Kelp DAO bị hack 293 triệu USD, liên đới sang Aave

Hacker được cho là đã tấn công vào cầu nối cross-chain của Kelp DAO, lấy đi lượng lớn tài sản và đang tẩu tán sang WETH thông qua Aave.

Kelp DAO bị hack 292 triệu USD, Aave bị liên đới

Theo dữ liệu on-chain, giải pháp restaking trên Ethereum là Kelp DAO đã bị kẻ xấu tấn công, dẫn đến thiệt hại khổng lồ 293 triệu USD.

https://t.co/9s6erXuVjh

— Aggr News (@AggrNews) April 18, 2026

NEW: @zachxbt SAYS “A VICTIM APPEARS TO HAVE HAD $280M+ STOLEN FROM VARIOUS DEFI PROTOCOLS ONE HOUR AGO ON ETHEREUM AND ARBITRUM”

SOURCE: pic.twitter.com/TTzfAuVM7l

— DEGEN NEWS (@DegenerateNews) April 18, 2026

Hacker được cho là đã rút sạch 116.500 rsETH – phiên bản ETH nhận được sau khi staking trên Kelp DAO – của dự án trong cầu nối cross-chain, sau đó phân tán ra nhiều ví và xả ra thị trường thông qua Aave.

Đội ngũ Kelp DAO đã có phản ứng khoảng 45 phút sau khi giao dịch rút tiền được thực hiện, kích hoạt giao thức khẩn cấp để dừng tất cả hoạt động nạp, rút và giao dịch token rsETH, chặn đứng thêm 2 giao dịch rút tiền khác của hacker.

Vụ tấn công nhắm vào cầu nối cross-chain của Kelp DAO, vốn được xây dựng trên công nghệ của LayerZero và giúp dự án chuyển token rsETH qua lại giữa nhiều blockchain khác nhau. Số tiền bị lấy cắp là 116.500 rsETH, chiếm 18% tổng lượng 630.000 rsETH đang lưu hành.

Tuy nhiên, chịu ảnh hưởng liên đới từ vụ việc là Aave khi giao thức lending này trở thành nơi bị hacker sử dụng để chuyển đổi rsETH sang WETH, dẫn đến nhiều thông tin rằng dự án có thể chịu lượng lớn nợ xấu từ vụ việc.

BWENEWS: AAVE v3 currently suffering bad debt due to hack of KELPDAO

方程式新闻: 由于 KELPDAO 遭受黑客攻击，AAVE v3 目前面临坏账

AAVE MarketCap: 1723M
(Auto match could be wrong, 自动匹配可能不准确) pic.twitter.com/2nt2Wrjllx

— 方程式新闻 BWEnews 🏎️ (@bwenews) April 18, 2026

Aave đã phải nhanh chóng tạm ngừng các thị trường có liên kết với rsETH. Hiện vẫn chưa thể thống kê hết mức độ liên đới và nợ xấu mà Aave phải hứng chịu, song dự án cam kết sẽ tìm hướng giải quyết nếu trường hợp này xảy ra.

The rsETH markets on Aave V3 and Aave V4 have been frozen. Aave’s contracts have not been exploited and this is an exploit related to rsETH.

The freeze follows an exploit of the Kelp DAO rsETH bridge. Freezing the rsETH markets prevents new deposits and borrowing against rsETH…

— Aave (@aave) April 18, 2026

Mặc dù vậy, nhiều chuyên gia trong ngành vẫn kêu gọi người dùng tiến hành rút WETH khỏi Aave để tránh bị ảnh hưởng.

AAVE hiện đang giảm gần 12% sau khi vụ tấn công vào Kelp DAO xảy ra.

Biến động giá AAVE trong 24 giờ gần nhất, ảnh chụp màn hình CoinGecko vào 02:50 AM ngày 19/04/2026

Đây là vụ tấn công DeFi gây thiệt hại cực kỳ lớn thứ hai diễn ra chỉ trong tháng 4 này, tiếp nối sự việc sàn perp DEX trên Solana là Drift Protocol bị rút đến 295 triệu USD tài sản chỉ trong ít giờ đồng hồ.

35 DeFi protocols hacked in 2026 already

$453M+ lost in just 4 months

• January $103M across 12 protocols
• February $24M across 8 protocols
• March $41M across 14 protocols
• April so far $285M across 1 protocol

Smart contract bugs and compromised private keys

This… pic.twitter.com/gUT2hy2tuY

— jussy (@jussy_world) April 2, 2026

12 more protocols got hacked since the $280M Drift exploit

Here’s what the last 2 weeks looked like:

> CoW Swap: frontend/DNS hijack

> Hyperbridge: forged message exploit
1B tokens minted, price → zero

> Bybit: $1B exploit attempt
Blocked in time

> KuCoin: $9.5M laundered… pic.twitter.com/BuqdlnZtMN

— jussy (@jussy_world) April 16, 2026

4 tháng đầu năm 2026 cũng chứng kiến sự gia tăng chóng mặt của các sự cố bảo mật nhắm vào ngành tiền mã hóa nói chung và lĩnh vực DeFi nói riêng, với tổng số tài sản mất cắp hiện đã đạt gần 800 triệu USD.

Coin68 tổng hợp