Kelp DAO hoàn tất khôi phục rsETH sau vụ hack 293 triệu USD

Tóm tắt nhanh

Kelp DAO xác nhận đã hoàn tất kế hoạch khôi phục token rsETH sau vụ hack 293 triệu USD liên quan nhóm Lazarus.
Vụ tấn công từng khiến thị trường lending DeFi hỗn loạn, đẩy Aave vào tình trạng khoản nợ xấu gần 190 triệu USD.
Sau 5 tuần xử lý khủng hoảng, các hoạt động mint, redeem và reward của rsETH hiện đã hoạt động trở lại bình thường.

Sau hơn một tháng kể từ vụ tấn công gây rung chuyển hệ sinh thái DeFi, Kelp DAO cho biết họ đã hoàn tất quá trình khôi phục token restaked Ether (rsETH), đánh dấu bước tiến quan trọng trong nỗ lực ổn định lại giao thức sau thiệt hại lên tới 293 triệu USD.

Vụ hack xảy ra vào ngày 18/4 được cho là có liên quan đến Lazarus Group - nhóm hacker nổi tiếng có liên hệ với Triều Tiên và từng đứng sau hàng loạt vụ tấn công crypto quy mô lớn trong nhiều năm qua.

Không chỉ ảnh hưởng riêng Kelp DAO, sự cố này còn gây ra hiệu ứng dây chuyền trên toàn bộ thị trường lending phi tập trung, làm gián đoạn thanh khoản hàng tỷ USD và một lần nữa phơi bày mức độ phụ thuộc lẫn nhau giữa các giao thức DeFi.

Kelp DAO hoàn tất giai đoạn cuối của kế hoạch phục hồi rsETH

Trong thông báo đăng tải trên X, Kelp DAO cho biết họ đã chuyển thành công đợt cuối gồm 20.373,7 token rsETH vào smart contract của LayerZero - nền tảng chịu trách nhiệm khóa, mint, burn và giải phóng rsETH trong các giao dịch cross-chain.

Theo Kelp DAO, động thái này chính thức khép lại phần vận hành quan trọng nhất của kế hoạch khôi phục rsETH sau sự cố bảo mật nghiêm trọng hồi tháng 4.

Trước đó, giao thức đã triển khai nhiều giai đoạn phục hồi khác nhau để tái thiết lượng tài sản backing cho rsETH. Một số dự án và giao thức DeFi lớn cũng đã tham gia hỗ trợ thanh khoản và nguồn lực thông qua sáng kiến DeFi United nhằm giúp Kelp DAO khắc phục hậu quả.

Đợt chuyển token đầu tiên với khoảng 25.000 rsETH đã được thực hiện vào ngày 13/5, cho phép hoạt động bridge rsETH giữa Ethereum mainnet và các mạng layer-2 được mở lại.

Ngay sau đó, Kelp DAO cũng kích hoạt lại tính năng rút tài sản và cho biết các hoạt động mint, redeem cùng reward của rsETH hiện đã vận hành ổn định trở lại.

Vụ hack Kelp DAO từng tạo hiệu ứng domino trên toàn DeFi

Sự cố của Kelp DAO không chỉ dừng ở việc thất thoát tài sản mà còn gây áp lực cực lớn lên nhiều giao thức lending trong hệ sinh thái DeFi.

Theo dữ liệu on-chain, hacker đã sử dụng khoảng 116.500 rsETH bị đánh cắp làm tài sản thế chấp trên nền tảng Aave để vay wrapped Ether (wETH). Điều này khiến Aave rơi vào tình trạng nợ xấu khoảng 190 triệu USD và kích hoạt làn sóng rút thanh khoản diện rộng.

Trong thời gian ngắn sau vụ việc, tổng giá trị khóa (TVL) của Aave giảm mạnh từ khoảng 26,4 tỷ USD xuống dưới 14 tỷ USD. Đây là lần đầu tiên sau thời gian dài Aave đánh mất vị trí giao thức DeFi có TVL lớn nhất thị trường.

*Sự thay đổi về TVL của Aave vào năm 2026. Nguồn: DefiLlama*

Dữ liệu từ DefiLlama cho thấy dòng tiền rút khỏi Aave đã bắt đầu chậm lại trong tháng gần đây. Tuy nhiên, TVL của giao thức vẫn chưa có dấu hiệu phục hồi rõ rệt khi dao động quanh vùng 13,9–15,1 tỷ USD kể từ sau sự cố.

Tháng 4 trở thành giai đoạn hỗn loạn của thị trường crypto

Vụ hack Kelp DAO là một trong tổng cộng 25 vụ tấn công crypto xảy ra trong tháng 4, khiến toàn ngành thiệt hại khoảng 630 triệu USD.

Theo thống kê thị trường, đây là tháng có mức độ thiệt hại nghiêm trọng nhất kể từ sau vụ hack kỷ lục nhằm vào Bybit hồi tháng 2/2025 với tổng thiệt hại lên tới 1,5 tỷ USD.

Điều đáng chú ý là phần lớn các vụ hack lớn gần đây không còn đến từ lỗi smart contract đơn thuần mà chủ yếu liên quan đến vấn đề quản trị, quyền truy cập đặc quyền hoặc khai thác điểm yếu trong cơ chế tương tác giữa các giao thức.

Các chuyên gia bảo mật cho rằng sự phụ thuộc chéo quá lớn giữa các giao thức DeFi hiện nay đang khiến toàn hệ sinh thái trở nên dễ tổn thương hơn trước những cuộc tấn công quy mô lớn.

DeFi đối mặt bài toán niềm tin sau hàng loạt vụ hack

Dù Kelp DAO đã hoàn tất giai đoạn phục hồi kỹ thuật cho rsETH, vụ việc vẫn để lại nhiều câu hỏi lớn về tính an toàn của các mô hình liquid staking và restaking trong DeFi.

Sự cố cũng cho thấy một vụ hack tại một giao thức đơn lẻ hoàn toàn có thể tạo ra hiệu ứng lan truyền sang các nền tảng khác, đặc biệt trong bối cảnh tài sản thế chấp đang được sử dụng chồng chéo trên nhiều protocol khác nhau.

Trong ngắn hạn, việc rsETH hoạt động bình thường trở lại có thể giúp ổn định tâm lý thị trường. Tuy nhiên, áp lực về niềm tin, quản trị rủi ro và bảo mật đối với các giao thức DeFi nhiều khả năng sẽ còn tiếp tục là chủ đề nóng trong thời gian tới.

Đọc thêm: