LayerZero cho biết sẽ cam kết 10.000 ETH để hỗ trợ xử lý hậu quả vụ khai thác Kelp DAO trị giá 292 triệu USD.
Khoản cam kết này được chia làm hai phần: 5.000 ETH nạp vào quỹ cứu trợ DeFi United và 5.000 ETH đưa trực tiếp vào Aave để tăng thanh khoản. LayerZero cũng nói sẽ hỗ trợ thanh khoản cho GHO. Động thái diễn ra sau khi nhiều bên khác đã công bố các khoản hỗ trợ lớn cho quá trình khôi phục.
- LayerZero cam kết 10.000 ETH để hỗ trợ xử lý hậu quả của vụ tấn công Kelp DAO.
- Vụ khai thác làm thất thoát 292 triệu USD và kéo theo áp lực lên thanh khoản của Aave.
- Phương án khôi phục hiện dựa vào nhiều khoản đóng góp, nhưng vẫn còn phụ thuộc vào bỏ phiếu quản trị và các bước triển khai tiếp theo.
Vụ tấn công Kelp DAO đã diễn ra như thế nào
Ngày 18/4/2026, kẻ tấn công lấy đi 292 triệu USD từ Kelp DAO bằng cách đưa dữ liệu giả vào bridge để mô phỏng một giao dịch hợp lệ. Kelp dừng các lần thử tiếp theo sau 46 phút, nhưng hệ thống đã giải ngân lô đầu tiên gồm 116.500 rsETH trong một giao dịch duy nhất.
LayerZero cho rằng TraderTraitor, một đơn vị thuộc Lazarus Group của Triều Tiên, đứng sau vụ việc. Nhóm này cũng bị liên hệ với một vụ hack 285 triệu USD khác vào ngày 1/4/2026. Nếu cộng hai vụ lại, Lazarus Group đã rút hơn 575 triệu USD khỏi DeFi chỉ trong 18 ngày, với hai cách tấn công khác nhau.
Thay vì xả ngay số token bị chiếm đoạt ra thị trường, kẻ tấn công gửi khoảng 90.000 rsETH vào Aave rồi vay ra khoảng 190 triệu USD giá trị ETH thật và các tài sản khác. Cách làm này để lại nợ xấu cho Aave, và giao thức không xử lý được phần thiếu hụt đó.
Aave bị ảnh hưởng ra sao
Thanh khoản của Aave suy yếu nhanh sau vụ việc. TVL của giao thức giảm khoảng 13 tỷ USD, từ 32 tỷ USD xuống 20,3 tỷ USD chỉ trong vài ngày. Người dùng cũng không thể rút USDC hoặc USDT vì thanh khoản đã cạn.
Phần thiệt hại không chỉ nằm ở số tài sản bị lấy đi ban đầu. Việc kẻ tấn công xoay vòng tài sản qua Aave làm tăng áp lực lên hệ thống, khiến quá trình ổn định lại thanh khoản trở nên khó hơn. Dữ liệu hiện có chưa cho thấy toàn bộ phần nợ xấu đã được xử lý dứt điểm.
Vì sao LayerZero bị nhắc tới trong trách nhiệm xử lý
Tranh luận tập trung vào thiết lập bảo mật mà Kelp DAO sử dụng. Theo mô tả, Kelp DAO chạy cấu hình 1-of-1 yếu, nghĩa là chỉ một trình xác thực của LayerZero có thể xác nhận thông điệp. LayerZero từng nói rằng dùng nhiều trình xác thực sẽ an toàn hơn, trong khi Kelp cho biết họ dùng cấu hình mặc định được LayerZero mô tả.
David Schwartz, CTO danh dự của Ripple, đã nêu nghi vấn với cách LayerZero giải thích sự việc. Ông dẫn lại các phát biểu trước đó của CEO Bryan Pellegrino rằng không có ứng dụng nào chỉ dùng riêng DVN của LayerZero, và cho rằng điều đó không đúng. Trên X, nhiều người dùng chỉ trích LayerZero vì cho rằng dự án này chậm hỗ trợ, nhất là khi các bên khác đã cam kết tiền trước đó.
LayerZero đưa ra cam kết 10.000 ETH sau 5 ngày, khi quỹ khôi phục đã vượt 300 triệu USD tổng cam kết. Trước đó, Consensys và Joe Lubin đã cam kết 30.000 ETH, Mantle đưa ra khoản vay lãi suất thấp 30.000 ETH, còn Stani Kulechov cũng đã công bố 5.000 ETH. Kelp DAO góp 2.000 ETH ngay trước LayerZero.
DeFi United là gì và kế hoạch khôi phục đang vận hành ra sao
DeFi United là liên minh cứu trợ được lập ra để hỗ trợ Aave sau các vụ tấn công. Theo các thông tin hiện có, 14 tổ chức đã tham gia bằng nhiều hình thức như tài trợ, nạp thanh khoản và cấp hạn mức tín dụng để hỗ trợ người dùng Aave.
Kế hoạch khôi phục gồm hai phần chính. Phần thứ nhất là chuyển dần ETH đã cam kết thành rsETH rồi nạp vào lockbox contract của Kelp thông qua các đợt triển khai theo giai đoạn. Phần thứ hai là thanh lý các vị thế còn lại của kẻ tấn công trên Aave và Compound bằng các bước đặc biệt để thu hồi thêm tài sản. Arbitrum cũng đã phong tỏa 30.766 ETH từ ví của kẻ tấn công, nên phần lớn số tiền mất mát có thể được bù lại nếu các bước quản trị được thông qua.
Bảng cam kết cho thấy quy mô hỗ trợ đã vượt 300 triệu USD. Danh sách này gồm nhiều bên, trong đó có Consensys và Joe Lubin, Mantle, Aave DAO, Arbitrum Security Council, LayerZero, Stani Kulechov và Kelp DAO. Circle cũng được nhắc tới với việc mua token AAVE để hỗ trợ giao thức.
| Contributor | Amount | Structure |
| Consensys & Joe Lubin | 30,000 ETH (~$69M) | Grant/pledge |
| Mantle | 30,000 ETH (~$69M) | Low-interest loan |
| Aave DAO (pending vote) | 25,000 ETH (~$57.5M) | Treasury deployment |
| Arbitrum Security Council | 30,766 ETH (~$71M) | Frozen attacker funds, pending gov. vote |
| LayerZero | 10,000 ETH (~$23M) | 5K to DeFi United + 5K to Aave + GHO support |
| Stani Kulechov (Aave founder) | 5,000 ETH (~$11.5M) | Personal pledge |
| Kelp DAO | 2,000 ETH (~$4.6M) | Contribution |
| Lido, EtherFi, Ethena, others | Multiple smaller pledges | Ecosystem support |
| Circle | Buying AAVE tokens | Protocol support |
| Total pledged | >$300M combined | Per Unchained |
Tác động rộng hơn đối với DeFi
Galaxy Research cho biết DeFi đã mất hơn 605 triệu USD chỉ trong 20 ngày trên hơn 12 giao thức. Sau các vụ việc này, những ứng dụng xây trên LayerZero phải nâng cấp sang cơ chế đa trình xác thực chặt hơn, vì LayerZero hiện không chấp nhận ứng dụng chỉ dùng cấu hình 1-of-1 verifier.
Diễn biến cũng cho thấy quá trình xử lý sự cố trong DeFi vẫn phụ thuộc vào nhiều quyết định tập trung hơn là người dùng thường nghĩ. Việc khôi phục cần tới phê duyệt quản trị, phong tỏa ví, và các bước can thiệp nhanh từ những bên lớn trong hệ sinh thái. Dữ liệu hiện có chưa đủ để kết luận liệu mô hình này đã giải quyết tận gốc rủi ro hay chỉ tạm thời ngăn thiệt hại lan rộng.
Tổng kết
LayerZero đã cam kết 10.000 ETH để góp phần xử lý hậu quả sau vụ khai thác Kelp DAO, trong khi kế hoạch phục hồi tiếp tục dựa vào nhiều bên tham gia và các bước quản trị chưa hoàn tất. Vụ việc không chỉ là một thất thoát tài sản lớn, mà còn làm lộ rõ áp lực lên Aave, vai trò của các cơ chế xác thực liên chuỗi và mức độ phụ thuộc của DeFi vào các biện pháp can thiệp khẩn cấp từ những bên lớn.
