Vừa mới cập nhật về tình hình Kelp DAO và wow, tình hình còn tồi tệ hơn những tiêu đề ban đầu mô tả. Một kẻ tấn công đã rút sạch 116.500 rsETH khỏi cầu nối chuỗi chéo của họ vào thứ Bảy - tương đương khoảng $292 triệu đô la đã biến mất. Điều khiến mọi người lo lắng là DAO tiền điện tử này hầu như tất cả các dự trữ token đã được đóng gói đều nằm ở một nơi trên khoảng 20 mạng khác nhau. Bây giờ tất cả các phiên bản L2 của rsETH đều được hỗ trợ bởi... không có gì, về cơ bản.

Điều làm tôi sốc là tốc độ lan truyền này qua DeFi như thế nào. Trong vòng vài giờ, Aave đã đóng băng các thị trường rsETH, SparkLend cũng làm điều tương tự, và thậm chí Lido đã tạm dừng gửi tiền vào các sản phẩm có rủi ro rsETH. Token AAVE giảm khoảng 10% khi mọi người bắt đầu lo lắng về nợ xấu. Kẻ tấn công rõ ràng đã lừa LayerZero's messaging chuỗi chéo để nghĩ rằng một lệnh hợp lệ đã được gửi, từ đó phát hành tiền đến ví của kẻ tấn công. Việc tạm dừng khẩn cấp của Kelp xảy ra sau 46 phút nhưng đến lúc đó thiệt hại đã xảy ra.

Đây chính thức là vụ hack DeFi lớn nhất năm 2026 - lớn hơn cả vụ khai thác Drift tháng trước. Vấn đề thực sự bây giờ là những người nắm giữ rsETH đã đóng gói trên các chuỗi khác có thể sẽ hoảng loạn rút tiền, gây áp lực lên nguồn cung Ethereum thực tế. Nếu quá nhiều người cố gắng thoát ra cùng lúc, toàn bộ cấu trúc có thể sụp đổ. Không gian DAO tiền điện tử đã và đang đối mặt với các phức tạp của Tornado Cash vì số tiền bị đánh cắp bắt đầu di chuyển qua các máy trộn. Cuối tuần này sẽ rất khó khăn cho bất kỳ ai bị ảnh hưởng bởi vụ việc này. Đang theo dõi xem Kelp có thể phục hồi được gì hay đây chỉ là một câu chuyện cảnh báo khác về rủi ro chuỗi chéo.