🚨 Lazarus "Bóng Ma Triều Tiên" Tấn Công DeFi – $577 Triệu Bốc Hơi Trong 18 Ngày

Nhóm hacker Lazarus (Bắc Triều Tiên) xác nhận đứng sau cả hai vụ tấn công lớn nhất tháng 4: Drift Protocol mất $285M ngày 1/4 và KelpDAO mất $292M ngày 18/4 – tổng thiệt hại vượt $577M chỉ trong nửa tháng.

Vụ hack KelpDAO khai thác lỗ hổng cầu nối LayerZero bằng cách tấn công DDoS 2 nút RPC, ép hệ thống failover và lừa verifier ký giao dịch cross-chain giả, rút đi 116,500 rsETH (~18% lượng cung lưu hành).

Tháng 4/2026 chính thức trở thành tháng tồi tệ nhất cho DeFi kể từ tháng 2/2025, với tổng thiệt hại năm nay đã lên tới $771.8M – số vụ tấn công tăng gần gấp đôi so với cùng kỳ 2025.

#DeFiHack #Lazarus #KelpDAO