Kelp DAO kẻ tấn công đã chuyển đổi khoảng 75,700 ETH (tương đương khoảng 175 triệu USD) sang Bitcoin thông qua THORChain, tạo ra $800M trong khối lượng giao dịch và 910.000 USD phí THORChain. Tóm tắt: Báo cáo cho biết kẻ tấn công Kelp DAO đã chuyển phần lớn 75,700 ETH (khoảng 175 triệu USD) sang Bitcoin bằng cách sử dụng giao dịch hoán đổi xuyên chuỗi (cross-chain swap) của THORChain. Giao dịch hoán đổi này tạo ra khoảng $800 triệu USD trong khối lượng giao dịch và xấp xỉ 910.000 USD phí THORChain, qua đó minh họa tác động về thanh khoản và doanh thu của hoạt động xuyên chuỗi trong một vụ khai thác.

Lazarus phát hành Mach-O Man cho macOS để đánh cắp dữ liệu keychain và thông tin đăng nhập ví, nhắm mục tiêu các giám đốc điều hành crypto thông qua các cửa sổ bật lên ClickFix và các cuộc họp Telegram bị xâm nhập. Tóm tắt: Bài viết cho biết phần mềm độc hại Mach-O Man liên quan đến Lazarus nhắm mục tiêu macOS để trích xuất dữ liệu keychain, thông tin đăng nhập trình duyệt và phiên đăng nhập nhằm truy cập ví tiền điện tử và tài khoản sàn giao dịch. Việc phân phối dựa vào kỹ thuật lừa đảo xã hội ClickFix và các tài khoản Telegram bị xâm nhập, dẫn nạn nhân đến các liên kết họp giả. Bài viết liên kết chiến dịch này với vụ hack Kelp DAO ngày 20 tháng 4 và xác định TraderTraitor là tổ chức liên kết với Lazarus, đồng thời ghi nhận sự dịch chuyển rsETH trên nhiều blockchain thông qua chuẩn OFT của LayerZero.

Tin tức từ Gate, ngày 22 tháng 4 — Giao thức quyền riêng tư Umbra đã tắt trang web frontend của mình để ngăn kẻ tấn công sử dụng giao thức này nhằm chuyển các khoản tiền bị đánh cắp sau các cuộc tấn công gần đây, bao gồm vụ vi phạm giao thức Kelp dẫn đến thiệt hại vượt quá $280 triệu. Khoảng $800,000 trong số tiền bị đánh cắp đã được chuyển thông qua

Tin tức Gate, ngày 22 tháng 4 — Theo dõi của nhà phân tích on-chain Yu Jin cho thấy Aave đã ghi nhận dòng tiền rút tiếp tục trong hơn 3,5 ngày sau sự cố bảo mật Kelp, với tổng tiền gửi giảm từ 48,5 tỷ USD xuống 30,7 tỷ USD, tương đương mức lỗ khoảng một phần ba trong số tiền gửi $15,1 tỷ.

Tin tức từ Gate, 21/4 — Thị trường phái sinh của Ethereum ghi nhận một sự kiện giảm đòn bẩy đáng kể trong tuần qua, khi các trader đóng hơn $2 tỷ USD vị thế futures. Theo Coinglass, open interest của ETH giảm xuống còn 12,4 tỷ USD, đánh dấu sự kiện đầu hàng (capitulation) lớn thứ hai trong 30 ngày. ETH

Tin tức Gate, ngày 21 tháng 4 — Người gửi tiền DeFi đã gặp sự cố rút tiền trong suốt cuối tuần trên nhiều giao thức lớn bao gồm Aave, rsETH và LayerZero, khiến người sáng lập Curve Finance là Michael Egorov phải công khai chỉ trích cách tiếp cận kiến trúc của ngành. "Chúng ta có phải là một ngành toàn hề?" Egorov

Arbitrum đã phong tỏa 30.766 ETH từ vụ hack KelpDAO, phối hợp với cơ quan thực thi pháp luật và thu hồi khoảng một phần tư tài sản, đồng thời khóa số tiền cho đến khi có quyết định của cơ quan quản trị giữa các tranh luận về phi tập trung so với an ninh. Tóm tắt: Bài viết này cho biết Hội đồng An ninh Arbitrum đã phong tỏa 30.766 ETH (khoảng $70 triệu)gắn với lỗ hổng khai thác KelpDAO, với 9/12 phiếu bầu, và chuyển tiền sang một ví an toàn khi phối hợp với cơ quan thực thi pháp luật. Chiến dịch chỉ nhắm đến các tài sản bị ảnh hưởng để giảm thiểu gián đoạn mạng. Kẻ khai thác bị nghi ngờ có liên hệ với DPRK. Vụ xâm nhập bắt đầu vào ngày 18 tháng 4 thông qua một cầu nối được hỗ trợ bởi LayerZero, rút cạn 116.500 rsETH (~$292 triệu). Khoảng một phần tư số tài sản bị đánh cắp đã được thu hồi. Số tiền bị phong tỏa sẽ tiếp tục bị khóa cho đến khi cơ quan quản trị và các cơ quan pháp lý quyết định bước tiếp theo, làm dấy lên tranh luận về phi tập trung so với an ninh.

Vào ngày 18 tháng 4, một lỗ hổng trong cầu nối cross-chain Kelp đã dẫn đến việc đánh cắp $292 triệu rsETH. Lido báo cáo mức phơi nhiễm 21,6 triệu USD thông qua vault EarnETH của mình, khiến Aave phải đóng băng các thị trường liên quan. EarnETH đã tạm dừng giao dịch và đang giảm đòn bẩy, trong khi kho bạc của DAO của Lido đã triển khai cơ chế bảo vệ $3 triệu để bù đắp các khoản lỗ tiềm ẩn. Giao thức staking cốt lõi vẫn không bị ảnh hưởng.

LayerZero cho biết vụ khai thác (exploit) của Kelp DAO, được cho là do Nhóm Lazarus của Triều Tiên thực hiện, đã dẫn đến việc mất $292 triệu token rsETH do các lỗ hổng trong mạng lưới bộ xác minh phi tập trung của nó. Ngoài ra, eth.limo đã gặp tình trạng chiếm quyền điều khiển miền (domain hijacking) từ một cuộc tấn công kỹ thuật xã hội, nhưng DNSSEC đã giảm thiểu thiệt hại nghiêm trọng.

Tin tức Gate, vào ngày 20 tháng 4, theo dữ liệu thị trường của Gate, tính đến thời điểm đăng bài, AAVE (Aave) hiện đang ở mức 92.32 USD, giảm 6.53% trong 24 giờ qua; giá cao nhất chạm 99.17 USD, mức thấp nhất quay về 88.71 USD, khối lượng giao dịch trong 24 giờ đạt 16.9544 triệu USD. Vốn hóa hiện tại khoảng 1.401 tỷ USD. Aave là một giao thức cho vay phi tập trung mã nguồn mở, cung cấp cho người dùng dịch vụ gửi tiền và vay. Lãi suất tiền gửi của người gửi và lãi suất khoản vay của người đi vay được tính toán bằng thuật toán dựa trên khối lượng vay và khối lượng gửi trên nền tảng, đồng thời nền tảng sử dụng oracle của Chainlink để đảm bảo tính công bằng của giá trị tài sản thế chấp. Tin tức quan trọng gần đây của AAVE: 1️⃣ **Cầu nối cross-chain của Kelp DAO bị tin tặc tấn công gây khủng hoảng thanh khoản*