Aave công bố điều tra sau vụ tấn công cầu nối Kelp rsETH

Aave cho biết cuộc điều tra hậu sự cố về vụ tấn công cầu Kelp rsETH LayerZero V2 hôm 18/4 cho thấy lỗ hổng nằm chủ yếu ở hạ tầng cầu bên thứ ba, không phải ở giao thức Aave.

Nhóm tấn công được cho là đã dùng hướng tấn công RPC poisoning để giả mạo thông điệp liên chuỗi nhắm vào một validator của LayerZero, khiến 116.500 rsETH được phát hành trên Ethereum mà không có việc đốt tương ứng trên Unichain. Sau đó, số rsETH này được nạp vào Aave V3 trên Ethereum Core và Arbitrum.

Aave cho biết Protocol Guardian và Risk Steward đã triển khai biện pháp bảo vệ cho dự trữ rsETH và WETH ngay sau đó. Hiện các thị trường WETH và rsETH trên những triển khai V3 bị ảnh hưởng vẫn hoạt động bình thường, còn WETH LTV đã được đưa về mức trước sự cố.

Phần rsETH của kẻ tấn công trên Arbitrum đã bị hủy, LayerZero OFT adapter đã được nạp đầy đủ theo năm đợt, và Kelp đã mở lại chức năng rút, bridge và nhận yêu cầu. Aave V3 hiện vận hành đầy đủ ở tất cả thị trường ngoại trừ rsETH.

Ở cấp quản trị, Arbitrum DAO đã bỏ phiếu cho phép chuyển số ETH bị đóng băng sang Aave LLC và đang chờ thực thi on-chain. Tòa án cũng đang xem xét nội dung thực chất của lệnh restraining order, trong khi Aave LLC cho biết sẽ tiếp tục tuân thủ trong thời gian chờ phán quyết.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.