Vụ tấn công Kelp DAO: Ethana, ether.fi và hơn 10 giao thức DeFi khác đã cắt đứt các kết nối cầu nối xuyên chuỗi LayerZero, khiến Aave và ZRO giảm mạnh hơn 20% chỉ trong một ngày.

Vào lúc nửa đêm nay (ngày 19), cầu nối xuyên chuỗi rsETH của KelpDAO đã bị tin tặc tấn công và chiếm đoạt thành công 116.500 rsETH (khoảng 18% tổng nguồn cung lưu thông), với tổng giá trị ước tính khoảng 292 triệu đô la. Tác động của sự cố này đối với toàn bộ hệ sinh thái DeFi vẫn đang tiếp tục lan rộng.

Đóng băng các thị trường và kho bạc liên quan đến rsETH

Các giao thức tương tác với tài sản rsETH là những giao thức đầu tiên bị ảnh hưởng.

Aave V3 và V4, SparkLend, Compound, Lido và Fluid ngay lập tức đóng băng thị trường vay mượn liên quan đến rsETH hoặc vị thế giữ rsETH của họ sau cuộc tấn công, cắt đứt thanh khoản của rsETH ở phía vay mượn , nhưng thiệt hại đã xảy ra rồi.

Sau khi thành công, những kẻ tấn công đã gửi số rsETH bị đánh cắp làm tài sản thế chấp vào một giao thức DeFi và vay WETH. Vì tài sản cơ sở của rsETH được thế chấp không còn được hỗ trợ, điều này đã tạo ra nợ xấu mang tính hệ thống. Aave đang đối mặt với áp lực nợ xấu gần 200 triệu đô la, Compound khoảng 39,4 triệu đô la và Euler khoảng 840.000 đô la.

Rút phích cắm LayerZero OFT

Hậu quả của sự cố cũng ảnh hưởng đến tiêu chuẩn OFT (Omnichain Fungible Token) xuyên Chuỗi của LayerZero. Cơ chế này cho phép cùng một token lưu chuyển liền mạch trên hơn 20 Chuỗi, nhưng cơ sở hạ tầng tin cậy chung cũng có nghĩa là nếu một điểm gặp sự cố, toàn bộ Chuỗi sẽ bị ảnh hưởng.

Một số giao thức đã chọn cách cắt đứt hoàn toàn kết nối với LayerZero OFT, nhấn mạnh rằng họ không có nguy cơ tiếp xúc trực tiếp với rsETH và việc tạm ngừng này chỉ là biện pháp phòng ngừa, dự kiến ​​sẽ được khôi phục trong thời gian ngắn.

Nhóm các giao thức này bao gồm: Ethana, Lombard, Euler Labs, TRON DAO, ApeCoin/ApeChain, ether.fi, mETH Protocol, Solv Protocol, MOCA Foundation và River, tổng cộng hơn 10 giao thức đã ngừng hoạt động.

Chuỗi cửa hàng bị ảnh hưởng nghiêm trọng

Tâm lý đã phản ánh qua giá tiền điện tử, với token các giao thức liên quan trải qua đợt giảm giá đáng kể:

• Cổ phiếu ZRO (LayerZero) hiện đang giao dịch ở mức 1,57 đô la, Aave đang giao dịch ở mức 92,07 đô la. Cả hai đều giảm hơn 20% trong 24 giờ qua, trở thành những cổ phiếu bị ảnh hưởng nặng nề nhất.
• Cổ phiếu LDO (Lido) hiện đang giao dịch ở mức 0,37 đô la, giảm 12,11%.
• Cổ phiếu COMP (Compound) hiện đang giao dịch ở mức 24,20 đô la, giảm 5,56%.
• …

Tấn công LayerZero OFT, có khả năng triển khai rsETH trên hơn 20 Chuỗi, được thiết kế để khuếch đại thanh khoản; tuy nhiên, cuộc tấn công này đã bộc lộ nhược điểm của cơ sở hạ tầng xuyên Chuỗi dùng chung: sự thất bại của một lớp xác minh duy nhất có thể gây ra những ảnh hưởng dây chuyền đồng thời tác động đến tất cả các giao thức sử dụng cùng một tiêu chuẩn.

Các báo cáo liên quan

LayerZero OFT: Giải pháp chuyển token "toàn Chuỗi, xuyên Chuỗi " an toàn hơn

Tóm tắt những điểm nổi bật của Aave V4: Giới thiệu thanh khoản thống nhất, lãi suất không rõ ràng, các mô-đun vay mới… Chuỗi ứng dụng tự xây dựng không bị loại trừ.

Mâu thuẫn nội bộ leo thang Aave : Cá voi lớn thứ hai thanh lý toàn bộ cổ phần, chịu tổn thất hàng triệu đô USD, khiến giá cổ phiếu giảm 20% chỉ trong một tuần.

Kelp DAO thông báo vụ tấn công gây chấn động vào cầu nối xuyên chuỗi, dẫn đến thiệt hại 292 triệu đô la! Điều này gây ra phản ứng dây chuyền đóng băng dữ liệu trên Aave và Compound .

Vụ tấn công KelpDAO: Aave chịu tổn thất gần 200 triệu USD do nợ xấu; Nhà sáng lập Curve: Vay mượn nhiều rủi ro đáng kể.