#ArbitrumFreezesKelpDAOHackerETH Trong một can thiệp mang tính bước ngoặt, **Arbitrum đã phong tỏa $71 triệu đô la Ethereum (30.766 ETH)** liên quan đến một vụ trộm lớn trị giá $292 triệu đô la. Hành động này, lần đầu tiên xảy ra đối với một mạng Layer 2 lớn, đã gây ra cuộc tranh luận dữ dội trên toàn thế giới crypto, thách thức các nguyên tắc về phi tập trung của nó.

💣 Vụ Hack Triệu Đô La

Vào ngày 18 tháng 4 năm 2026, các hacker khai thác lỗ hổng trong cầu nối chuỗi chéo của Kelp DAO, được xây dựng dựa trên giao thức nhắn tin LayerZero. Họ đã đánh cắp 116.500 rsETH, tương đương khoảng 18% tổng cung lưu hành của token này. Kelp DAO là một giao thức đặt lại ETH linh hoạt, chuyển ETH người dùng gửi qua EigenLayer để tạo ra lợi nhuận bổ sung, phát hành rsETH như một token biên nhận.

Vụ hack sử dụng kỹ thuật tinh vi, làm nhiễm độc các máy chủ để buộc chúng dựa vào các nút bị xâm phạm và sau đó phát lệnh độc hại để rút tiền. Một nỗ lực sau đó nhằm đánh cắp thêm 40.000 rsETH $292 trị giá khoảng (triệu đô la$95 đã bị ngăn chặn bởi các biện pháp khẩn cấp của Kelp DAO.

⚖️ Phong tỏa và Tranh luận “1-of-1”

Hai ngày sau vụ khai thác, Hội đồng Bảo mật gồm 12 thành viên của Arbitrum đã bỏ phiếu 9 phiếu ủng hộ để phong tỏa số tiền này. Hội đồng cho biết họ "không đưa ra quyết định này một cách nhẹ nhàng," dựa trên hàng giờ tranh luận đạo đức và kỹ thuật.

Việc phong tỏa đã gây ra cáo buộc rằng Arbitrum đang hành xử như một thực thể tập trung. Đáp lại, các người ủng hộ lập luận rằng việc trả lại tiền bị đánh cắp cho nạn nhân là điều đúng đắn, nhấn mạnh sự lựa chọn đạo đức khó khăn này.

Một câu hỏi lớn là làm thế nào một vụ hack như vậy có thể xảy ra. LayerZero khẳng định đó là do thiết lập xác thực “1-of-1” không an toàn của Kelp, tạo ra một điểm thất bại duy nhất. KelpDAO phản bác rằng thiết lập này là mặc định do LayerZero cung cấp, và rằng cuộc tấn công thực sự đã xâm phạm hạ tầng của chính LayerZero.

🌀 Hậu quả

Việc phong tỏa buộc hacker phải nhanh chóng di chuyển số tiền còn lại, gây ra một cơn sốt hoạt động chuỗi chéo.

· Nỗ lực rửa tiền: Hacker đã chuyển khoảng )triệu đô la qua THORChain, Chainflip và Umbra, chuyển đổi ETH sang BTC. Điều này khiến khối lượng giao dịch 24 giờ của THORChain tăng vọt lên $176 triệu đô la, một mức tăng lớn so với trung bình hàng ngày khoảng 10–35 triệu đô la.
· Lan truyền toàn thị trường: Vụ khai thác đã gây ra phản ứng dây chuyền trong DeFi. Aave đã phong tỏa các vault rsETH rủi ro nhất để ngăn chặn sự lây lan của nợ xấu. Lido Finance cũng tạm ngưng gửi và rút tiền cho vault EarnETH, chứa 21,6 triệu đô la trong vị thế rsETH/ETH có đòn bẩy bị mắc kẹt.

🔮 Chuyện gì sẽ xảy ra tiếp theo?

Số tiền bị phong tỏa, hiện khoảng một phần tư tổng số bị đánh cắp, có khả năng sẽ được trả lại cho Kelp DAO để phân phối lại. Dù đã phục hồi, hậu quả vẫn còn tiếp diễn.

Sự kiện này đặt ra một tiền lệ mạnh mẽ. Ranh giới giữa một mạng lưới phi tập trung, chống kiểm duyệt và một hệ thống tài chính thực dụng, an toàn đã trở nên rõ ràng hơn nhiều. Cuộc tranh luận—liệu đây có phải là một cứu hộ anh hùng hay là một sự phản bội các nguyên tắc sáng lập của crypto—chỉ mới bắt đầu, và việc giải quyết nó đang được toàn ngành theo dõi sát sao.

---

Bạn muốn chia sẻ suy nghĩ của mình? Thích, retweet và theo dõi để có phân tích sâu hơn.

$394 #Arbitrum #KelpDAO