KelpDAO bị đánh cắp: 40 tỷ tài sản rời khỏi LayerZero, Chainlink trở thành người hưởng lớn nhất

原文标题：《LayerZero Đối Mặt Với Tình Hình Mất Mát Chéo Chuỗi 40 Tỷ Đô la, Chainlink Đã Trở Thành 「Người Hưởng Lợi」 Chính?》
原文作者：Nicky, Foresight News

Kể từ cuộc tấn công vào cầu chuyển chuỗi của KelpDAO vào tháng 4 năm nay trị giá khoảng 2.92 tỷ đô la, cảnh bảo mật của cơ sở hạ tầng chéo chuỗi đang trải qua một vòng cách mạnh mẽ. Theo thống kê, hiện đã có khoảng 40 tỷ đô la tài sản đã hoặc đang chuyển từ LayerZero sang giao thức giao tiếp chéo chuỗi Chainlink (CCIP).

Vụ tấn công xảy ra vào sáng ngày 19 tháng 4, kẻ tấn công gọi hàm của hợp đồng LayerZero Endpoint V2, kích hoạt hợp đồng cầu chuyển của KelpDAO phát hành khoảng 116.5 nghìn rsETH, trị giá khoảng 2.92 tỷ đô la. Cơ chế tạm ngưng khẩn cấp sau đó ngăn chặn thêm khoảng 1 tỷ đô la mất mát tiếp theo.

Sau vụ tấn công, LayerZero đã phát biểu cho biết, dự kiến tấn công viên là một bên tham gia quốc gia cực kỳ phức tạp, có vẻ như liên quan đến Lazarus Group của Triều Tiên dưới thẩm quyền TraderTraitor.

Điểm hạt nhân của phương pháp tấn công nằm ở việc làm bẩn RPC mà mạng xác thực phi tập trung của LayerZero phụ thuộc vào, và thông qua cuộc tấn công DDoS buộc hệ thống chuyển tải lỗi sang các nút bị xâm nhập, làm cho tin nhắn giả mạo có thể thông qua. Điểm tranh cãi cốt lõi của sự kiện nằm ở việc KelpDAO lúc đó đã sử dụng cấu hình xác thực duy nhất 1-of-1, cấu hình này sau đó đã bị lợi dụng dẫn đến lỗi điểm duy nhất.

LayerZero đã thừa nhận cho phép mạng xác thực chính thức của mình phục vụ các giao dịch có giá trị cao theo cấu hình 1/1 là một sai lầm nghiêm trọng, và tuyên bố dừng việc thiết lập người xác thực đơn lẻ để ký tin nhắn. KelpDAO sau đó chỉ trích rằng, cấu hình này đã xuất hiện trong mã triển khai của LayerZero như một cài đặt mặc định. Dù vấn đề trách nhiệm được phân chia như thế nào, vụ tấn công này đã làm lộ ra điểm yếu trong xác thực tin nhắn chéo chuỗi dưới cấu hình cụ thể.

Sau đó, một làn sóng di cư đã bắt đầu, vào ngày 6 tháng 5, KelpDAO, bên bị hại, đã công bố đầu tiên rời bỏ LayerZero, chuyển toàn bộ cơ sở hạ tầng chuyển chuỗi của rsETH sang Chainlink CCIP, trở thành giao thức chính đầu tiên rời bỏ.

Hai ngày sau đó, giao thức thế chấp Bitcoin Solv Protocol đã chuyển toàn bộ cơ sở hạ tầng chuyển chuỗi SolvBTC và xSolvBTC có tổng quy mô hơn 7 tỷ đô la sang CCIP, bao gồm tất cả các liên kết hỗ trợ.

Vào cùng một ngày, giao thức tái bảo hiểm phi tâm trung Re cũng đã chuyển hướng giải pháp giao cắt cho đồng tiền gửi reUSD của mình sang CCIP và chỉ định nó là giải pháp giao cắt duy nhất. Giao thức cho vay phi giám sát Tydro cũng nằm trong danh sách chuyển đổi ban đầu.

Vào ngày 14 tháng 5, Kraken đã thông báo rằng họ sẽ sử dụng Chainlink CCIP thay vì LayerZero, là dịch vụ giao cắt độc quyền của họ cho việc đóng gói tài sản mã hóa bao gồm cả việc đóng gói Bitcoin với tên gọi kBTC, bao phủ nhiều chuỗi khối như Ink, Ethereum, Optimism, v.v. Vào ngày 16, Lombard thông báo họ sẽ ngừng sử dụng LayerZero và chuyển hơn 10 tỷ USD tài sản được bảo lãnh bằng Bitcoin sang CCIP, áp dụng tiêu diệt và tái tạo theo tiêu chuẩn giao cắt đồng tiền.

Theo dữ liệu từ DefiLlama, nếu chỉ tính tổng giá trị khóa tài sản hiện tại của các giao thức DeFi chính, tổng giá trị của các giao thức trên đã vượt quá 3,4 tỷ USD, kết hợp với tài sản giao cắt của các cơ quan, quy mô tổng thể chuyển đổi ước tính ở mức khoảng 4 tỷ USD.

Trong khi đó, Coinbase đã chọn CCIP là nhà cung cấp giải pháp giao cắt độc quyền cho tất cả tài sản được đóng gói của họ từ tháng 12 năm 2025, bao gồm các tài sản như cbBTC, cbETH, cbDOGE, cbLTC và cbADA cũng như cbXRP, với tổng giá trị thị trường khoảng 70 tỷ USD vào thời điểm đó. Vào tháng 1 năm 2024, Circle cũng đã tích hợp với CCIP để hỗ trợ chuyển khoản đa chuỗi cho USDC.

Phản ứng của thị trường đối với cuộc di dời này được thể hiện trực tiếp qua biểu đồ giá của đồng tiền.

Theo dữ liệu từ CoinMarketCap, LINK tăng khoảng 2,73% trong 30 ngày gần đây, ở mức 9,6 USD, với vốn hóa thị trường 69,8 tỷ USD, giữ vị trí thứ 16 trong thị trường tiền mã hóa; trong khi đó, ZRO giảm khoảng 22,63% cùng kỳ, ở mức 1,34 USD, với vốn hóa thị trường 4,34 tỷ USD, giảm xuống vị trí thứ 92. LayerZero cũng đối diện với áp lực bổ sung từ việc mở khóa thêm hơn 25,71 triệu đồng ZRO vào ngày 20 tháng 5, trị giá khoảng 34,45 triệu USD, chiếm 5,07% lưu thông.

Theo dữ liệu từ Dune, mạng LayerZero có dòng tiền ra ròng khoảng 20,1 tỷ USD trong vòng 30 ngày gần đây.

Đằng sau sự xâm nhập đại trà của các giao thức là sự khác biệt đáng kể trong cấu trúc bảo mật giữa Chainlink CCIP và LayerZero. Chainlink đã công bố vào tháng 4 năm 2024 rằng CCIP đã bước vào giai đoạn hoàn thiện toàn diện, hỗ trợ cho Arbitrum, Base, BNB Chain, Ethereum, v.v.

Chainlink CCIP là một mạng Oracle phi tập trung tích hợp sâu, bao gồm một lớp đồng thuận off-chain được điều hành bởi nhiều nhà điều hành node độc lập, quan sát, xác minh và báo cáo về sự kiện liên chuỗi, kèm theo mạng quản lý rủi ro độc lập cung cấp theo dõi và bảo vệ bổ sung. Cơ chế chuyển đổi token của nó tích hợp hạn chế tốc độ và nâng cấp khoá thời gian, tạo thành một mô hình an ninh theo chiều sâu.

Theo dữ liệu từ Dune, tổng số tiền token chuyển mạng liên chuỗi của Chainlink CCIP đã vượt qua mốc 20 tỷ USD. Trong đó, stablecoin phi tập trung GHO và USDC chiếm tỷ lệ cao nhất, lần lượt đạt 22,4% và 20,2%, tương ứng với khoảng 5,31 tỷ USD và 4,81 tỷ USD.

Trái lại, LayerZero áp dụng một kiến trúc năm lớp cực kỳ tinh vi, tách biệt giao diện, xác minh và thi hành hoàn toàn, cho phép nhà phát triển tự lựa chọn và cấu hình mạng xác minh phi tập trung và ngưỡng xác thực. Thiết kế này mang lại tính linh hoạt cao, nhưng cũng yêu cầu bên ứng dụng chủ động chọn lựa và duy trì cấu hình an ninh.

Sự cố của KelpDAO đã đặt một lỗ hổng chết người do cấu hình động duy nhất vào tầm ngắm, lúc đó giao thức chọn lựa 1/1 đã chiếm tỷ lệ lên đến 47%, thúc đẩy nhiều dự án nhanh chóng chuyển sang CCIP với việc xác minh phi tập trung là tùy chọn mặc định và kiểm soát an ninh tốt hơn.

LayerZero đã phát đi thông cáo xin lỗi vào ngày 9 tháng 5, thừa nhận việc xử lý công việc truyền thông trong ba tuần qua không đúng cách, và cho biết rằng họ nên trực tiếp thảo luận vấn đề sớm hơn thay vì ưu tiên hoàn thành báo cáo phân tích sau sự cố.

LayerZero đã nhấn mạnh rằng giao thức chính không chịu ảnh hưởng gì, mà là nguồn dữ liệu RPC nội bộ mà LayerZero Labs DVN sử dụng đã bị ô nhiễm dữ liệu, đồng thời nhà cung cấp RPC bên ngoài đã trải qua cuộc tấn công DDoS, cho phép Labs DVN cung cấp dịch vụ cấu hình 1/1 cho các giao dịch có giá trị cao là một sai lầm nghiêm trọng. Các bên chính thức sẽ sớm phát hành báo cáo phân tích chính thức cùng với đối tác an ninh bên ngoài.

Liên kết bài viết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia