#KelpDAOBridgeHacked

Vụ hack cầu KelpDAO đánh dấu một thời điểm quan trọng đối với DeFi, cho thấy cách các lỗ hổng trong hạ tầng cốt lõi có thể kích hoạt rủi ro hệ thống lan rộng. Khoảng $290M vụ khai thác không bắt nguồn từ một lỗi hợp đồng thông minh điển hình, mà từ những điểm yếu trong xác thực tin nhắn chuỗi chéo liên kết với LayerZero. Bằng cách thao túng quá trình xác thực, kẻ tấn công đã tạo ra một lượng lớn rsETH không được đảm bảo mà trông có vẻ hợp pháp trên chuỗi.
Thiệt hại thực sự xảy ra khi các tài sản giả này được sử dụng làm tài sản thế chấp trên các nền tảng cho vay như Aave. Điều này cho phép kẻ tấn công rút sạch hơn $200M thanh khoản thực, gây áp lực lớn lên các nhóm cho vay và buộc phải hạn chế thanh khoản. Các tác động lan rộng dẫn đến rút tiền hoảng loạn và giảm niềm tin trong các giao thức liên kết với nhau.
Sự cố này nhấn mạnh các rủi ro cấu trúc chính: phụ thuộc vào hệ thống xác thực bán tập trung, tính mong manh của khả năng ghép nối, và vòng phản hồi thanh khoản. Nó làm nổi bật rằng trong khi khả năng tương tác nâng cao hiệu quả, nó cũng làm tăng quy mô và tốc độ các thất bại lan truyền trong hệ sinh thái DeFi.