thiệt hại DeFi lớn nhất năm 2026, khi kẻ tấn công rút khoảng 116.500 rsETH, trị giá khoảng 292 triệu đô vào lúc 17:35 UTC thứ Bảy, rồi đẩy số token bị đánh cắp này vào Aave (AAVE), Compound và Euler (EUL) để rút thêm hàng trăm triệu đô WETH đi vay.
Toàn bộ các thị trường cho vay lớn trên Ethereum (ETH) hiện đang kích hoạt chế độ đóng băng khẩn cấp.
Cách kẻ tấn công đánh lừa LayerZero
Cầu của Kelp phụ thuộc vào lớp nhắn tin cross-chain của LayerZero để mint và giải phóng rsETH trên hơn hai mươi mạng lưới.
Các nhà điều tra cho biết kẻ tấn công đã cung cấp cho cầu một chỉ thị giả mạo trông giống như một thông điệp hợp lệ từ chuỗi khác, khiến cầu giải phóng 116.500 rsETH tới một địa chỉ do kẻ tấn công kiểm soát.
Nhà điều tra on-chain ZachXBT là người đầu tiên phát hiện dòng tiền chảy ra và xác nhận rằng cây cầu chưa bao giờ nhận được giao dịch vào tương ứng vốn phải là cơ sở cho việc mint.
Vòng xoáy nợ xấu trên Aave V3
Chỉ trong vài phút sau khi mint, kẻ tấn công đã chuyển số rsETH bị đánh cắp vào Aave V3, Compound V3 và Euler làm tài sản thế chấp và vay hơn 236 triệu đô WETH trên ba thị trường này.
Do rsETH được nạp vào không có tài sản thực bảo chứng, các giao thức cho vay bị kẹt với tài sản thế chấp gắn với một tài sản không còn đại diện cho Ether restake thực sự.
Also Read: Why Does An Oil Lane 7,000 Miles Away Control The Bitcoin Price
Quản trị Aave đã tạm dừng nạp mới rsETH, và AAVE giảm khoảng 10% khi thị trường định giá rủi ro nợ xấu tiềm tàng.
Hơn hai mươi chuỗi với WETH bị kẹt
rsETH lưu hành trên hơn hai mươi Layer 2 và sidechain, và một vụ tấn công trên một chuỗi duy nhất đã làm dấy lên nghi ngờ liệu nguồn cung wrapped trên các mạng đó còn được bảo chứng đầy đủ hay không.
Fluid và SparkLend đã cùng Aave đóng băng thị trường rsETH chỉ trong vài giờ. Khoảng 18% trong tổng nguồn cung lưu hành 630.000 rsETH đã bị rút chỉ trong một giao dịch, theo dữ liệu mà CoinDesk trích dẫn.
Bạn cần theo dõi điều gì tiếp theo
Đội ngũ Kelp DAO đã mở cửa sổ đàm phán whitehat 24 giờ và đang phối hợp với LayerZero để thực hiện báo cáo hậu kiểm.
Câu hỏi trước mắt là liệu những người nắm giữ rsETH trên các mạng không phải Ethereum có thể được bồi thường đầy đủ hay không, và liệu người gửi tiền trên Aave có phải gánh bất kỳ phần nợ xấu nào không.
Vụ tấn công cũng mở lại cuộc tranh luận lớn hơn bên trong DeFi: liệu Ether restake dưới bất kỳ dạng nào có nên được chấp nhận là tài sản thế chấp “blue-chip” hay không.
Read Next: What Happens When the Most Powerful AI Gets Its Own Crypto Wallet