Các giao thức DeFi ghi nhận khoản lỗ đáng kể lên tới 606 triệu USD trong tháng 4, với 12 giao thức bị nhắm mục tiêu trong các cuộc tấn công kéo dài dưới ba tuần. Drift và Kelp DAO chiếm phần lớn thiệt hại, với mức lỗ lần lượt 285 triệu USD và 292 triệu USD, tương đương khoảng 95% o

Tính đến thời điểm xuất bản, quản trị Arbitrum đang bỏ phiếu đối với một đề xuất nhằm giải phóng 30.765 ETH (xấp xỉ 71 triệu USD) đã bị Hội đồng Bảo mật Arbitrum đóng băng vào ngày 21 tháng 4 sau vụ khai thác lỗ hổng của Kelp DAO. Đề xuất này, đồng tác giả bởi Aave Labs, Kelp DAO, LayerZero, EtherFi và Compound, đã

Theo Foresight News, Arbitrum DAO đã bắt đầu bỏ phiếu để giải phóng số lượng Ethereum bị đóng băng đã bị tịch thu trong vụ hack Kelp DAO. Đề xuất này thiết lập một địa chỉ multisig có chữ ký của Aave Labs, KelpDAO, Certora và EtherFi để giám sát các nỗ lực thu hồi sau khi các quỹ bị đóng băng được giải phóng. Đề xuất

Tin tức Gate, ngày 26 tháng 4 — Aave Labs, cùng với Kelp DAO, LayerZero, EtherFi và Compound, đã đệ trình một Constitutional AIP vào sáng thứ Bảy, yêu cầu Arbitrum DAO giải phóng khoảng $71 triệu ETH bị đóng băng vào DeFi United, một nỗ lực hỗ trợ liên giao thức nhằm ứng phó sau vụ khai thác $292 triệu của Kelp DAO tuần trước.

Tin tức Gate, ngày 24 tháng 4 — Các nhà cung cấp dịch vụ của Aave đã đề xuất một khoản đóng góp quản trị trị giá 25,000 ETH, tương đương khoảng $58 triệu, từ DAO của giao thức tới DeFi United vào thứ Sáu nhằm giúp khôi phục cơ sở hỗ trợ cho rsETH sau vụ khai thác Kelp DAO của tuần trước. Cuộc tấn công đã xâm phạm một cầu nối LayerZero

Kelp DAO kẻ tấn công đã chuyển đổi khoảng 75,700 ETH (tương đương khoảng 175 triệu USD) sang Bitcoin thông qua THORChain, tạo ra $800M trong khối lượng giao dịch và 910.000 USD phí THORChain. Tóm tắt: Báo cáo cho biết kẻ tấn công Kelp DAO đã chuyển phần lớn 75,700 ETH (khoảng 175 triệu USD) sang Bitcoin bằng cách sử dụng giao dịch hoán đổi xuyên chuỗi (cross-chain swap) của THORChain. Giao dịch hoán đổi này tạo ra khoảng $800 triệu USD trong khối lượng giao dịch và xấp xỉ 910.000 USD phí THORChain, qua đó minh họa tác động về thanh khoản và doanh thu của hoạt động xuyên chuỗi trong một vụ khai thác.

Lazarus phát hành Mach-O Man cho macOS để đánh cắp dữ liệu keychain và thông tin đăng nhập ví, nhắm mục tiêu các giám đốc điều hành crypto thông qua các cửa sổ bật lên ClickFix và các cuộc họp Telegram bị xâm nhập. Tóm tắt: Bài viết cho biết phần mềm độc hại Mach-O Man liên quan đến Lazarus nhắm mục tiêu macOS để trích xuất dữ liệu keychain, thông tin đăng nhập trình duyệt và phiên đăng nhập nhằm truy cập ví tiền điện tử và tài khoản sàn giao dịch. Việc phân phối dựa vào kỹ thuật lừa đảo xã hội ClickFix và các tài khoản Telegram bị xâm nhập, dẫn nạn nhân đến các liên kết họp giả. Bài viết liên kết chiến dịch này với vụ hack Kelp DAO ngày 20 tháng 4 và xác định TraderTraitor là tổ chức liên kết với Lazarus, đồng thời ghi nhận sự dịch chuyển rsETH trên nhiều blockchain thông qua chuẩn OFT của LayerZero.

Tin tức Gate, ngày 21 tháng 4 — Người gửi tiền DeFi đã gặp sự cố rút tiền trong suốt cuối tuần trên nhiều giao thức lớn bao gồm Aave, rsETH và LayerZero, khiến người sáng lập Curve Finance là Michael Egorov phải công khai chỉ trích cách tiếp cận kiến trúc của ngành. "Chúng ta có phải là một ngành toàn hề?" Egorov

LayerZero cho biết vụ khai thác (exploit) của Kelp DAO, được cho là do Nhóm Lazarus của Triều Tiên thực hiện, đã dẫn đến việc mất $292 triệu token rsETH do các lỗ hổng trong mạng lưới bộ xác minh phi tập trung của nó. Ngoài ra, eth.limo đã gặp tình trạng chiếm quyền điều khiển miền (domain hijacking) từ một cuộc tấn công kỹ thuật xã hội, nhưng DNSSEC đã giảm thiểu thiệt hại nghiêm trọng.

Kẻ tấn công đã khai thác một lỗ hổng trong cầu nối cross-chain của Kelp DAO, đánh cắp $293 triệu rsETH không được hỗ trợ. Sự cố đã gây ra những tổn thất đáng kể cho các nền tảng DeFi, trong đó Aave phải đối mặt với khoản nợ xấu lên tới $236 triệu và tác động đáng kể đến thị trường.