#ArbitrumFreezesKelpDAOHackerETH Arbitrum đóng băng ETH của KelpDAO bị hack: Một khoảnh khắc định hình cho an ninh và phi tập trung của Layer 2
SỰ cố: Kẻ khai thác DeFi lớn nhất năm 2026
Vào ngày 18 tháng 4 năm 2026, hệ sinh thái DeFi đối mặt với một trong những cú sốc lớn nhất khi cầu chéo chuỗi của Kelp DAO bị khai thác, rút sạch 116.500 rsETH trị khoảng 292 triệu đô la. Điều này chiếm gần 18 phần trăm tổng cung rsETH và trở thành vụ khai thác DeFi lớn nhất năm 2026.
Kẻ tấn công đã sử dụng một tin nhắn giả mạo chéo chuỗi trông hợp lệ, kích hoạt cầu để phát hành tiền đến một ví kiểm soát thông qua EndpointV2 của LayerZero. Ví này đã được nạp sẵn qua Tornado Cash, cho thấy một chiến lược tấn công được lên kế hoạch kỹ lưỡng và tinh vi.
SỰ CAN THIỆP CỦA HỘI ĐỒNG AN NINH ARBITRUM
Trong một động thái gây tranh cãi nhưng quyết đoán, Hội đồng An ninh Arbitrum đã can thiệp vào ngày 21 tháng 4, đóng băng 30.766 ETH trị khoảng 71 triệu đô la đã được cầu chéo đến Arbitrum One.
Chín trong mười hai thành viên hội đồng đã phê duyệt hành động này, đạt đa số siêu phê chuẩn cần thiết. Các khoản tiền bị đóng băng đã được chuyển đến một ví do quản trị kiểm soát, đảm bảo chúng không thể truy cập mà không có sự chấp thuận thêm.
Hành động này đã gây ra tranh luận lớn. Những người ủng hộ cho rằng nó ngăn chặn thiệt hại thêm và bảo vệ các khoản tiền có thể phục hồi, trong khi các nhà phê bình đặt câu hỏi liệu sự can thiệp như vậy có làm suy yếu tính phi tập trung hay không.
CƠ CHẾ KHAI THÁC KELP DAO
Kelp DAO hoạt động như một giao thức đặt cược lại thanh khoản, nơi người dùng gửi tài sản như stETH hoặc cbETH và nhận rsETH. Các tài sản này được cầu chéo qua nhiều chuỗi sử dụng hạ tầng LayerZero.
Lỗ hổng xuất phát từ cách xác minh chéo chuỗi được cấu hình. Kẻ tấn công đã khai thác một thiết lập xác thực yếu, cho phép một tin nhắn giả mạo được chấp nhận là hợp lệ. Điều này dẫn đến việc phát hành tiền mà không có sự đảm bảo đúng đắn.
Hậu quả là, phần lớn cung rsETH hiện nay thực chất không được đảm bảo, gây ra những lo ngại nghiêm trọng cho các người nắm giữ trên các chuỗi khác nhau.
TRÒ CHƠI ĐỔI TRÁCH
LayerZero đã tuyên bố vấn đề xuất phát từ cấu hình của Kelp DAO, đặc biệt là việc sử dụng một bộ xác thực duy nhất, tạo ra một điểm thất bại duy nhất.
Trong khi đó, Kelp DAO đã đổ trách nhiệm trở lại, lập luận rằng cấu hình dựa trên tài liệu và thiết kế hạ tầng của LayerZero.
Tranh cãi này làm nổi bật một vấn đề sâu hơn trong DeFi: trách nhiệm không rõ ràng giữa các lớp giao thức.
TÁC ĐỘNG THỊ TRƯỜNG VÀ SỰ TIN CẬY CỦA NGƯỜI DÙNG
Vụ khai thác đã làm lung lay niềm tin vào đặt cược lại thanh khoản và hệ thống chéo chuỗi. rsETH gặp áp lực lớn khi người dùng đặt câu hỏi về sự đảm bảo và an ninh của nó.
Phân mảnh thanh khoản qua các chuỗi đã khiến việc phục hồi trở nên phức tạp hơn, trong khi người dùng đang xem xét lại rủi ro trong các chiến lược DeFi đa chuỗi.
Cùng lúc đó, sự can thiệp của Arbitrum đã trấn an một số nhà đầu tư rằng quỹ có thể được bảo vệ trong các tình huống cực đoan, dù điều này có thể ảnh hưởng đến tính phi tập trung thuần túy.
CUỘC TRÒ CHƠI VỀ AN NINH VÀ PHI TẬP TRUNG
Sự kiện này đã thổi bùng lại một trong những tranh luận lâu đời nhất của crypto: liệu các hệ thống phi tập trung có nên có các kiểm soát khẩn cấp hay không?
Ở một phía, khả năng đóng băng quỹ ngăn chặn thiệt hại thêm và có thể cho phép phục hồi một phần cho nạn nhân.
Ở phía kia, các nhà phê bình lập luận rằng nếu mạng có thể can thiệp và đóng băng tài sản, thì chúng không hoàn toàn phi tập trung.
Quyết định của Arbitrum đặt ra tiền lệ cho các cơ quan quản trị Layer 2 có thể hành động tương tự trong các cuộc khủng hoảng tương lai.
ẢNH HƯỞNG ĐẾN HỆ SINH THÁI LAYER 2
Các mạng Layer 2 đang phát triển nhanh chóng, nhưng sự cố này cho thấy các mô hình an ninh vẫn đang tiến hóa.
Hội đồng quản trị, kiểm soát đa chữ ký và quyền khẩn cấp đang trở thành các thành phần quan trọng trong thiết kế mạng.
Các hệ thống L2 trong tương lai có thể cần xác định rõ ràng sự cân bằng giữa phi tập trung và can thiệp an ninh để duy trì niềm tin.
RỦI RO CHÉO CHUỖI ĐƯỢC ĐẶT TRONG TẦM NGẮM
Vụ khai thác cũng phơi bày các rủi ro của cầu chéo chuỗi, vẫn là một trong những phần dễ tổn thương nhất của hạ tầng DeFi.
Hệ thống nhắn tin phức tạp, nhiều chuỗi và phụ thuộc vào trình xác thực tạo ra các bề mặt tấn công khó bảo vệ hoàn toàn.
Các giao thức có thể sẽ chuyển sang các mô hình xác thực mạnh hơn, hệ thống xác thực đa, và các quy trình kiểm tra chặt chẽ hơn.
NHÌN VỀ TƯƠNG LAI
Sự cố này có thể thúc đẩy các thay đổi lớn trong DeFi
Tiêu chuẩn an ninh mạnh mẽ hơn cho cầu chéo chuỗi
Tiết lộ rủi ro rõ ràng hơn cho người dùng
Khung quản trị minh bạch hơn
Chú ý nhiều hơn của các cơ quan quản lý đến thực hành an ninh DeFi
Nó cũng có thể thúc đẩy các giao thức ưu tiên an toàn hơn tốc độ khi ra mắt các tính năng mới.
KẾT LUẬN
Vụ khai thác Kelp DAO và phản ứng của Arbitrum đánh dấu một bước ngoặt cho hệ sinh thái DeFi và Layer 2.
Nó làm nổi bật cả những điểm yếu trong hạ tầng hiện tại và vai trò ngày càng phát triển của quản trị trong việc bảo vệ người dùng.
Trong khi việc đóng băng đã giữ lại một phần quỹ bị đánh cắp, nó cũng đặt ra thách thức đối với các nguyên tắc cốt lõi của phi tập trung.
Trong tương lai, ngành công nghiệp phải tìm ra sự cân bằng giữa an ninh và tính phi tập trung.
Sự kiện này không chỉ được ghi nhớ như vụ khai thác lớn nhất năm 2026, mà còn như một khoảnh khắc buộc DeFi đối mặt với câu hỏi lớn nhất của nó: nó nên phi tập trung đến mức nào?
