Justin Sun, người sáng lập TRON , đã công khai kêu gọi hacker cầu nối KelpDAO đàm phán để trả lại số tiền bị đánh cắp, cảnh báo rằng khoản lỗ 292 triệu đô la có thể khiến cả AAVE và KelpDAO sụp đổ.
Lời kêu gọi của Sun được đưa ra sau vụ tấn công mạng vào hệ thống Tài chính phi tập trung (DeFi) lớn nhất năm 2026, khiến 116.500 rsETH bị rút khỏi cầu nối chuỗi chéo của KelpDAO vào ngày 18 tháng 4.
Sun chuyển hướng nguồn vốn khi AAVE chịu tổn thất.
Kẻ tấn công đã khai thác một lỗ hổng trong cầu nối được hỗ trợ bởi LayerZero của KelpDAO , giả mạo các thông điệp xuyên chuỗi để giải phóng rsETH mà không cần đốt Token tương ứng.
Các token bị đánh cắp sau đó được gửi làm tài sản thế chấp trên AAVE V3, nơi hacker đã vay một lượng lớn Wrapped Ether (WETH) dựa trên số token đó .
Do rsETH không còn được bảo đảm bằng tài sản thế chấp, các vị thế này về cơ bản không thể thanh lý , khiến AAVE phải gánh khoản nợ xấu hơn 236 triệu đô la.
AAVE đã đóng băng thị trường rsETH trên cả V3 và V4 chỉ trong vài giờ. Người sáng lập AAVE, Stani Kulechov, đã xác nhận rằng lỗ hổng này xuất phát từ bên ngoài các hợp đồng của Aave.
Dữ liệu on-chain cho thấy Sun đã khẩn cấp rút 65.584 ETH, trị giá khoảng 154 triệu đô la, từ AAVE và gửi vào Spark ngay sau đó.
Justin Sun rút vốn sau vụ hack KelpDAO. Nguồn: ArkhamTheo các nguồn tin, tổng số vốn đầu tư của ông vào AAVE đã giảm xuống còn 380 triệu đô la, trong khi số vốn nắm giữ tại Sky và Spark đã tăng lên 2,13 tỷ đô la.
“Được rồi — hacker của Kelpdao, anh muốn bao nhiêu? Chúng ta hãy nói chuyện. Tất nhiên là với sự giúp đỡ của KelpDAO. Việc hy sinh cả AAVE và KelpDAO để chúng sụp đổ chỉ vì vụ hack này là hoàn toàn không đáng,” Justin Sun viết trong một bài đăng.
Axelar, một giao thức tương tác, cũng đã phản hồi, bày tỏ sự đoàn kết với LayerZero và kêu gọi ngành công nghiệp áp dụng các tiêu chuẩn bảo mật cầu nối mạnh mẽ hơn.
Axelar nhấn mạnh tầm quan trọng của cấu hình nhiều trình xác thực, lưu ý rằng thiết lập một trình xác thực của Kelp có thể đã tạo điều kiện cho vụ xâm nhập .
Vụ tấn công này đã vượt qua vụ hack Drift Protocol trị giá 285 triệu đô la hồi ngày 1 tháng 4 để trở thành vụ thiệt hại lớn nhất DeFi năm nay.
