#rsETHAttackUpdate **#rsETHAttackUpdate: DeFi United Hồi Phục Sau Khi Kelp DAO Bridge Bị Tấn Công

[Thành phố, Ngày] –** Hashtag đã trở thành trung tâm cho các diễn biến theo thời gian thực sau vụ khai thác cầu rsETH của Kelp DAO vào ngày 18 tháng 4 năm 2026. Những gì bắt đầu như một cuộc tấn công theo một vector — thu về khoảng 116.500 rsETH $292M trị giá ~(triệu$292 — đã phát triển thành một thử nghiệm hệ thống cho hệ sinh thái cho vay liên kết và restaking của DeFi . Tuy nhiên, khi cộng đồng bước sang tuần thứ hai của quá trình phục hồi, một nỗ lực phối hợp "DeFi United" đang thành công trong việc thu hẹp khoảng cách.

Cấu trúc của cuộc tấn công

Vụ khai thác xảy ra lúc 17:35 UTC ngày 18 tháng 4, nhằm vào cầu LayerZero V2 của Kelp DAO. Một kẻ tấn công đã giả mạo một tin nhắn chéo chuỗi, khai thác cấu hình xác thực 1-đến-1 để tạo ra rsETH không được đảm bảo mà không đốt token trên chuỗi nguồn . Trong vòng 46 phút, kẻ tấn công đã rút sạch bộ chuyển đổi, phân phối số collateral bị đánh cắp qua bảy địa chỉ để vay khoảng 82.650 WETH và 821 wstETH từ các giao thức cho vay như Aave V3 .

Kelp DAO đã tạm dừng các hợp đồng vào lúc 18:21 UTC, nhưng thiệt hại đã kích hoạt một chuỗi các thị trường bị đóng băng và khủng hoảng thanh khoản .

Phản ứng nhanh & Phục hồi )Các con số(

Ước tính ban đầu cho thấy thiếu hụt backing khoảng 163.183 ETH. Thông qua sự kết hợp của điều tra on-chain, can thiệp của quản trị và cam kết của các tổ chức, khoảng cách đó đã giảm hơn 54% .

Các mốc phục hồi chính bao gồm:

· Hội đồng Bảo mật Arbitrum Đóng băng: Trong một bước đi lịch sử cho L2 Giai đoạn 1, hội đồng đã sử dụng nâng cấp khẩn cấp để đóng băng và chuyển 30.766 ETH )~(triệu$71 trực tiếp từ ví của hacker trên Arbitrum One vào ngày 20 tháng 4 .
· Phục hồi KelpDAO: Giao thức đã thành công trong việc đóng băng 40.373 rsETH )khoảng 43.168 ETH( .
· Thanh lý: Các vị trí của hacker trên Aave và Compound dự kiến sẽ trả lại thêm khoảng 14.168 WETH cho kho bạc .
· Bộ đệm của Lido: Trong khi Lido xác nhận rằng 9% kho EarnETH của họ bị ảnh hưởng bởi rsETH, DAO đã chuẩn bị một cơ chế bảo vệ mất mát lần đầu trị giá )triệu$3 . Các sản phẩm stETH và wstETH cốt lõi vẫn "an toàn và ổn định" .

Đề xuất 25K ETH của DAO Aave

Trung tâm của câu chuyện là đề xuất bơm tiền của DAO Aave. Vào ngày 24 tháng 4, các nhà cung cấp dịch vụ đề xuất gửi 25.000 ETH từ kho bạc DAO vào quỹ phục hồi "DeFi United". Điều này nhằm lấp đầy phần nợ xấu còn lại và khôi phục đầy đủ backing cho rsETH .

Đề xuất này là một phần của một hệ thống tài trợ lớn hơn bao gồm:

· Cam kết: Lido, EtherFi, và các nhà lãnh đạo cá nhân (bao gồm Stani Kulechov) đã cam kết khoảng 14.570 ETH .
· Cơ chế tín dụng: Mantle đã đề nghị lên tới 30.000 ETH .

Nếu được phê duyệt, khoản bơm của DAO sẽ chi trả phần lớn khoảng cách còn lại ước tính khoảng 75.000 ETH .

Thảo luận hệ thống: Sự so sánh với năm 2008

Ngoài các con số, đã kích hoạt một cuộc tranh luận triết lý sôi nổi về rủi ro của DeFi. Các nhà phân tích đã so sánh vụ khai thác này với cuộc khủng hoảng tài chính năm 2008, lập luận rằng "xếp chồng các lớp tài sản không loại bỏ rủi ro; nó nén và che giấu rủi ro" .

Cuộc tranh cãi còn được thúc đẩy bởi sự can thiệp của Arbitrum. Trong khi nhiều người ca ngợi hành động này như một "phẫu thuật" cần thiết để bảo vệ người dùng, các nhà phê bình cho rằng nó chứng minh rằng các L2 không thực sự phi tập trung, gọi chúng là "ví multi-sig" có khả năng đóng băng quỹ theo ý muốn .

Điều gì sẽ xảy ra tiếp theo?

Khi ngành công nghiệp theo dõi cuộc bỏ phiếu của DAO Aave, các điều kiện chính để giải quyết hoàn toàn bao gồm:

1. Khôi phục chức năng của cầu LayerZero
2. Mở lại rút tiền của Kelp
3. Phân bổ cuối cùng ETH bị đóng băng của Arbitrum

Hiện tại, chuỗi này vẫn là một minh chứng cho tính mong manh của DeFi — và khả năng phục hồi của nó. Như một cộng tác viên hệ sinh thái đã lưu ý, "Phục hồi không chỉ là về việc đóng cửa khoảng cách ETH; đó còn là chứng minh rằng quản trị phi tập trung có thể xử lý một cuộc khủng hoảng niềm tin."

Hãy theo dõi các cập nhật tiếp theo khi DAO bỏ phiếu và các số liệu phục hồi cuối cùng được xác nhận.