Hacker Kelp DAO chuyển 175 triệu USD bằng ETH sau vụ trộm cầu rsETH; Arbitrum đóng băng 71 triệu

Hacker của Kelp DAO đã lợi dụng lỗ hổng cầu được vận hành bởi LayerZero để đánh cắp 116.500 rsETH (khoảng $292 triệu, ~18% nguồn cung lưu hành). Sau khi tạm dừng các hợp đồng chính, kẻ tấn công đã gửi rsETH bị đánh cắp làm tài sản đảm bảo trên Aave V3 và vay khoảng $196 triệu bằng WETH, ngay lập tức làm tăng rủi ro nợ xấu cho Aave. Hội đồng Bảo mật Arbitrum sau đó đã đóng băng 30.766 ETH (~$71 triệu) vào một ví trung gian do quản trị kiểm soát. Tuy nhiên, giám sát on-chain (Arkham) cho thấy hacker Kelp DAO tiếp tục di chuyển quỹ. Trong vài giờ, kẻ tấn công được cho là đã chuyển toàn bộ ~75.701 ETH (khoảng $175 triệu) về mainnet Ethereum và bắt đầu rửa tiền, trong khi khoản đóng băng chỉ che phủ chưa đến 30% ETH bị đánh cắp. Thị trường phản ứng nhanh: Aave chứng kiến dòng tiền rút tiền gửi báo cáo khoảng $8.45 tỷ và giá AAVE giảm gần 20%. rsETH cũng giảm từ đỉnh hơn $2 tỷ xuống khoảng $1.3 tỷ sau một lần phục hồi không thành công, phù hợp với các unwind cưỡng bức. Vấn đề lớn hơn vẫn chưa được giải quyết: LayerZero chỉ ra thiết kế “single-verifier” (DVN 1-trong-1) là rủi ro thất bại của cầu, trong khi Kelp DAO lập luận rằng cấu hình khớp với mặc định được LayerZero ghi chép và ngăn xếp validator bị xâm phạm là hạ tầng của LayerZero. Đối với trader, rủi ro chính là việc hacker di chuyển quỹ nhanh và việc đóng băng chỉ che phủ một phần có thể làm gia tăng hành vi tránh rủi ro quanh tài sản thế chéo giao thức, đặc biệt là các tài sản liên quan restaking như rsETH.