#rsETHAttackUpdate

Vụ khai thác rsETH gần đây đã trở thành một trong những sự kiện định hình nhất cho DeFi vào năm 2026, phơi bày mức độ liên kết chặt chẽ và mong manh của hạ tầng chuỗi chéo. Những gì ban đầu dường như là một vấn đề của một giao thức đơn lẻ nhanh chóng leo thang thành một sự kiện rủi ro toàn hệ thống, ảnh hưởng đến nhiều nền tảng và lớp thanh khoản.

Cuộc tấn công nhắm vào token restaking thanh khoản của KelpDAO thông qua một lỗ hổng trong cấu hình cầu nối LayerZero của nó. Một thiết lập xác minh sai sót đã cho phép kẻ tấn công thao túng xác thực tin nhắn chuỗi chéo, cuối cùng cho phép chuyển khoản trái phép và rút sạch một phần lớn nguồn cung rsETH. Đây không phải là một vụ khai thác hợp đồng thông minh điển hình mà là một thất bại ở cấp độ hạ tầng, khiến nó nguy hiểm hơn nhiều.

Điều làm tăng thêm tình hình là cách các tài sản bị đánh cắp sau đó đã được sử dụng. Thay vì để chúng nằm im, chúng đã được đưa vào các giao thức cho vay làm tài sản thế chấp, cho phép kẻ tấn công vay số lượng lớn thanh khoản. Vì tài sản thế chấp này không có sự đảm bảo thực sự, nó đã tạo ra những mất cân đối cấu trúc và các vị thế không thể thanh lý đúng cách. Điều này dẫn đến sự xuất hiện của nợ xấu trên nhiều nền tảng DeFi.

Hậu quả lan rộng nhanh chóng khắp hệ sinh thái, đặc biệt là trong các mạng Layer 2 nơi mà rủi ro tập trung. Thị trường cho vay gặp áp lực thanh khoản, và các mô hình rủi ro giả định tài sản thế chấp hợp lệ bắt đầu phá vỡ. Điều này chứng tỏ rằng ngay cả khi các giao thức riêng lẻ hoạt động chính xác, các kết nối giữa chúng có thể trở thành kênh dẫn đến thất bại hệ thống.

Đáp lại, các nền tảng DeFi đã hành động nhanh chóng để kiểm soát thiệt hại. Các biện pháp tạm dừng khẩn cấp, can thiệp quản trị và các nỗ lực phục hồi phối hợp đã được triển khai. Việc thu hồi một phần tài sản và các biện pháp hỗ trợ cộng đồng đã giúp ổn định tình hình, nhưng các mối quan ngại cơ bản vẫn chưa được giải quyết.

Sự kiện này đã thay đổi căn bản cách nhìn nhận về rủi ro trong DeFi. An ninh không còn giới hạn ở việc kiểm toán hợp đồng thông minh nữa. Nó còn bao gồm tính toàn vẹn của các cầu nối chuỗi chéo, mạng xác thực và toàn bộ lớp hạ tầng hỗ trợ khả năng tương tác.

Vụ khai thác rsETH là một lời nhắc nhở rõ ràng rằng điểm mạnh lớn nhất của DeFi, khả năng hợp thành, cũng có thể là điểm yếu lớn nhất khi các giả định về hạ tầng thất bại.