Sự kiện hack rsETH: Tóm tắt biện pháp ứng phó của các giao thức: Dừng tạm thời cầu nối LayerZero OFT đa phần, rsETH vẫn bị đóng băng trên Aave

Tin tức BlockBeats, ngày 20 tháng 4, thứ Bảy, token rsETH trên cầu nối LayerZero của Kelp DAO đã bị tấn công mạng, trở thành sự kiện hack DeFi lớn nhất từ năm 2026 đến nay. Kẻ tấn công đã giả mạo tin nhắn chuyển mạng LayerZero để trực tiếp rút ra 116,500 đồng rsETH từ hợp đồng cầu nối và gửi vào nền Aave để vay WETH, dẫn đến rủi ro nợ không có tài sản đáng kể. Các gói giải pháp của các giao thức DeFi đối mặt với sự kiện hack rsETH như sau:

Aave phát hành tin tức cập nhật sự kiện rsETH:rsETH trên Ethereum Mainnet đang có sự hỗ trợ tài trợ đầy đủ. rsETH vẫn bị đóng băng trên Aave V3 và V4. Rezerve WETH cũng đang bị đóng băng trên các thị trường bị ảnh hưởng, bao gồm Ethereum, Arbitrum, Base, Mantle và Linea. Aave đang tích cực xác minh thông tin và đánh giá các giải pháp tiềm năng.

Quyết định chính thức của Ethena là gia hạn thời gian tạm ngừng cầu nối LayerZero OFT. Đồng thời, Ethena phát hành chứng minh Rezerve mới nhất, xác nhận tỷ lệ hỗ trợ vốn cốt USDe vẫn duy trì ở mức trên 100%.

LayerZero cho biết, đã hiểu rõ hoàn toàn sự kiện lỗ hổng rsETH và hiện đang tích cực làm việc với nhóm KelpDAO để sửa lỗi từ khi sự kiện xảy ra, đồng thời tiếp tục giám sát tình hình. Tất cả các ứng dụng khác vẫn an toàn. Sau khi có đầy đủ thông tin, sẽ phát hành báo cáo phân tích sau sự kiện cùng với KelpDAO.

Thông báo chính thức từ Fluid về việc triển khai giao thức rút aWETH. Giao thức rút aWETH sẽ cho phép người vay ETH: Rút thành wstETH hoặc weETH, khôi phục lưu thông ngay lập tức, giảm rủi ro thanh toán. Nếu người dùng chỉ có vay ETH, họ có thể rút hoàn toàn. Nếu người dùng có tài sản thế chấp ETH và nợ khác, tài sản thế chấp sẽ chuyển đổi mượt mà thành wstETH hoặc weETH, trong khi nợ không thay đổi. Khả năng được duy trì ban đầu của giao thức là 10 tỷ USD ETH.

Thông báo chính thức từ Morpho về việc tạm ngừng cầu nối OFT của MORPHO trên Arbitrum, cho đến khi nguyên nhân cơ bản của sự kiến rsETH được xác định. Morpho cho biết, hợp đồng thông minh an toàn, vẫn hoạt động bình thường như dự kiến; Rủi ro mở chỉ có giới hạn, chỉ khoảng 1 triệu USD ETH được vay với rsETH là tài sản thế chấp, và phân bố trên hai thị trường cách ly của hàng ngàn thị trường; Do Morpho áp dụng thiết kế thị trường cách ly hoàn toàn, tất cả các Kho không bị ảnh hưởng.

Curve Finance chính thức tuyên bố tạm ngừng cơ sở hạ tầng LayerZero của Curve, hoạt động này sẽ ảnh hưởng đến: CRV từ các cầu nối sau: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (các chuỗi khác vẫn sử dụng cầu nối gốc); cầu nối nhanh của crvUSD (cầu nối chậm trên L2 vẫn có thể sử dụng bình thường).

Thông báo chính thức từ Reserve, các chủ sở hữu RSR của Reserve DTF gần như sẽ không bị ảnh hưởng. Người giữ RSR trong Reserve Protocol USD3 và eUSD có thể được bảo vệ như một "vốn thiệt hại đầu tiên," nhưng ảnh hưởng rất nhỏ, và việc đặt cọc RSR dự phòng vượt quá đủ để bảo vệ. ETH+ và bsdETH hoàn toàn không chứa tài sản thế chấp rsETH, không có rủi ro. Vì sự cẩn thận, Reserve đã tạm ngưng việc đúc eUSD và USD3, cân bằng lại, và rút RSR trong một khoảng thời gian tạm thời. Chức năng chuộc vẫn hoạt động bình thường.

Thông báo chính thức từ Maple Finance, tất cả USDT được cung cấp trên Aave Mantle thông qua syrupUSDT đã được rút lại. syrupUSDC và syrupUSDT không bị ảnh hưởng bởi lỗ hổng rsETH.

Thông báo chính thức từ Polygon, họ đã tiếp tục theo dõi chặt chẽ lỗ hổng rsETH: Polygon Chain, Agglayer và toàn bộ hệ sinh thái bao gồm cả Katana và Vaultbridge đều không bị ảnh hưởng bởi sự kiện này.

Thông báo chính thức từ EtherFi, nguồn lực của gói tích hợp của giao thức không bị ảnh hưởng bởi sự cố Kelp rsETH, người dùng nguồn lực sẽ không mất bất kỳ khoản tiền nào.

Thông báo chính thức từ dự án DeFi của hệ sinh thái Hyperliquid, Hyperwave, đã tạm thời đình chỉ tất cả việc cung cấp dịch vụ cầu Hyperwave của LayerZero như một biện pháp phòng ngừa.