Kelp DAO và Aave sắp sửa khôi phục rsETH sau vụ hack DeFi 292 triệu USD

Kelp DAO và Aave chuẩn bị khôi phục hoàn toàn hoạt động rsETH sau vụ hack DeFi 292 triệu USD, đánh dấu bước tiến quan trọng trong quá trình phục hồi hệ sinh thái tài chính phi tập trung năm 2026. Sau nhiều tuần triển khai các biện pháp bảo mật và pháp lý, hai giao thức xác nhận rằng các chức năng liên quan đến rsETH sẽ sớm hoạt động trở lại trong những ngày tới, giúp củng cố niềm tin của cộng đồng DeFi sau sự cố lớn nhất năm nay.

Theo thông báo mới nhất, Kelp DAO cho biết toàn bộ 117.132 rsETH bị đánh cắp trong cuộc tấn công ngày 18/4 sẽ được nạp lại dần vào hệ thống thông qua quỹ Aave Recovery Guardian và Kelp Recovery Safe. Quá trình này sẽ diễn ra trong khoảng hai tuần, với mục tiêu đưa toàn bộ thanh khoản trở lại bộ chuyển đổi OFT trên mạng chính. Ngay sau khi đợt nạp đầu tiên hoàn tất, giao thức dự kiến mở lại tính năng rút tiền trong vòng 24 giờ, sau đó kích hoạt toàn bộ các hoạt động rsETH như gửi tiền, đổi tài sản, bridging và claim khi hợp đồng thông minh được mở khóa trở lại.

Động thái này được xem là bước ngoặt lớn đối với thị trường restaking và liquid staking, vốn chịu ảnh hưởng nặng nề từ vụ tấn công. Để tránh lặp lại sự cố, Kelp đã tiến hành nâng cấp toàn diện cấu hình cầu nối của LayerZero. Hệ thống xác minh mới yêu cầu bốn attestor độc lập thay vì ít hơn trước đây, đồng thời tăng số block xác nhận từ 42 lên 64 và loại bỏ hoàn toàn các tuyến L2-to-L2. Ngoài ra, dự án đang đẩy nhanh quá trình chuyển sang sử dụng CCIP của Chainlink, một giải pháp được kỳ vọng nâng tiêu chuẩn bảo mật cross-chain trong giai đoạn hậu khủng hoảng.

Song song, Aave cũng xác nhận đã hoàn thành những bước đầu tiên của kế hoạch phục hồi rsETH, bao gồm việc đốt toàn bộ số rsETH mà hacker nắm giữ trên mạng Arbitrum. Giao thức cho biết việc nạp lại thanh khoản và mở lại toàn bộ hoạt động rsETH sẽ diễn ra trong vài ngày tới, đồng thời cam kết phối hợp chặt chẽ với các bên liên quan để giảm thiểu thiệt hại dài hạn cho DeFi.

Cuộc tấn công ngày 18/4 được xem là vụ hack DeFi lớn nhất năm 2026 và nhanh chóng được cộng đồng an ninh mạng quy trách nhiệm cho Lazarus Group, nhóm hacker khét tiếng bị nghi đứng sau nhiều vụ tấn công crypto trước đây. Sau khi đánh cắp rsETH, hacker đã chuyển phần lớn tài sản sang Aave làm tài sản thế chấp để vay WETH, khiến giao thức phát sinh khoảng 190 triệu USD nợ xấu. Sự kiện này khiến thị trường DeFi rung chuyển và buộc các giao thức lớn phải phối hợp hành động ở quy mô chưa từng có.

Để ngăn hiệu ứng domino, Aave đã dẫn đầu sáng kiến bồi hoàn mang tên DeFi United, huy động hơn 300 triệu USD ETH từ nhiều dự án trong ngành. Đây được xem là lần hiếm hoi các giao thức DeFi hợp lực trên quy mô toàn thị trường để bảo vệ thanh khoản và niềm tin của người dùng, cho thấy ngành đang trưởng thành sau nhiều năm đối mặt với rủi ro bảo mật.

Một bước ngoặt khác đến từ Hội đồng bảo mật Arbitrum khi đóng băng khoảng 72 triệu USD ETH của hacker trên mạng lưới và đề xuất chuyển số tiền này cho quỹ bồi hoàn. Tuy nhiên, tình hình trở nên phức tạp khi nhiều nguyên đơn trong các vụ kiện khủng bố trước đây chống Triều Tiên yêu cầu phong tỏa số tiền này để làm khoản bồi thường. Lệnh hạn chế khiến đề xuất của Arbitrum DAO rơi vào tình trạng bế tắc dù đã được thông qua.

Đáp lại, Aave LLC đã nộp đơn khẩn cấp lên tòa án liên bang nhằm phản đối lệnh hạn chế, lập luận rằng việc quy kết Lazarus đứng sau vụ hack vẫn chưa được chứng minh đầy đủ. Tòa án sau đó cho phép Arbitrum chuyển ETH sang Aave, dù giao thức vẫn chưa được phép bán hoặc di chuyển số tiền này cho đến khi có phán quyết cuối cùng. Đây là diễn biến pháp lý quan trọng, cho thấy DeFi đang ngày càng gắn chặt với hệ thống pháp luật truyền thống.