#KelpDAOExploitFreeze *Kelp DAO Lạm dụng & Đóng băng – 18 tháng 4, 2026*
Đây là *lạm dụng DeFi lớn nhất năm 2026*: $292M-$293M đã bị rút từ Kelp DAO. Đây là những gì đã xảy ra và những gì đã bị đóng băng:
*1. Lạm dụng*
- *Khi*: Thứ Bảy, 18 tháng 4, 2026 vào khoảng 17:35 UTC / 5:35 PM UTC
- *Đã bị tấn công*: Cây cầu cross-chain được hỗ trợ bởi LayerZero của Kelp cho rsETH
- *Cách thức*: Kẻ tấn công đã giả mạo thông điệp cross-chain của LayerZero. Thiết lập đã sử dụng một DVN 1-of-1 (người ký duy nhất) thay vì 2-of-2, tạo ra một điểm thất bại duy nhất. Một khóa riêng của chuỗi nguồn bị rò rỉ/có nguy cơ đã cho phép kẻ tấn công phát hành một thông điệp giả
- *Bị đánh cắp*: 116,500 rsETH = khoảng $292M, khoảng 18% tổng cung lưu hành của rsETH
- *Tốc độ*: Đã mất trong một giao dịch. Hai lần cố gắng tiếp theo để lấy thêm $100M đã thất bại sau khi Kelp tạm dừng #KelpDAOExploitFreeze
*2. Những gì Kelp DAO đã đóng băng*
Multisig tạm dừng khẩn cấp của Kelp đã đóng băng các hợp đồng cốt lõi 46 phút sau khi bị rút, vào lúc 18:21 UTC:
- *Đã tạm dừng*: các hợp đồng rsETH trên mạng Ethereum chính và một vài L2
- *Trạng thái*: Gửi/rút tiền đã bị ngừng lại trong khi họ điều tra cùng với LayerZero, Unichain, các kiểm toán viên
- *Quỹ người dùng*: Nhóm cho biết ETH đã gửi trong các hợp đồng thông minh vẫn an toàn - lỗi xảy ra trong việc phát hành/cây cầu, không phải quản lý
*3. Đóng băng toàn bộ DeFi & hậu quả*
Vì rsETH đã được sử dụng làm tài sản thế chấp ở khắp mọi nơi, các giao thức khác đã đóng băng thị trường để kiểm soát sự lây lan:
*Aave V3/V4*
- *Đã đóng băng*: thị trường rsETH + dự trữ WETH trên Ethereum, Arbitrum, Base, Mantle, Linea
- *Tại sao*: Kẻ tấn công đã gửi rsETH bị đánh cắp làm tài sản thế chấp và vay ∼126,000 WETH = $236M
- *Tác động*: $177M-$200M trong nợ xấu. Hơn $5.4B dòng tiền ra, TVL giảm 24%, token AAVE -17.7%
- *Lưu ý*: Các hợp đồng của Aave không bị lạm dụng - vấn đề là tài sản thế chấp rsETH
*CÁC CÁI KHÁC ĐÃ ĐÓNG BĂNG/TẠM DỪNG*:
- *SparkLend & Fluid*: Đã đóng băng thị trường rsETH. SparkLend không có rủi ro nào
- *Lido Finance*: Đã tạm dừng gửi tiền vào sản phẩm earnETH do rủi ro từ rsETH. stETH không bị ảnh hưởng
- *Ethena*: Đã đóng các cầu LayerZero từ mạng Ethereum chính như một biện pháp phòng ngừa, mặc dù không có rủi ro từ rsETH
- *Compound V3, Euler*: Cũng có các vị trí nợ từ kẻ tấn công #KelpDAOExploitFreeze #Write2Earn $ETH
Đây là *lạm dụng DeFi lớn nhất năm 2026*: $292M-$293M đã bị rút từ Kelp DAO. Đây là những gì đã xảy ra và những gì đã bị đóng băng:
*1. Lạm dụng*
- *Khi*: Thứ Bảy, 18 tháng 4, 2026 vào khoảng 17:35 UTC / 5:35 PM UTC
- *Đã bị tấn công*: Cây cầu cross-chain được hỗ trợ bởi LayerZero của Kelp cho rsETH
- *Cách thức*: Kẻ tấn công đã giả mạo thông điệp cross-chain của LayerZero. Thiết lập đã sử dụng một DVN 1-of-1 (người ký duy nhất) thay vì 2-of-2, tạo ra một điểm thất bại duy nhất. Một khóa riêng của chuỗi nguồn bị rò rỉ/có nguy cơ đã cho phép kẻ tấn công phát hành một thông điệp giả
- *Bị đánh cắp*: 116,500 rsETH = khoảng $292M, khoảng 18% tổng cung lưu hành của rsETH
- *Tốc độ*: Đã mất trong một giao dịch. Hai lần cố gắng tiếp theo để lấy thêm $100M đã thất bại sau khi Kelp tạm dừng #KelpDAOExploitFreeze
*2. Những gì Kelp DAO đã đóng băng*
Multisig tạm dừng khẩn cấp của Kelp đã đóng băng các hợp đồng cốt lõi 46 phút sau khi bị rút, vào lúc 18:21 UTC:
- *Đã tạm dừng*: các hợp đồng rsETH trên mạng Ethereum chính và một vài L2
- *Trạng thái*: Gửi/rút tiền đã bị ngừng lại trong khi họ điều tra cùng với LayerZero, Unichain, các kiểm toán viên
- *Quỹ người dùng*: Nhóm cho biết ETH đã gửi trong các hợp đồng thông minh vẫn an toàn - lỗi xảy ra trong việc phát hành/cây cầu, không phải quản lý
*3. Đóng băng toàn bộ DeFi & hậu quả*
Vì rsETH đã được sử dụng làm tài sản thế chấp ở khắp mọi nơi, các giao thức khác đã đóng băng thị trường để kiểm soát sự lây lan:
*Aave V3/V4*
- *Đã đóng băng*: thị trường rsETH + dự trữ WETH trên Ethereum, Arbitrum, Base, Mantle, Linea
- *Tại sao*: Kẻ tấn công đã gửi rsETH bị đánh cắp làm tài sản thế chấp và vay ∼126,000 WETH = $236M
- *Tác động*: $177M-$200M trong nợ xấu. Hơn $5.4B dòng tiền ra, TVL giảm 24%, token AAVE -17.7%
- *Lưu ý*: Các hợp đồng của Aave không bị lạm dụng - vấn đề là tài sản thế chấp rsETH
*CÁC CÁI KHÁC ĐÃ ĐÓNG BĂNG/TẠM DỪNG*:
- *SparkLend & Fluid*: Đã đóng băng thị trường rsETH. SparkLend không có rủi ro nào
- *Lido Finance*: Đã tạm dừng gửi tiền vào sản phẩm earnETH do rủi ro từ rsETH. stETH không bị ảnh hưởng
- *Ethena*: Đã đóng các cầu LayerZero từ mạng Ethereum chính như một biện pháp phòng ngừa, mặc dù không có rủi ro từ rsETH
- *Compound V3, Euler*: Cũng có các vị trí nợ từ kẻ tấn công #KelpDAOExploitFreeze #Write2Earn $ETH