KelpDAO bác bỏ vụ khai thác LayerZero và chuyển rsETH sang CCIP
KelpDAO công khai tranh cãi với lời giải thích của LayerZero Labs về vụ khai thác ngày 18/4/2026, cho rằng nguyên nhân gốc rễ là lỗi hạ tầng của LayerZero, không phải cấu hình tích hợp rsETH sai. KelpDAO nói cuộc tấn công đã rút hơn 300 triệu USD tiền DeFi trên nhiều giao thức.
Trong các cáo buộc cập nhật, KelpDAO cho rằng DVN của LayerZero đã ký và xử lý hai giao dịch giả mạo bổ sung trị giá hơn 100 triệu USD trước khi LayerZero tạm dừng hợp đồng. Họ bác bỏ luận điệu “vấn đề cấu hình”, nói rằng cùng DVN 1‑trong‑1 làm “sàn an toàn” được sử dụng rộng rãi, nằm trong mặc định của LayerZero và được phản ánh trong tài liệu/mẫu chính thức. Kelp cũng chỉ ra giám sát off-chain bị xâm phạm và các chứng thực gian lận được phê duyệt qua DVN. Phân tích độc lập cũng cho rằng sự kiện phản ánh sự xâm phạm hạ tầng rộng hơn, không chỉ vấn đề ở lớp RPC.
Bài phân tích hậu sự của LayerZero thừa nhận cơ chế “mạo danh RPC”, bao gồm truy cập endpoint RPC và chiếm quyền node, nhưng KelpDAO và các người đánh giá ngoài cho rằng biện pháp bảo vệ không đủ vì các thông điệp giả vẫn đến được đường phê duyệt. Đáp lại, KelpDAO đã tạm dừng hợp đồng và đang xem xét stack cầu nối của mình.
Tiếp theo, KelpDAO dự định giảm các điểm thất bại đơn lẻ bằng cách di chuyển rsETH ra khỏi chuẩn OFT của LayerZero sang CCIP của Chainlink (chuẩn Cross-Chain Token). Với nhà giao dịch, bài học ngay lập tức là xu hướng tránh rủi ro xoay quanh vụ exploit của LayerZero và các giả định về an toàn cầu nối, với việc di chuyển sang CCIP có thể là chất xúc tác giảm rủi ro trung hạn cho rsETH.
Bearish
Tin tức làm dấy lên lo ngại về độ tin cậy của bảo mật cầu cross-chain sau vụ khai thác LayerZero hơn 300 triệu đô la, và các tuyên bố bổ sung của KelpDAO (hơn 100 triệu đô la giao dịch giả mạo) làm tăng nhận thức về rủi ro đuôi ngắn hạn đối với tính thanh khoản và tích hợp của rsETH. Mặc dù KelpDAO dự định di chuyển sang Chainlink CCIP để giảm điểm lỗi đơn lẻ, việc chuyển này là biện pháp giảm thiểu, không phải bằng chứng ngay lập tức về thực thi an toàn hơn — vì vậy các nhà giao dịch có thể định giá sự bất định vận hành tiếp diễn trong ngắn hạn. Về dài hạn, việc di chuyển thành công và các giả định cải thiện về trình xác thực/oraacle có thể ổn định tâm lý thị trường, nhưng tranh chấp và việc thừa nhận cơ chế giả mạo RPC có khả năng giữ mức phí rủi ro ở mức cao trong ngắn hạn.