Hacker được cho là đã tấn công vào cầu nối cross-chain của Kelp DAO, lấy đi lượng lớn tài sản và đang tẩu tán sang WETH thông qua Aave.
Kelp DAO bị hack 292 triệu USD, Aave bị liên đới
Theo dữ liệu on-chain, giải pháp restaking trên Ethereum là Kelp DAO đã bị kẻ xấu tấn công, dẫn đến thiệt hại khổng lồ 293 triệu USD.
— Aggr News (@AggrNews) April 18, 2026
NEW: @zachxbt SAYS “A VICTIM APPEARS TO HAVE HAD $280M+ STOLEN FROM VARIOUS DEFI PROTOCOLS ONE HOUR AGO ON ETHEREUM AND ARBITRUM”
— DEGEN NEWS (@DegenerateNews) April 18, 2026
SOURCE: https://t.co/QE58mabEqM pic.twitter.com/TTzfAuVM7l
Hacker được cho là đã rút sạch 116.500 rsETH – phiên bản ETH nhận được sau khi staking trên Kelp DAO – của dự án trong cầu nối cross-chain, sau đó phân tán ra nhiều ví và xả ra thị trường thông qua Aave.
Đội ngũ Kelp DAO đã có phản ứng khoảng 45 phút sau khi giao dịch rút tiền được thực hiện, kích hoạt giao thức khẩn cấp để dừng tất cả hoạt động nạp, rút và giao dịch token rsETH, chặn đứng thêm 2 giao dịch rút tiền khác của hacker.
Vụ tấn công nhắm vào cầu nối cross-chain của Kelp DAO, vốn được xây dựng trên công nghệ của LayerZero và giúp dự án chuyển token rsETH qua lại giữa nhiều blockchain khác nhau. Số tiền bị lấy cắp là 116.500 rsETH, chiếm 18% tổng lượng 630.000 rsETH đang lưu hành.
Lỗ hổng bước đầu được xác định là do lộ private key đơn vị xác thực giao dịch DVN của cầu nối LayerZero cho Kelp DAO, khi chỉ cần 1 private key quản trị phê duyệt là có thể rút tiền, trong khi các dự án khác sử dụng LayerZero thì đều cần từ 2 private key xác thực trở lên.
Good catch on the DVN config. 1/1 required, LayerZero Labs only, zero optional threshold, is a genuine single-point-of-failure setup for a $293M pool.
— D2 Finance (@D2_Finance) April 18, 2026
That looks weird @PrimordialAA 😅 but it’s 5am.
Still open though. Two paths fit the same config:
1.DVN compromise or bug. No…
Tuy nhiên, chịu ảnh hưởng liên đới từ vụ việc là Aave khi giao thức lending này trở thành nơi bị hacker sử dụng để chuyển đổi rsETH sang WETH, dẫn đến nhiều thông tin rằng dự án có thể chịu lượng lớn nợ xấu từ vụ việc.
BWENEWS: AAVE v3 currently suffering bad debt due to hack of KELPDAO
— 方程式新闻 BWEnews 🏎️ (@bwenews) April 18, 2026
方程式新闻: 由于 KELPDAO 遭受黑客攻击，AAVE v3 目前面临坏账
AAVE MarketCap: 1723M
(Auto match could be wrong, 自动匹配可能不准确) pic.twitter.com/2nt2Wrjllx
Aave đã phải nhanh chóng tạm ngừng các thị trường có liên kết với rsETH. Hiện vẫn chưa thể thống kê hết mức độ liên đới và nợ xấu mà Aave phải hứng chịu, song dự án cam kết sẽ tìm hướng giải quyết nếu trường hợp này xảy ra.
The rsETH markets on Aave V3 and Aave V4 have been frozen. Aave's contracts have not been exploited and this is an exploit related to rsETH.
— Aave (@aave) April 18, 2026
The freeze follows an exploit of the Kelp DAO rsETH bridge. Freezing the rsETH markets prevents new deposits and borrowing against rsETH…
Mặc dù vậy, nhiều chuyên gia trong ngành vẫn kêu gọi người dùng tiến hành rút WETH khỏi Aave để tránh bị ảnh hưởng.
AAVE hiện đang giảm gần 12% sau khi vụ tấn công vào Kelp DAO xảy ra.
Biến động giá AAVE trong 24 giờ gần nhất, ảnh chụp màn hình CoinGecko vào 02:50 AM ngày 19/04/2026
Giá token ZRO của LayerZero cũng lao đầu giảm sau khi nguyên nhân vụ tấn công được xác định là đến từ dự án cầu nối này.
Biến động giá AAVE trong 24 giờ gần nhất, ảnh chụp màn hình CoinGecko vào 10:30 AM ngày 19/04/2026
Đây là vụ tấn công DeFi gây thiệt hại cực kỳ lớn thứ hai diễn ra chỉ trong tháng 4 này, tiếp nối sự việc sàn perp DEX trên Solana là Drift Protocol bị rút đến 295 triệu USD tài sản chỉ trong ít giờ đồng hồ.
4 tháng đầu năm 2026 cũng chứng kiến sự gia tăng chóng mặt của các sự cố bảo mật nhắm vào ngành tiền mã hóa nói chung và lĩnh vực DeFi nói riêng, với tổng số tài sản mất cắp hiện đã đạt gần 800 triệu USD.
🚨 BREAKING: $795 million total hacked in DeFi in 2026 alone - and it’s only mid-April.
— Memento Research (@mementoresearch) April 19, 2026
DeFi has an on-going security nightmare:
• January → ~$86m lost to smart contract bugs and executive key compromises
• February → ~$27m attacks on bridges and oracles
• March → ~$52m… pic.twitter.com/M9J7CIQVUR
Coin68 tổng hợp
