📍Vụ hack trên cross-chain của KelpDAO: Aave là nạn nhân bất đắc dĩ?
📌 Hacker đã lợi dụng lỗ hổng trên cross-chain của KelpDAO (rsETH) gửi fake message để mint rsETH mà không cần tài sản đảm bảo. Số rsETH “fake” này được đưa lên Aave thế chấp để vay ra ~82,600 $ETH (~$195M).
Vì số rsETH này in từ không khí nên không thể thanh lý, ngay lập tức trở thành nợ xấu trên Aave.
📌 Ngay sau đó, hacker đã rút "real" ETH khỏi Aave và bbắt đầu phân tán qua nhiều ví. Một phần ETH được swap sang các tài sản khác (ETH, BTC, stablecoin) để tránh truy vết. Chưa có dấu hiệu hoàn trả hay đàm phán gì từ hacker.
📌 Hiệu ứng domino ngay lập tức diễn ra:
- $AAVE giảm >18%
- $ZRO giảm 30%
- Whales đồng loạt xả hàng (mỗi ví ~20K AAVE)
- TVL Aave giảm từ $26.4B còn $20.1B (-$6.28B)
- Hàng loạt ví lớn rút thanh khoản:
🔸 MEXC ~$431M
🔸 0x7CD0 ~$405M
🔸 Abraxas ~$392M
📌 KelpDAO ngay lập tức ngừng contract để điều tra lỗ hổng bridge.
📌Aave:
- Tạm ngừng hoạt động liên quan $rsETH
- Đánh giá mức độ rủi ro của khoản nợ xấu (~$170M–$280M) và lên phương án xử lý tổn thất.
📌Các giao thức DeFi cũng đồng loạt giảm exposure với rsETH, tạm dừng LayerZero bridge, ngừng hoặc giảm tỷ lệ thế chấp với tài sản.
