Aave đã chuyển lô đầu tiên 25.000 rsETH vào LayerZero OFT adapter trên Ethereum mainnet, qua đó mở lại cơ chế bridge xuyên chuỗi cho rsETH sau vụ khai thác ngày 18/4.
Động thái này đánh dấu việc rsETH bắt đầu khôi phục hoạt động giữa Ethereum mainnet và các mạng Layer 2. Kế hoạch tiếp theo gồm mở lại rút tiền, rồi nạp lại tiền gửi và cập nhật tỷ giá trong 24 đến 48 giờ sau đó.
- Aave đã chuyển 25.000 rsETH đầu tiên vào adapter của LayerZero trên Ethereum mainnet.
- Việc bridge rsETH giữa mainnet và Layer 2 được mở lại sau vụ exploit ngày 18/4.
- Các bước khôi phục tiếp theo gồm mở rút tiền, rồi mở lại nạp tiền và cập nhật tỷ giá trong 24 đến 48 giờ.
rsETH bridge đã hoạt động trở lại sau vụ exploit
Lô chuyển đầu tiên được ghi nhận vào ngày 13/5 và là bước vận hành đầu tiên để khôi phục luồng rsETH giữa Ethereum mainnet và Layer 2. Giao dịch được xác nhận trên X bởi Aave và Kelp DAO, với phí 0,00004376 ETH.
Trước đó, bridge này bị gián đoạn sau vụ khai thác khiến 292 triệu USD token không được bảo chứng bị rút ra. Việc chuyển lô đầu tiên cho thấy cơ chế khôi phục đã bước sang giai đoạn thực thi thay vì chỉ dừng ở thông báo.
“Lô rsETH đầu tiên đã được chuyển vào LayerZero OFT adapter, và việc bridge rsETH giữa mainnet và các L2 đã mở lại.”
– Aave, bài đăng trên X
Các mốc khôi phục trong 24 đến 48 giờ tới
Kelp cho biết hợp đồng rsETH sẽ mở lại chức năng rút tiền trong vòng 24 giờ sau khi lô đầu tiên vào adapter trên mainnet. Việc nạp tiền sẽ mở lại và tỷ giá sẽ được cập nhật trong vòng 48 giờ, còn phần thưởng staking tích lũy trong thời gian tạm dừng sẽ được ghi nhận cho tất cả người nắm giữ rsETH.
Các đợt bổ sung từ Recovery Guardian của Aave và recovery safe của Kelp sẽ được đưa vào lockbox trong hai tuần tới. Tổng cộng 117.132 rsETH, tương đương khoảng 278 triệu USD theo giá hiện tại, sẽ được bổ sung theo từng đợt.
Quá trình này nối tiếp giai đoạn đầu, khi số rsETH của kẻ khai thác trên Arbitrum đã bị đốt để dọn đường cho việc khôi phục lưu thông hợp lệ trên chuỗi.
Bridge sau sự cố được siết lại bằng mô hình an toàn mới
Hệ thống bridge mở lại đang dùng mô hình bảo mật chặt hơn. Sau đợt rà soát do BailSec thực hiện, yêu cầu xác thực của LayerZero tăng từ một attestor lên bốn attestor độc lập, còn ngưỡng xác nhận block tăng từ 42 lên 64.
Toàn bộ tuyến bridge L2-to-L2 đã bị loại bỏ. Kelp cũng đang chuyển hạ tầng xuyên chuỗi từ LayerZero sang Cross-Chain Interoperability Protocol của Chainlink.
Phần hậu kiểm kỹ thuật cho biết vụ khai thác ngày 18/4 xuất phát từ tấn công giả mạo RPC, liên quan đến nhóm Lazarus và nhánh TraderTraitor. Dữ liệu giả đã đánh lừa cơ chế xác thực, khiến bridge phát hành 116.500 rsETH trên Ethereum mainnet mà không có nguồn burn hợp lệ ở phía nguồn.
Tình hình phục hồi vẫn còn các bước cần theo dõi
Khoảng thời gian từ lúc bị khai thác đến lúc bắt đầu phục hồi đã kéo dài 26 ngày. So với một số vụ bridge khác, quá trình này diễn ra mà không cần thương lượng với kẻ tấn công, không cần nguồn tài trợ ngoài để bồi hoàn và có thêm một phán quyết của tòa án cho phép chuyển 30.765 ETH về Aave.
Dù vậy, thiệt hại chưa dừng ở khía cạnh kỹ thuật. Tổng giá trị khóa của Kelp đã giảm từ khoảng 2 tỷ USD vào tháng 9/2025 xuống còn khoảng 1,55 tỷ USD, phản ánh tác động của vụ exploit và thời gian hoạt động bị ngắt quãng.
Số 30.765 ETH, tương đương khoảng 72 triệu USD, vẫn đang nằm trong ví do Aave kiểm soát trong lúc chờ thêm ủy quyền của tòa án liên quan đến lệnh restraining notice. Phần 92.132 rsETH còn lại sẽ được bổ sung dần vào adapter trong hai tuần tới trước khi vận hành bình thường trở lại.
Tổng kết
Việc chuyển 25.000 rsETH đầu tiên cho thấy quá trình khôi phục bridge đã chính thức bắt đầu, nhưng trạng thái vận hành đầy đủ vẫn phụ thuộc vào các đợt bổ sung tiếp theo và việc mở lại rút, nạp trong những ngày tới.
