rseth

KelpDAO kiện LayerZero: cáo buộc endorsement thiết bị dẫn đến exploit rsETH 292 triệu USD

- KelpDAO đã kiện LayerZero và Bryan Pellegrino sau vụ exploit rsETH ngày 18/4.
- Oán cáo rằng thiết bị bridge đã được endorsement bằng văn bản từ LayerZero.
- Vụ exploit liên quan đến số tiền lên đến 292 triệu USD.

#BinanceSquare #CryptoNews #ETH #DeFi

$rseth #rseth

vlikevn Titanbot

Nguồn: The Block

KelpDAO kiện LayerZero - $292M rsETH bridge exploit

- KelpDAO kiện LayerZero vì vụ exploit bridge rsETH trị giá $292M
- LayerZero đã ủng hộ thiết lập bridge trước khi tấn công xảy ra
- CEO Bryan Pellegrino bác bỏ vụ kiện vì thiếu tính hợp lý

$rseth #rseth

#vlikevn #Titanbot

Nguồn: CoinTelegraph

LayerZero lần này gặp chuyện lớn rồi. KelpDAO trực tiếp khởi kiện nó và Bryan Pellegrino, cáo buộc rằng sự thiếu trách nhiệm trong an toàn đã dẫn đến việc cầu rsETH năm nay bị hack. Lần này không phải chỉ đăng tweet xin lỗi cho xong, mà là ra tòa để phân xử. Trong ngành cầu nối cross-chain, niềm tin chính là tất cả; khi vụ kiện được khởi động, các hạng mục như kiểm toán của LayerZero, bảo hiểm và cả quan hệ hợp tác tổ chức đều sẽ bị “lột trần”. Ngược lại, động thái lần này của KelpDAO cũng xem như đặt ra quy tắc cho cả ngành: nếu an toàn cầu nối xảy ra sự cố, bên phía giao thức đừng hòng trút hết trách nhiệm—trách nhiệm phải được gánh đúng như nó đáng phải chịu.

$ZRO #LayerZero #KelpDAO #rsETH

🔥 Chuyển 2.000 ETH vào một quỹ phục hồi không phải là “cứu trợ”—đó là sự khẳng định niềm tin từ nguồn vốn thông minh.

📊 KelpDAO vừa khóa 2.000 ETH (~$5,3 M) vào quỹ khôi phục rsETH của DeFi United, một động thái diễn ra trong bối cảnh hôm nay thị trường đang bùng nổ với #DeFi rally và không khí sôi động #rsETH buzz. ETH hiện ở mức $2.670, giảm 3,06% trong 24h và có khối lượng giao dịch $975 M; trong khi đó, thị trường tương lai cho thấy tỷ lệ tài trợ (funding) tích cực +0,0040% và tỷ lệ long-short là 2,82, nghĩa là phe mua chủ động đang chiếm ưu thế.

💡 Trong một thị trường mà chỉ số tâm lý ở mức 71/100 (Tham lam) và MACD của Bitcoin vừa đảo chiều sang xu hướng giảm, thì kiểu “bơm” vốn thông minh được phối hợp như vậy cho thấy giai đoạn tiếp theo của chu kỳ có thể là một đợt “tích lũy lại” thay vì hoảng loạn bán tháo. Khi các nhà giao dịch theo phong cách tổ chức gia tăng cược vào tương lai ETH, họ thực chất đang đặt cược rằng đợt giảm sẽ tạo nhiên liệu cho xu hướng tăng mạnh hơn—đúng như mẫu hình chúng ta từng thấy trước mỗi lần bùng nổ giữa chu kỳ. #CryptoCycle #SmartMoney

🛠️ Gợi ý thực tế: hãy theo dõi các chỉ số on-chain của ETH và dòng tiền vào quỹ rsETH; nếu quỹ tiếp tục tăng trưởng trong khi open interest của tương lai leo lên trên $6 B, bạn có thể cân nhắc gia tăng vị thế ETH của mình khi điều chỉnh, dùng chiến lược vào lệnh theo từng phần để nắm bắt tiềm năng tăng giá mà không bị phơi nhiễm quá mức với biến động ngắn hạn.

❓ Bạn đang điều chỉnh chiến lược ETH của mình thế nào trước cam kết của KelpDAO—bạn đang mua thêm trong lúc giá giảm, giữ vững, hay chờ một đợt bứt phá rõ ràng hơn?

The Yoink MEV bot successfully front ran a $7.8 million rsETH exploit attempt on an Ethereum Safe wallet. The bot paid 19 ETH to secure its position in the block and intercept the malicious transaction.

#MEVBot #rsETH ‎

#новости

#взлом #rseth
🪞 Kẻ tấn công đã cố đánh cắp 7,8 triệu USD, nhưng một bot khác đã chặn/tiếp nhận số tiền ngay trong lúc cuộc tấn công diễn ra.

Kẻ xấu phát hiện ra một lỗ hổng trong một module bên thứ ba được kết nối với ví Safe của một người dùng không xác định, và tìm cách rút khoảng ~2900 rsETH (7,8 triệu USD).
Tuy nhiên, giao dịch đã được bot MEV Yoink phát hiện; bot này đã thực hiện cùng một cuộc tấn công trước đó và chặn gần như toàn bộ số tiền.
Giao thức Kelp DAO, đơn vị phát hành rsETH, đã tạm thời đóng băng địa chỉ của bot. Bản thân Kelp DAO và Safe không bị hack.
Quỹ hiện vẫn chưa được hoàn trả cho chủ sở hữu ví, và nhà phát triển của bot Yoink cũng chưa công khai cho biết sẽ làm việc đó.
❗️Tại Kelp DAO đã kêu gọi người dùng tạm thời thu hồi quyền (revoke permissions) đối với các hợp đồng của họ. Tài sản của những người dùng đã tương tác với giao thức có thể đang gặp rủi ro.

Vừa lướt được: Một người dùng Ethereum Safe multi-sig đã thất lạc khoảng 7,73 triệu USD rsETH. Kẻ tấn công mượn keeper multicall công khai, kéo module Safe của một Uni V4 LP tùy chỉnh vào pool có chứa hook độc hại, rồi “unpack” aEthrsETH thành rsETH; trong cùng khối, bot MEV đã yoink để cướp trước và mang đi số tiền. Blockaid đã giám sát.

Kelp cho biết hợp đồng cốt lõi và phần thế chấp đều bình thường, đồng thời đã tạm dừng chuyển khoản khoảng 24 giờ đối với các địa chỉ nhận tiền đáng ngờ; việc mint/chuộc lại vẫn diễn ra bình thường. Điểm mấu chốt là bề mặt ủy quyền của module tùy chỉnh, chứ không phải Safe/Kelp lõi bị phá.

#DeFi #安全 #ETH #rsETH

匿名Safe钱包被薅走773万刀的rsETH，黑客没玩花活，直接借公开keeper multicall打自定义Uniswap v4的LP模块，一路导进自己造的hook合约。说白了就是模块授权留后门，签名一签钱就飞。用Safe不等于安全，插件才是命门，赶紧自查授权。

$ETH #rsETH #Uniswap

Đã xử lý:

Theo thông báo của Kelp, đã tạm dừng nạp/rút rsETH trong 24 giờ đối với một số địa chỉ nhất định, rsETH vẫn được duy trì với mức thế chấp đầy đủ.
#ETH #Kelp #rsETH

🚨 $RSETH BỊ TẤN CÔNG: $7,7M THANH KHOẢN BỊ QUÉT KÍCH HOẠT! 🦈

📊 Radar on-chain của Blockaid đã phát hiện một ví Safe bị tấn công trên Ethereum: kẻ tấn công đã chiếm quyền Multicall công khai của Keeper để chuyển hướng một LP Uniswap V4 tùy chỉnh sang một Hook Pool độc hại. ⚡ Hook giả đã mở aEth‑rsETH thành rsETH, và Yoink MEV lao vào để rút toàn bộ số tài sản trong đúng một block. 🔍 Bài toán này cho thấy cách các “tay to” dùng contract hooks để rút cạn thanh khoản chỉ trong một cú chớp, khiến hệ sinh thái phải vội vàng chạy theo bản vá phòng thủ tiếp theo.

💬 Cộng đồng rsETH sẽ củng cố các vault của họ như thế nào để chống lại kiểu “đột kích” dựa trên hook này? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #RSETH #SmartMoney #Hack #LiquiditySweep #Crypto

🦈 ⚡

🔧 Kelp DAO xác nhận rs$ETH đã phục hồi hoàn toàn sau 5 tuần khắc phục hậu quả vụ tấn công trị giá 293 triệu USD.
Theo thông báo mới nhất, lô 20.373,7 rsETH cuối cùng đã được chuyển đến hệ thống cầu nối cross-chain, chính thức hoàn tất kế hoạch phục hồi. Hiện các chức năng mint, redeem và phân phối phần thưởng đều đã hoạt động bình thường trở lại.

📊 Vụ tấn công ngày 18/04 không chỉ ảnh hưởng đến Kelp DAO mà còn gây hiệu ứng domino lên toàn bộ hệ sinh thái DeFi. Tin tặc đã sử dụng lượng lớn rsETH làm tài sản thế chấp để vay WETH, khiến giao thức cho vay phát sinh khoản nợ xấu khoảng 190 triệu USD.

👀 Dù quá trình khôi phục đã hoàn tất, tổng giá trị khóa (TVL) của thị trường DeFi vẫn chưa phục hồi về mức trước sự cố, cho thấy những tác động từ các vụ hack quy mô lớn vẫn còn kéo dài.
#DeFi #rsETH #KelpDAO #Crypto

Kelp DAO nhắc nhở: Từ ngày 15 tháng 6, sẽ ngừng hỗ trợ cross-chain rsETH trên nhiều chuỗi. Người dùng nắm giữ hoặc sử dụng tính năng cross-chain rsETH nên kiểm tra trước mạng lưới tài sản, đường đi cross-chain và các vị thế DeFi liên quan để tránh bị hạn chế trong các giao dịch sau này.

Các sự kiện lịch trình như vậy không nhất thiết ảnh hưởng trực tiếp đến giá, nhưng có thể tác động đến việc di chuyển thanh khoản, trải nghiệm cross-chain và một số tương tác của giao thức. Người dùng gần đây sử dụng hệ sinh thái Kelp nên chú ý đến thông báo và kế hoạch di chuyển tiếp theo từ chính thức. #KelpDAO #rsETH

Aave đối mặt với đợt rút tiền 8,45 tỷ USD trong cuộc khủng hoảng rsETH, năng lực quản lý rủi ro của DeFi lại bị đặt dấu hỏi. #Aave #rsETH #LayerZero

Cầu nối giữa các chuỗi bị tấn công bằng tin giả, 116,500 rsETH được phát hành vô căn cứ, kẻ tấn công đã trực tiếp lấy đi để mở vị thế vay hơn 80,000 WETH từ Aave — đây không phải là bug DeFi, mà là giả định về niềm tin trong hạ tầng đã bị phá vỡ.

Điểm tranh cãi nằm ở đây: Aave đã đổ trách nhiệm cho "hạ tầng cầu nối giữa các chuỗi bên thứ ba", nhưng Aave V3 đã chấp nhận lô rsETH đó làm tài sản thế chấp, rủi ro nằm ở đâu? Tầng giao thức không có khả năng xác minh tính xác thực của tài sản giữa các chuỗi.

Có người nói điều này chứng minh Aave không có vấn đề gì, quy trình đã hoàn tất, nợ xấu cuối cùng cũng được bù đắp. Tôi không nghĩ vậy. Việc phục hồi tài sản là nhờ LayerZero sau đó đã bù đắp, không phải Aave tự gánh. — Nếu LayerZero không bù đắp thì sao?

Nợ xấu rơi vào tay ai?

Hiện tại thị trường rsETH đã "khôi phục bình thường", nhưng con đường sửa chữa lần này phụ thuộc vào việc bên thứ ba có sẵn lòng bù đắp hay không, không phải là thiết kế dự phòng của giao thức. Lần tới gặp trường hợp không muốn bù đắp, kết quả sẽ khác.

Tôi không có vị thế nào liên quan đến DeFi trong sự việc này. $BTC hợp đồng/spot vẫn ở mức 7.7x, BTC hôm nay cơ bản không biến động (tăng 0.3%, quanh mức 74k), thị trường không coi đây là rủi ro hệ thống. Tôi cũng không nghĩ vậy, nhưng rủi ro thế chấp của tài sản giữa các chuỗi trong giao thức vay, định giá vẫn chưa đủ.

Đây là nhận định của tôi, tiền của bạn bạn tự quyết.

$BTC #Aave #DeFi #rsETH

Theo ghi nhận từ #PeckShieldAlert, một vụ khai thác trị giá khoảng $7.81M liên quan đến #rsETH vừa xảy ra trên mạng lưới Ethereum. Đáng chú ý, một MEV bot đã nhanh chóng đi trước (front-run) sự cố này.

👀 Market Watch: $rsETH

#RSSNew #AIStocksWhatNext

Vào tháng 4, rsETH bị đánh cắp đã được gửi vào Aave để vay $191M WETH. Tỷ lệ sử dụng pool đạt 100%. $8,45B TVL đã bị rút trong hai ngày.
Các công cụ cho vay phổ biến có những khoảng trống rõ ràng:
Phân bổ lệch đa tài sản thế chấp — không được hỗ trợ bởi Aave UI, ProfitLab, Hypernative. Chỉ có DeFi Saver hỗ trợ một phần.
Lệch oracle không được trừ — thiếu trong Aave UI, DeFi Saver, ProfitLab.
Khuyến nghị có thể hành động — không có trong Aave UI, Hypernative. ProfitLab chỉ thao tác thủ công. DeFi Saver tự động thực thi.
Tổng hợp đa giao thức — không có chế độ xem thống nhất cho Aave + Compound.
Công cụ của bạn có hiển thị đúng rủi ro thực sự không?
#AAVE #defi #lending #rseth

KelpDAO kiện LayerZero và CEO vì vụ tấn công cầu rsETH 292 triệu USD

- KelpDAO cho rằng LayerZero đã phê duyệt cấu hình cầu trước khi xảy ra vụ tấn công.
- CEO Bryan Pellegrino gọi vụ kiện là không có cơ sở và không đáng.
- Thiệt hại từ vụ tấn công cầu rsETH ước tính 292 triệu USD.
#BinanceSquare #CryptoNews #LayerZero #rsETH

$rseth

#vlikevn Titanbot

Nguồn: CoinTelegraph

KelpDAO khởi kiện một vụ kiện chống lại LayerZero và CEO của họ, Bryan Pellegrino, sau vụ hack 292 triệu USD vào cầu rsETH. Tổ chức này cho rằng LayerZero đã phê duyệt cây cầu trước cuộc tấn công, trong khi CEO phủ nhận mọi trách nhiệm.

#KelpDAO #LayerZero #rsETH #Crypto #BinanceSquare

Đọc thêm: https://cointelegraph.com/news/kelpdao-layerzero-lawsuit-rseth-exploit?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound