#KelpDAOFacesAttack *Kelp DAO Đối Mặt Với Cuộc Tấn Công – Tháng 4 Năm 2026*

Kelp DAO đã gặp sự cố an ninh trong tuần này, nhưng đó không phải là một cuộc tấn công hay khai thác quỹ của người dùng. Đây là những gì đã xảy ra:

*Điều gì là Kelp DAO*
Giao thức restaking thanh khoản trên nền tảng EigenLayer. Người dùng gửi LST như stETH, Kelp restakes cho bạn, và cung cấp cho bạn *rsETH* tokens mà bạn vẫn có thể giao dịch/sử dụng trong DeFi. Cũng chạy các kho “Gain” cho canh tác năng suất L2.

*Sự cố: Lỗi hợp đồng phí, không phải một cuộc tấn công*
- *Ngày*: Được báo cáo ~15-16 tháng 4, 2026
- *Vấn đề*: Lỗi trong hợp đồng phí của Kelp DAO đã gây ra *minting rsETH thừa*
- *Tác động*: Quá nhiều rsETH đã được mint so với tài sản cơ bản thực tế. Không có sự rút tiền từ tiền gửi của người dùng

*Phản hồi của Kelp*
1. *Tạm dừng tiền gửi và rút tiền* ngay lập tức để ngăn chặn việc minting thêm
2. *Quỹ của người dùng được xác nhận an toàn*: Nhóm đã tuyên bố tất cả tài sản đã gửi vẫn được bảo đảm trong các hợp đồng thông minh. Lỗi đã ảnh hưởng đến cơ chế minting token, không phải bảo quản
3. *Sửa chữa đang được tiến hành*: Nhóm đang tích cực làm việc trên một giải pháp và sẽ tiếp tục hoạt động sau khi thử nghiệm

*Cac điểm chính cho người dùng*
- *Không có quỹ mất*: Đây là một lỗi cung/minting, không phải một sự rút tiền từ kho bạc như cuộc tấn công oracle Rhea Finance trị giá $7.6M
- *Dịch vụ tạm dừng*: Không thể gửi hoặc rút tiền cho đến khi sửa chữa được triển khai
- *Người nắm giữ rsETH*: Cung thừa có thể tạm thời ảnh hưởng đến peg/giá trị rsETH cho đến khi được giải quyết
- *Hành động*: Không cần hành động. Theo dõi các kênh chính thức của Kelp để biết thời gian khôi phục f5aa

*Ngữ cảnh: An ninh DeFi trong năm 2026*
Tháng Ba chứng kiến $52M trong các cuộc tấn công crypto, tăng 96% so với tháng Hai. Nhưng sự cố Kelp này gần giống như một lỗi giao thức hơn là một khai thác bên ngoài. Được kiểm toán bởi SigmaPrime, Code4rena và MixBytes, nhưng lỗi vẫn xảy ra.

*Điểm mấu chốt*: Kelp DAO đã gặp một lỗi minting, không phải là một vụ đánh cắp tài sản. Quỹ được bảo đảm theo nhóm, nhưng các hoạt động rsETH đã bị tạm dừng cho đến khi được sửa chữa.

Bạn có muốn tôi theo dõi bài viết tổng kết của họ hoặc khi nào rút tiền mở lại không?#DAO $BTC $XRP $ETH