defihack

🚨Các Vụ Tấn Công Giao Thức DeFi Gần Đây Làm Nổi Bật Những Thách Thức Bảo Mật Vẫn Tồn Tại

Trong những tháng gần đây, lĩnh vực tài chính phi tập trung đã phải đối mặt với một số sự cố bảo mật đáng chú ý, trong đó vụ hack Ostium dẫn đến thiệt hại hơn 23,75 triệu USD được xem là một trong những sự kiện nghiêm trọng hơn. Các giao thức khác cũng đã gặp các lỗ hổng bị khai thác, nhấn mạnh những điểm yếu trong thiết kế hợp đồng thông minh, sự phụ thuộc vào oracle và cơ chế kiểm soát truy cập.

Những mẫu hình phổ biến trong các cuộc tấn công này bao gồm thao túng thông qua flash loan, lỗ hổng reentrancy và khóa riêng bị đánh cắp. Mặc dù nhiều dự án đầu tư mạnh vào việc kiểm thử (audit) và phần thưởng phát hiện lỗi (bug bounty), nhưng sự phát triển nhanh chóng của kỹ thuật tấn công vẫn tiếp tục vượt xa các biện pháp phòng ngừa trong một số trường hợp.

Những sự cố này đã thúc đẩy các kêu gọi nâng cao tiêu chuẩn, bao gồm xác minh chính thức (formal verification), quản trị đa chữ ký (multi-signature governance) và các cơ chế bảo hiểm. Tổng giá trị bị khóa (TVL) trong các giao thức bị ảnh hưởng thường giảm mạnh sau vụ hack, và việc phục hồi phụ thuộc vào mức độ phản hồi của đội ngũ cùng sự hỗ trợ từ cộng đồng.

Hệ sinh thái DeFi nói chung vẫn tỏ ra vững vàng, với tổng giá trị bị khóa vẫn ở mức đáng kể dù có những thất bại riêng lẻ. Các nhà phát triển và người dùng ngày càng ưu tiên việc duy trì “vệ sinh” bảo mật, tuy nhiên bản chất không cần cấp phép (permissionless) của không gian này đảm bảo rằng rủi ro vẫn tiếp diễn. Những đổi mới liên tục trong công cụ bảo mật và các sản phẩm bảo hiểm nhằm giảm thiểu tác động trong tương lai trong khi vẫn giữ nguyên các lợi ích cốt lõi của tài chính phi tập trung.
#DeFiHack

$OSTIUM QUỸ TÍN DỤNG BỊ THỎA HIỆP – TẤT CẢ GIAO DỊCH ĐÃ TẠM DỪNG 🚨

Vụ khai thác Quỹ OLP đã buộc Ostium phải tạm ngừng toàn bộ hoạt động. Ước tính đã mất 18 triệu USD — tương đương khoảng 35% của quỹ 34 triệu USD. Đây là một sự cố vi phạm cấu trúc, không phải một sự kiện thanh lý đơn giản. Nhóm đang điều tra, nhưng tài sản thế chấp cốt lõi của giao thức đã bị rút đi đáng kể.

Bạn vẫn đang nắm giữ vị thế trên Ostium, hay bạn đã thoát trước khi tạm dừng?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro.

#OSTIUM #SecurityAlert #DeFiHack #CryptoNews

🚨

🚨 BREAKING !!!

RAYDIUM BỊ KHAI THÁC 1,34 TRIỆU USD DO LỖ HỔNG KIỂM TRA LP MINT 🔥🟡📉

Raydium xác nhận chương trình Legacy AMM V3 đã ngừng hoạt động bị khai thác khoảng 1,34 triệu USD — kẻ tấn công lợi dụng lỗ hổng xác thực LP mint để vượt qua kiểm tra tỷ lệ 🛠

Chỉ các pool Legacy AMM V3 không còn hoạt động mới bị ảnh hưởng — các chương trình mainnet hiện tại, SDK và DApp của Raydium hoàn toàn không bị tác động 💰

Raydium cam kết bồi thường đầy đủ cho tất cả người dùng bị ảnh hưởng và đang tiến hành đánh giá bảo mật toàn diện cho tất cả chương trình mainnet 📊

Sự việc cho thấy rủi ro tiềm ẩn trong các hợp đồng cũ (deprecated) vẫn có thể bị khai thác dù protocol chính không có vấn đề gì 🎯

Tin tốt: thiệt hại được khoanh vùng và Raydium sẽ hoàn tiền cho người dùng. Nhưng đây là lời nhắc nhở về tầm quan trọng của việc dọn sạch code cũ trong các protocol DeFi. Không phải lời khuyên đầu tư.

#Raydium #DeFiHack #Solana

$SOL $BTC $AXTI

$SUMMER UNDER ATTACK – $6M SWEEPED IN ONGOING HACK 🚨

Tài chính Mùa Hè vừa bị tấn công nặng — hơn 6 triệu USD đã bị rút đi trong khi cuộc tấn công vẫn đang diễn ra. Blockaid đang theo dõi ngay lúc này, nghĩa là vẫn chưa phải là một việc đã xong. Các pool thanh khoản đang bị tấn công dữ dội và nếu bạn đang nắm giữ bất kỳ vị thế liên quan nào, bạn cần kiểm tra mức độ phơi nhiễm của mình ngay lập tức.

Loại sự kiện này thường gây ra các đợt thanh lý dây chuyền trên những giao thức liên kết. Thị trường vẫn chưa định giá đầy đủ cho hậu quả sau đó.

Bạn đang nắm giữ vị thế Long hay bạn đã thoát rồi?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro.

#SummerFinance #DeFiHack #CryptoAlert #Security

🚨

🚨 $GARDEN ĐANG BỊ KHAI THÁC TÍCH CỰC – 450K USDT BỊ RÚT CẠN QUA 4 CHUỖI 💣

Body

🦈 Cầu thanh khoản cross-chain Garden vừa bị tấn công – kẻ xấu đã rút cạn các hợp đồng HTLC trên Ethereum, Avalanche, Arbitrum và BNB Chain, gom về 450k USDT trong một đợt quét phối hợp. 🛡️ Đội ngũ đã ngay lập tức tắt ứng dụng và tiến hành điều tra pháp y, nhưng thiệt hại đã được phản ánh vào giá bởi những “cá mập” sớm.

🔍 Đây không phải một cú rug ngẫu nhiên – mà là một cuộc khai thác có chủ đích nhắm vào lớp tương tác (interoperability) then chốt. Khi một dự án tạm dừng mọi hoạt động, các nhà cung cấp thanh khoản và người nắm giữ sẽ bị kẹt. 📉 Hãy kỳ vọng áp lực bán mạnh lên bất kỳ token nào có thể thu hồi khi các vị thế bị “rekt” được giải tỏa. Câu hỏi thật sự: đây là một sự cố đơn lẻ hay là dấu hiệu của những điểm yếu sâu hơn trong an ninh cross-chain? 💬

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #GARDEN #Exploit #CryptoSecurity #DeFiHack #CrossChain

🦈 🛡️

🚨 CẦU AFX BỊ ĐÁNH TRÚNG – QUÉT 24,15M USDC TRONG MỘT VỤ “GIÀNH THANH LIQUIDITY” CỠ KIM KHÍ 🔴

🔍 Ba giờ trước, cây cầu Arbitrum của perp DEX AFX Trade đã hứng chịu một khai thác trực tiếp. 24,15M USDC đã chảy máu, được cross‑chain sang Ethereum, rồi ngay lập tức được hoán đổi thành 12.467 ETH ở mức 1.937 USD mỗi ETH.

💥 Đây là một vụ quét thanh khoản điển hình do kẻ tấn công thực hiện – bắc cầu, hoán đổi và gom lại chỉ trong vài phút. Với các trader AFX, rủi ro trước mắt là khả năng xảy ra đợt bán tháo dây chuyền nếu hacker quyết định xả ETH ra thị trường mở. 📉

🔎 Số tiền bị đánh cắp hiện đang nằm dưới dạng ETH, nghĩa là kẻ tấn công nắm quyền kiểm soát một vị thế có thể bị giải/đảo bất cứ lúc nào. Hãy theo dõi áp lực bán bất ngờ trên cả các cặp L1 và L2. 💡 Đây chỉ là “quả domino” đầu tiên, hay thị trường sẽ hấp thụ dòng chảy này? 🤔

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro. 🛡️

🏷️ #AFX #DeFiHack #Arbitrum #ETH #Security

🛡️ 🔴

VAULT CASCADE CLS BỊ ĐÁNH — $1,34M $USDC BỊ RÚT CẠN VÀ LIÊN KẾT QUA CÁC CHUỖI 🚨

PeckShield vừa gắn cờ cảnh báo trường hợp này. Kẻ tấn công đã chuyển số tiền bị đánh cắp từ Arbitrum sang Solana, rồi cross-chain sang Ethereum dưới dạng DAI thông qua RelayProtocol — tất cả trong một khoảng thời gian ngắn. Tốc độ đó cho thấy đây là một kế hoạch được chuẩn bị kỹ lưỡng và vector tấn công vẫn đang “nóng”.

Nếu bạn đang nắm giữ vốn trong bất kỳ giao thức DeFi kiểu vault nào, đặc biệt là trên Arbitrum, thì bây giờ có thể là thời điểm tốt để rà soát mức độ phơi nhiễm của bạn. Cây cầu được sử dụng vẫn đang hoạt động và dấu vết vẫn còn mới. Bạn có đang kiểm tra các vị thế vault của mình ngay lúc này không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#USDC #SecurityAlert #DeFiHack #Arbitrum #CryptoTheft

⚡

🚨 💼 Cardano Foundation Ưng trước TOKEN2049 sau vụ Hack 20 triệu đô la trên SecondFi 🏛️ 🛠️

Tái cơ cấu quy mô lớn trong hệ sinh thái Cardano. Tổ chức Intersect công bố rằng Emurgo (đồng sáng lập Cardano) sẽ chuyển giao việc lên kế hoạch cho sự kiện TOKEN2049 cho Cardano Foundation 🤝🚨.

🔍 Những lý do của sự thay đổi:
🛡️ Ưu tiên cứu hộ: Sau sự cố nghiêm trọng trên SecondFi liên quan 20 triệu đô la, Emurgo tuyên bố rằng ưu tiên tuyệt đối duy nhất của họ vào thời điểm này là thu hồi tài sản cho những người dùng bị ảnh hưởng 💸.

⚠️ Bối cảnh: Việc này diễn ra sau vụ hack vào SecondFi hồi tháng 6, khi kẻ gian đã đánh cắp 2,4 triệu đô la bằng ADA 📉💥.

📅 Quá trình chuyển đổi đang diễn ra: Theo dữ liệu từ NS3.AI, Intersect vẫn chưa công bố lịch trình chi tiết cũng như cách Cardano Foundation sẽ quản lý hậu cần cho TOKEN2049 từ nay trở đi ⚙️.

💬 Theo bạn, việc ủy quyền TOKEN2049 có giúp Emurgo thu hồi các quỹ bị mất nhanh hơn không? Hãy bình luận bên dưới! 👇🔥
$ADA
$BTC
$BNB

#ADA #SecondFi #TOKEN2049 #DeFiHack #CryptoNews

🚨 CÓ KẺ HỞ TRONG SUI! Chiếm đoạt 500,000 USD trong Token của BlueMove DEX do một Lỗi Kế Thừa 📉 💥

Giao thức phi tập trung BlueMove DEX đã chịu một cuộc khai thác quy mô lớn, trong đó kẻ tấn công đã rút khoảng 500,000 USD token SUI từ các bể thanh khoản bị khóa của họ 💸❌.

🔍 Chi tiết cuộc tấn công:

💻 Lỗi toán học: Theo dữ liệu từ NS3.AI, kẻ tấn công đã khai thác một lỗi tràn số học (overflow) đã bị che giấu trong một thời gian trong hợp đồng kế thừa của họ từ bộ tạo lập thị trường tự động (AMM) 🛠️🛡️.

🌊 Tác động quy mô lớn: Lỗ hổng đã được sử dụng để rút cạn một cách có hệ thống thanh khoản của 389 pool trên nền tảng 📊🚨.

🕵️‍♂️ Cẩu thả hay cài cửa hậu?: Người sáng lập Quantum Void Labs, Tyler Simpson, đưa ra những cáo buộc gay gắt cho rằng chính đội ngũ BlueMove "tự tay gửi cửa hậu", làm dấy lên nghi ngờ về khả năng có gian lận nội bộ ⚖️👀.

💬 Theo bạn đây là lỗi mã thật sự hay là sự cố do đội ngũ cố ý? Hãy bình luận bên dưới! 👇🔥
$BTC
$SUI
$ETH

#BlueMove #SuiNetwork #DeFiHack #QuantumVoidLabs #CryptoNews

$BFB TÀI KHOẢN BỊ CẠN KIỆT QUA LỖ HỔNG DÙNG FLASH LOAN 396 $BNB VIA FLASH LOAN LOOPHOLE 🔥

Body

Một cuộc tấn công mới được phát hiện nhằm vào $BFB tiết lộ cách các hacker tinh vi đã vũ khí hóa chính cơ chế phòng vệ giá của token. Bằng việc thực hiện hơn 151 lệnh transferFrom() giá trị bằng 0 thông qua flash loans, kẻ tấn công đã có hệ thống đốt cháy $BFB từ bể thanh khoản cho đến khi gần như toàn bộ BNB bị rút cạn.

Sự việc này diễn ra trong bối cảnh TRM Labs báo cáo 207 vụ hack crypto trong nửa đầu năm 2026, khi kẻ tấn công ngày càng nhắm vào các lỗi logic của smart contract thay vì các lỗ hổng truyền thống. Các cơ chế tự động bảo vệ giá có đang trở thành điểm yếu chí mạng của DeFi không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#BFB #DeFiHack #SmartContractRisk #FlashLoanAttack #CryptoNews

💎

🚨 $COMP Chiến lược: Sự Phai Nhạt của Sự Cạnh Tranh
Đừng để những cây nến xanh đánh lừa bạn; dữ liệu trên chuỗi đang kêu gọi "Thoát ra." Chúng tôi đang giảm bớt sự bơm thổi này để tận dụng cơ hội định giá cơ bản sắp tới.
Khu vực Nhập Vào: 24.50 – 25.50 (Kiểm tra Kháng Cự)
TP1: 21.00 (Hỗ Trợ Cấu Trúc)
TP2: 18.50 (Khu Vực Đầu Hàng)
TP3: 16.00 (Cơ Sở Nhu Cầu Vĩ Mô)
Dừng Lỗ: 27.50 (Hủy Bỏ Nghiêm Trọng trên đỉnh địa phương)
Logic Giao Dịch:
Giá đang tăng lên trong khi cá voi đang bán tháo trên chuỗi. Sự chuyển nhượng $26M COMP từ Robinhood là một dấu hiệu đỏ lớn—các thực thể lớn đang chuẩn bị thoát. Tỷ lệ tài trợ tiêu cực đang bị thao túng bởi các nhà tạo lập thị trường để dụ dỗ những người săn "nhồi đòn", nhưng với sự lây lan của cuộc tấn công Kelp DAO vẫn đang diễn ra, rủi ro thực sự là xuống dưới. Chúng tôi đang bán khống "ấn tượng sai" trước khi giảm nhanh.
#COMP #CompoundFinance #TalhaSniper #DeFiHack #ShortSignalAlert

🚨 **CẬP NHẬT ĐỘT PHÁ: $292 triệu Kelp DAO Bridge bị khai thác, DeFi sụt giảm TVL $132 tỷ trong 48 giờ!** 🚨

Tin mới – Cập nhật ngày 21 tháng 4 năm 2026:

Kẻ tấn công đã khai thác một lỗ hổng nghiêm trọng trong **cầu nối LayerZero của Kelp DAO**, cuỗm đi **116,500 rsETH** trị giá lên tới **$292 triệu**.

Họ không dừng lại ở đó. Tài sản bị đánh cắp đã ngay lập tức được sử dụng làm tài sản thế chấp trên **Aave** để vay **$191 triệu tài sản thực** – một động thái tinh vi đang gây chấn động toàn bộ hệ sinh thái.

### Lây lan hệ thống đang diễn ra mạnh mẽ
Tổng Giá trị Được Khóa (TVL) của DeFi đã **sụt giảm $132 tỷ chỉ trong 48 giờ**, từ **$995B xuống $863B**.
**Aave** một mình chứng kiến **$84.5 tỷ dòng tiền ra** khi người dùng vội vàng thoát khỏi lo ngại về việc lộ diện nợ xấu.

### Tranh chấp trách nhiệm leo thang
- **LayerZero** đang chỉ trích **Nhóm Lazarus của Bắc Triều Tiên**, cáo buộc rằng cuộc tấn công xuất phát từ một nút RPC đã bị xâm phạm.
- Trong khi đó, **Kelp DAO** và **Aave** đang trong cuộc thảo luận căng thẳng về trách nhiệm đối với khoản nợ xấu tiềm năng từ **$195M–$230M**.

Đây không chỉ là một vụ hack thông thường — nó đang phơi bày những lỗ hổng sâu trong bảo mật cầu nối chuỗi chéo và quản lý rủi ro tài sản thế chấp.

Các nhà đầu tư DeFi: Bạn có đang theo dõi vị thế của mình không? Các giao thức: Đã đến lúc tăng cường kiểm toán và minh bạch?

Hãy để lại ý kiến của bạn bên dưới 👇
Giữ an toàn nhé.

#KelpDAO #LayerZero #DeFiHack
#DeFi
#BinanceSquare

🚨Thị trường DeFi vừa mất 13 tỷ đô la trong 48 giờ, và Aave đang chiến đấu vì sự sống còn của mình.

Đó không phải là một cuộc tấn công vào $AAVE , mà là một vụ đầu độc tài sản thế chấp. Tin tặc đã đánh cắp 293 triệu đô la từ Kelp DAO, đổ những token vô giá vào Aave, và rời đi với 200 triệu đô la thật $ETH . Bây giờ, Aave đang phải đối mặt với một lỗ hổng lớn trong sổ sách của mình và tỷ lệ sử dụng 100%, có nghĩa là nhiều người dùng không thể rút tiền của họ.

Kiểm tra thực tế: Bảo hiểm của Aave chỉ bao gồm 30% tổn thất. Còn lại? Nó có thể phải đến từ túi tiền của những người gửi tiền bình thường. Chúng ta đang chứng kiến bài kiểm tra thực sự đầu tiên của những tổn thất xã hội hóa DeFi.

Câu hỏi: Đây có phải là sự kết thúc của sự thống trị Liquid Restaking, hay chỉ là một bài học khắc nghiệt về rủi ro chuỗi chéo?

Bạn có giữ tiền của mình trong Aave, hay việc rút 13 tỷ đô la là một động thái thông minh?

#Aave #KelpDAO #DeFiHack #CryptoCrisis2026 #ETH

**🚨 Từ Nghèo Khó Đến Giàu Có Rồi Phá Sản: Siêu Airdrop 2.8 Tỷ Đô La Phantom Biến Mất Qua Một Đơn Pizza**

Năm 2021, lập trình viên tự học 24 tuổi Alex Rivera phát hiện một lỗ hổng nghiêm trọng trong giao thức bridging của một blockchain Layer-2 nổi tiếng. Trong thời gian mạng bị tắc nghẽn nặng, anh đã thực hiện các giao dịch gửi-rút có thời gian, đánh lừa hợp đồng thông minh để tạo ra một lượng lớn token trái phép. Chỉ trong 48 giờ, anh đã rút sạch 47,200 ETH trị giá tài sản. Khi thị trường bò tăng trưởng, tài sản bị đánh cắp của anh đã tăng vọt lên 2.8 tỷ đô la.

Trong ba năm, Alex sống xa hoa như một ông trùm bóng tối. Anh sở hữu một căn hộ sang trọng ở Dubai với tầm nhìn ra bầu trời, sưu tầm những siêu xe hiếm, tài trợ cho các sự kiện esports ngầm, và đưa bạn bè đến những hòn đảo riêng. Anh duy trì một dự án DeFi giả làm lớp ngụy trang, giả vờ là một nhà sáng lập crypto thành công từ sớm.

**Lỗ Hổng Chí Mạng: Bộ Nhớ On-Chain Không Bao Giờ Quên**

Đế chế của anh sụp đổ không phải do các điều tra viên tinh nhuệ, mà từ hai sai lầm đơn giản. Vào cuối năm 2023, một câu chuyện trên Instagram khoe chiếc Patek Philippe 180,000 đô la trên ban công căn hộ của anh đã tiết lộ kiến trúc đặc trưng liên kết anh qua OSINT.

Tệ hơn là sự sai sót 47 đô la cho Pizza. Khi thử nghiệm một mixer ẩn danh, Alex đã gửi một khoản chuyển tiền nhỏ cho pizza. Sàn giao dịch yêu cầu KYC, kết nối vĩnh viễn danh tính và ví của anh với vụ khai thác năm 2021 trên blockchain không thể thay đổi.
**Hệ Quả:** Năm 2025, Alex đã nhận một thỏa thuận nhận tội và bị án 14 tháng tù. Các nhà chức trách đã tịch thu và thanh lý hầu hết tài sản.
**Bài Học:** Bạn có thể đánh cắp chín con số bằng mã, nhưng blockchain — và một đơn pizza bất cẩn — sẽ luôn tìm ra bạn.
#CryptoHeist #Blockchain #DeFiHack #OnChainJustice #CryptoNews #RagsToRuin
$GUA
$ALLO
$XLM

🚨 $11.58M đã biến mất. Một cầu nối khác. Cùng một câu chuyện.
Verus Bridge vừa bị khai thác với số tiền $11.58 triệu.
Cây cầu này đã từng tuyên bố là "không tin cậy và không giữ tài sản."
Bảng điểm hack cầu nối năm 2026:
→ Kelp DAO: $292M 💀
→ Drift Protocol: $285M 💀
→ THORChain: $10.7M 💀
→ Verus Bridge: $11.58M 💀
Hơn $750M đã bị đánh cắp trong DeFi chỉ trong năm nay.
"Không tin cậy." "Đã kiểm toán." "Không giữ tài sản."
Chỉ là những từ ngữ. Tiền vẫn đã biến mất.
Khi nào chúng ta sẽ thừa nhận rằng cầu nối giữa các chuỗi là vấn đề lớn nhất chưa được giải quyết trong DeFi?
$HYPE $BTC $ZEC

#VerusBridgeHack11.58M #DeFiHack #CryptoSecurity #BinanceSquare

#VerusBridgeHack11.58M

🚨 THORChain vừa bị tấn công với trị giá 7,4 triệu đô la và nó đã ảnh hưởng đến Bitcoin, Ethereum, BSC và Base cùng một lúc.
Đây không phải là một cuộc hack theo chuỗi đơn lẻ. Đây là một cuộc tấn công chính xác.
Các lỗ hổng đa chuỗi là một thể loại khác.
Chúng không xảy ra một cách ngẫu nhiên. Chúng đòi hỏi kiến thức sâu về giao thức, hàng tuần kế hoạch, và khả năng thực hiện trên bốn mạng đồng thời trước khi ai đó có thể kéo chuông báo động.
Người nào đã làm điều này biết chính xác nơi cần cắt.
ZachXBT đã flag nó. Và khi ZachXBT là người báo động, bạn nên chú ý.
7,4 triệu đô la nghe có vẻ như một con số. Nhưng trong DeFi, một cuộc tấn công đa chuỗi có phối hợp là một bằng chứng về khái niệm. Nó cho biết cho mọi kẻ tấn công khác trên thế giới chính xác nơi nào là điểm yếu.
THORChain đã trải qua điều này trước đây.
Đó là phần khiến bạn cảm thấy không thoải mái.
Một giao thức xử lý thanh khoản xuyên chuỗi ở quy mô này bị tấn công lần nữa không chỉ là một thất bại về bảo mật mà còn là một vấn đề tín nhiệm sinh tồn.
Mỗi cây cầu. Mỗi DEX. Mỗi giao thức xuyên chuỗi đang theo dõi điều này ngay bây giờ.
Bởi vì nếu kiến trúc của THORChain có thể bị rút cạn qua bốn chuỗi chỉ trong một lần, thì không có gì có sự tiếp xúc đa chuỗi thực sự an toàn tối nay.
Kiểm tra các vị thế của bạn. Theo dõi các ví. Câu chuyện này chưa kết thúc.
#THORChain #DeFiHack #CryptoSecurity #ZachXBT #Crypto

🚨 Kelp DAO Bị Hack với $292M – Cuộc Tấn Công DeFi Lớn Nhất Năm 2026

Cầu nối powered by LayerZero của Kelp DAO đã bị rút cạn 116,500 rsETH (\~$292M, 18% nguồn cung) trong một cuộc tấn công.

Đây hiện là vụ hack lớn nhất trong năm nay. Aave và các giao thức khác đã đóng băng thị trường do rủi ro nợ xấu.

Theo ý kiến của tôi, điều này nhắc nhở chúng ta rằng cầu nối giữa các chuỗi vẫn rất rủi ro, ngay cả đối với những dự án lớn.

Liệu điều này có làm lung lay niềm tin vào DeFi hay chỉ là một nỗi sợ tạm thời?


#KelpDAOFacesAttack #DeFiHack k #CryptoNews
Tuyên bố (thêm ở cuối): Đây không phải là lời khuyên tài chính. Tất cả quyết định giao dịch đều do bạn tự chịu rủi ro. Luôn tự nghiên cứu.

Cuộc tấn công KelpDAO đang tạo ra nỗi sợ hãi trong thị trường DeFi khi các giao thức vội vàng đóng băng các hoạt động liên quan đến rsETH.

Khi thanh khoản cạn kiệt, sự biến động thường theo sau. Hãy cẩn thận với các vị thế có đòn bẩy.

#KelpDAOFacesAttack #DeFiHack #CryptoTrading #Altcoins

🚨 292 triệu đô la vừa biến mất khỏi DeFi trong một cuộc tấn công duy nhất.
Cuộc khai thác lớn nhất năm 2026. Và nó vừa xảy ra.
116,500 rsETH. Biến mất.
Đó không phải là một lỗi làm tròn. Đó là 18% toàn bộ nguồn cung rsETH bị rút cạn qua cầu nối LayerZero của Kelp DAO trong những gì giờ đây được coi là vụ hack đặc trưng của năm.
Một cầu nối. Một lỗ hổng. Hai mươi chuỗi bị tàn phá đồng thời.
Đây là hình ảnh thực sự của một sự thất bại hệ thống trong DeFi.
Ngay khi cuộc khai thác xảy ra, các lệnh đóng băng khẩn cấp đã lan rộng khắp Aave, SparkLend, Fluid và Upshift, bốn trong số các giao thức cho vay đáng tin cậy nhất trong hệ sinh thái, tất cả đều bị khóa trong thời gian thực.
Ether được gói lại bị mắc kẹt trên 20 chuỗi mà không có lối thoát.
Hàng tỷ đô la TVL bị đóng băng. Người dùng không thể di chuyển. Các giao thức đang ở chế độ khủng hoảng.
Kẻ tấn công không chỉ đánh cắp quỹ. Họ đã phá vỡ lớp niềm tin liên kết mà DeFi hiện đại được xây dựng trên đó.
Cơ sở hạ tầng xuyên chuỗi là bề mặt tấn công mới và điều này đã chứng minh điều đó theo cách tàn bạo nhất có thể.
Cầu nối LayerZero có mặt ở khắp mọi nơi. rsETH là tài sản thế chấp ở khắp mọi nơi. Đó không còn là một tính năng nữa. Đó là một vectơ lây nhiễm.
Một cuộc khai thác. Bốn giao thức lớn bị đóng băng khẩn cấp. Hai mươi chuỗi bị tê liệt.
Đây là những gì xảy ra khi khả năng kết hợp phát triển nhanh hơn so với việc kiểm toán bảo mật.
Hệ sinh thái DeFi đã dành nhiều năm để xây dựng những khối lego tiền tệ phức tạp, liên kết với nhau.
Hôm nay, ai đó đã kéo một viên gạch và quan sát toàn bộ tòa tháp rung chuyển.
Nếu tài sản của bạn chạm vào bất kỳ giao thức nào trong số này Aave, SparkLend, Fluid, Upshift, hãy kiểm tra vị trí của bạn ngay bây giờ.
Điều này vẫn đang diễn ra.
#KelpDAO #DeFiHack #LayerZero #CryptoSecurity #Crypto