Một sự cố an ninh lớn nhất trong thế giới DeFi đã xảy ra vào năm 2026: giao thức tái thế chấp thanh khoản Kelp DAO dựa trên cầu nối đa chuỗi LayerZero đã bị hacker tấn công, 116.500 rsETH (khoảng 2.92 triệu USD) đã bị đánh cắp chỉ trong 46 phút, dẫn đến sự sụp đổ dây chuyền.
📌 Kelp DAO là gì?
Nói một cách đơn giản, Kelp DAO là một giao thức "tái thế chấp thanh khoản" dưới hệ sinh thái EigenLayer. Người dùng đặt ETH vào đó, nó sẽ cung cấp cho bạn một "token chứng nhận" gọi là rsETH - chứng nhận có thể tiếp tục kiếm thêm lợi nhuận trong các giao thức DeFi, tương đương với việc sử dụng một tài sản "hai lần". Mô hình này đã rất phổ biến trong hai năm qua, trước khi bị tấn công, TVL (tổng giá trị bị khóa) của Kelp đã vượt quá 1 tỷ USD.
💡 Hacker đã làm như thế nào?
Tâm điểm của cuộc tấn công đã khai thác lỗ hổng xác thực của giao thức tin nhắn giữa các chuỗi LayerZero. Hacker đã gọi phương thức lzReceive của hợp đồng LayerZero EndpointV2, giả mạo một tin nhắn giữa các chuỗi, khiến hợp đồng cầu nối của mạng chính Ethereum nhầm tưởng rằng "có tài sản bị khóa trên chuỗi khác", và do đó đã phát hành thật sự rsETH.
Bản chất là: hợp đồng đã tin vào một "tin giả", và đã phát ra tiền thật.
⚡ Hệ quả dây chuyền nghiêm trọng đến mức nào?
Hacker đã gửi rsETH bị đánh cắp vào Aave làm tài sản thế chấp, sau đó vay ra ETH thật, thu về khoảng 106.5 triệu ETH (khoảng 250 triệu USD)
Nhiều giao thức DeFi như Aave, Compound, Euler đã khẩn cấp đóng băng thị trường rsETH
Cảm xúc hoảng loạn lan rộng, hơn 5.4 tỷ USD tài sản đã rút khỏi Aave để tránh rủi ro
Justin Sun đã đơn phương rút hơn 53,665 ETH từ Aave
🤔 Sự kiện lần này cho thấy điều gì?
Cầu nối đa chuỗi vẫn là một trong những điểm yếu nhất của DeFi. Trong những năm gần đây, nhiều sự kiện hack nghiêm trọng (Ronin, Wormhole, Nomad) đều tập trung vào lớp cầu nối. Khi LRT (token tái thế chấp thanh khoản) kết hợp sâu với nhiều chuỗi và nhiều giao thức, khả năng kết hợp càng mạnh, rủi ro hệ thống càng cao - một điểm gặp vấn đề có thể gây ra "domino" toàn bộ hệ sinh thái.
Kiểm toán an ninh, cơ chế ký đa chữ ký, mức độ xác thực tin nhắn giữa các chuỗi mới thực sự là cái rào chắn của DeFi.
