Hacker Kelp DAO Vừa Chuyển 175 Triệu Đô La Bằng Ethereum Và Bắt Đầu Rửa Tiền – Đây Là Những Gì Chúng Ta Biết

Một trong những vụ khai thác lớn nhất của DeFi trong thời gian gần đây đã có bước ngoặt mới vào thứ Ba khi Hội đồng Bảo mật của Arbitrum tiến hành đóng băng 71 triệu USD trong số các quỹ bị đánh cắp — và kẻ tấn công đã phản ứng gần như ngay lập tức.

Sự cố bắt đầu khi một kẻ tấn công không rõ danh tính khai thác lỗ hổng trong cầu nối cross-chain được hỗ trợ bởi LayerZero của Kelp DAO, rút 116.500 rsETH — khoảng 292 triệu USD và chiếm khoảng 18% tổng nguồn cung lưu hành của token. Quy mô vụ trộm đã kích hoạt lệnh tạm dừng khẩn cấp các hợp đồng cốt lõi của Kelp DAO, nhưng lúc đó thiệt hại đã xảy ra rồi.

Số rsETH bị đánh cắp sau đó được ký gửi làm tài sản thế chấp trên Aave V3, nơi nó được dùng để vay khoảng 196 triệu USD wrapped ether, khiến Aave gánh chịu nợ xấu mà họ không hề có vai trò tạo ra và châm ngòi cho cuộc khủng hoảng niềm tin đã định hình suốt tuần qua trong DeFi.

Hội đồng Bảo mật của Arbitrum đã hành động bằng cách đóng băng 30.766 ETH — trị giá khoảng 71 triệu USD theo giá hiện tại — và chuyển quỹ vào ví được kiểm soát bởi quản trị. Đây là một can thiệp có ý nghĩa, được thực hiện nhanh chóng theo tiêu chuẩn blockchain.

Kẻ tấn công không chờ đợi để xem điều gì xảy ra tiếp theo. Trong vài giờ sau động thái của Arbitrum, hacker đã bắt đầu phản ứng — một diễn biến cho thấy các quỹ bị đánh cắp đã được chuyển động và cơ hội khôi phục on-chain có thể đang thu hẹp nhanh hơn tốc độ phản ứng có thể theo kịp.

175 triệu USD đã được chuyển động — và cuộc tranh luận mà nó để lại mới chỉ bắt đầu

Dữ liệu từ Arkham xác nhận điều nhiều người lo ngại khi Arbitrum hành động. Hacker của Kelp DAO đã chuyển toàn bộ 75.701 ETH — khoảng 175 triệu USD — trên Ethereum và bắt đầu rửa tiền. Lệnh đóng băng của Arbitrum đã thành công trong việc thu giữ 71 triệu USD. Số tiền còn lại là 175 triệu USD, phần lớn hơn đáng kể, hiện đã được chuyển động và đang bị che giấu tích cực.

Con số thật rõ ràng. Một can thiệp phối hợp bởi một trong những hội đồng bảo mật có năng lực nhất của DeFi chỉ đóng băng được chưa đến 30% số quỹ bị đánh cắp. Phần còn lại vẫn ra đi.

Kết quả đó đã châm ngòi một cuộc tranh luận vượt xa Kelp DAO và Aave. Khả năng đóng băng địa chỉ ví của Arbitrum — ngay cả khi đáp lại một vụ trộm rõ ràng — đã lập tức đặt ra câu hỏi về việc tính bất biến của blockchain thực sự có nghĩa là gì trong thực tế, và ai có thẩm quyền ghi đè nó. Với một số người, lệnh đóng băng thể hiện phản ứng khủng hoảng có trách nhiệm từ một hệ sinh thái trưởng thành đang bảo vệ người dùng. Với những người khác, nó đại diện chính xác cho loại can thiệp tập trung mà cơ sở hạ tầng phi tập trung được thiết kế để ngăn chặn.

Cả hai lập luận đều đang được nêu ra mạnh mẽ, và không lập luận nào hoàn toàn sai.

Điều không thể tranh cãi là thiệt hại mà vụ tấn công này đã gây ra cho uy tín rộng lớn hơn của DeFi. Vụ khai thác Kelp DAO đã phơi bày rủi ro tài sản thế chấp trong các giao thức cho vay, kích hoạt làn sóng rút tiền gửi trị giá 8,45 tỷ USD khỏi Aave, khiến AAVE giảm gần 20%, và hiện đã tạo ra một cuộc đối đầu triết học về giới hạn của sự phi tập trung vào thời điểm tồi tệ nhất có thể — khi hệ sinh thái cần thể hiện sự tự tin nhất.

Vốn hóa thị trường rsETH phản ánh sự bất ổn trong lớp restaking của Kelp DAO

Vốn hóa thị trường của rsETH — token restaking thanh khoản được phát hành bởi Kelp DAO — hiện đang dao động gần 1,3 tỷ USD sau một đợt thu hẹp mạnh đã phá vỡ cấu trúc phục hồi trước đó. Biểu đồ cho thấy rsETH đã đạt đỉnh trên 2 tỷ USD trong các giai đoạn trước, nhưng kể từ đó đã bước vào vùng dao động điều chỉnh giảm, phản ánh áp lực trong hệ sinh thái restaking hơn là chu kỳ thị trường hữu cơ.

Động thái gần đây nhất đặc biệt đáng chú ý. Sau một đợt phục hồi ngắn về vùng 1,6 tỷ USD, vốn hóa thị trường đã bị từ chối và giảm mạnh trở lại về mức 1,3 tỷ USD. Kiểu mở rộng nhanh theo sau bởi đợt thu hẹp tương đương thường báo hiệu sự tháo gỡ cưỡng bức hơn là luân chuyển vốn tự nguyện. Trong bối cảnh này, điều đó phù hợp với vụ khai thác liên quan đến cầu nối rsETH của Kelp DAO, vốn đã tạo ra sự không chắc chắn hệ thống xung quanh tài sản này.

Từ góc độ cấu trúc, rsETH hiện đang giao dịch dưới các đường trung bình động chính, với xu hướng 200 ngày đang phẳng dần và bắt đầu đảo chiều. Điều đó cho thấy giai đoạn tăng trưởng đã định hình đợt mở rộng trước đó đã bị đình trệ, ít nhất là tạm thời.

Vì rsETH đại diện cho tài sản thế chấp trong các hệ thống DeFi rộng lớn hơn — bao gồm các giao thức cho vay — vốn hóa thị trường của nó không chỉ là một chỉ số định giá, mà còn là thước đo niềm tin. Sự thu hẹp hiện tại cho thấy niềm tin đã suy yếu, và cho đến khi sự ổn định trở lại, lớp restaking vẫn dễ bị tổn thương trước sự biến động thêm.

Hình ảnh nổi bật từ ChatGPT, biểu đồ từ TradingView.com