KelpDAO chuyển sang Chainlink CCIP sau vụ exploit 293 triệu USD

KelpDAO cáo buộc lỗ hổng liên quan LayerZero đã dẫn tới vụ khai thác khoảng 293 triệu USD và cho biết sẽ chuyển sang Chainlink CCIP.

Tranh cãi xoay quanh việc giao thức nào chịu trách nhiệm cho sự cố, trong khi cả hai bên đều đưa ra lập luận trái ngược. Diễn biến này đáng chú ý vì nó tác động trực tiếp đến niềm tin vào hạ tầng cross-chain và cách các dự án chọn giải pháp bảo mật.

KelpDAO nói gì về vụ khai thác

KelpDAO cho biết một vụ tấn công ngày 18/4 đã rút khoảng 116.500 rsETH từ cầu nối cross-chain mà dự án sử dụng, đồng thời cáo buộc LayerZero liên quan đến khoản thiệt hại gần 293 triệu USD. Dự án cũng nói đã có thêm hai giao dịch giả mạo tổng cộng 100 triệu USD được ký và xử lý, nhưng đã bị chặn sau khi tạm dừng hợp đồng.

Theo lập luận của KelpDAO, LayerZero đã phê duyệt cấu hình liên quan đến vụ khai thác nhưng không cảnh báo kịp thời về rủi ro. Dự án cho rằng kẻ tấn công đã xâm nhập các RPC node của mạng verifier, khiến giao dịch giả có thể được chấp thuận.

KelpDAO nói đã dựa trên dữ liệu độc lập từ các bên theo dõi on-chain như SEAL 911 và Chainalysis để củng cố quan điểm của mình.

LayerZero bác bỏ phần lớn cáo buộc

CEO kiêm đồng sáng lập LayerZero, Bryan Pellegrino, cho biết phần lớn cáo buộc của KelpDAO là không đúng. Ông nói Kelp ban đầu dùng cấu hình mặc định, sau đó tự chuyển sang thiết lập 1/1.

Pellegrino cũng cho rằng rsETH chiếm gần như toàn bộ khối lượng trên cấu hình 1/1 này. Trong các phát biểu trên X, ông nhấn mạnh đây là vấn đề cấu hình do Kelp tự thay đổi, thay vì lỗi xuất phát từ hạ tầng như phía KelpDAO mô tả.

Ông cũng dùng một số ảnh chụp màn hình để hỗ trợ lập luận rằng việc chuyển cấu hình của Kelp là yếu tố chính dẫn đến sự cố.

Vì sao KelpDAO muốn chuyển sang Chainlink CCIP

KelpDAO cho biết sẽ chuyển hoạt động sang Chainlink CCIP vì cơ chế này sử dụng nhiều validator độc lập thay vì phụ thuộc vào một verifier đơn lẻ. Với dự án, mục tiêu là giảm rủi ro tái diễn các giao dịch giả mạo hoặc tình huống bị khai thác tương tự.

Động thái này cũng phản ánh cách các dự án DeFi đang đánh giá lại mức độ an toàn của hạ tầng cross-chain sau các sự cố gần đây. Dù vậy, hiện chưa có thêm chi tiết về thời điểm hoàn tất chuyển đổi.

Tranh cãi này có ý nghĩa gì với thị trường?

Sự việc cho thấy niềm tin vào hạ tầng cầu nối vẫn là một điểm nhạy cảm trong DeFi. Khi một vụ khai thác lớn xảy ra, câu hỏi không chỉ là tài sản nào bị mất mà còn là ai chịu trách nhiệm cho lớp xác thực và cấu hình vận hành.

Ở góc độ thị trường, tranh cãi giữa KelpDAO và LayerZero có thể ảnh hưởng đến cách các dự án khác cân nhắc giữa hiệu năng, mức độ phân quyền và an toàn khi chọn giải pháp cross-chain. Chainlink cũng được nhắc đến nhiều hơn trong bối cảnh này vì mô hình validator độc lập của CCIP.

Tổng kết

Vụ việc giữa KelpDAO và LayerZero hiện vẫn là tranh cãi về nguyên nhân, nhưng điểm nổi bật là rủi ro vận hành của hạ tầng cross-chain và xu hướng tìm đến mô hình xác thực khác để giảm phụ thuộc vào một cấu hình duy nhất.