Justin Sun Tawarkan Negosiasi Với Hacker KelpDAO Sau Khi Bị Tấn Công US$292 Triệu

Người sáng lập Tron, Justin Sun, công khai mời hacker cầu nối KelpDAO đàm phán về việc hoàn trả tiền bị đánh cắp, và cảnh báo rằng thiệt hại lên tới US$292 triệu có thể khiến cả Aave lẫn KelpDAO sụp đổ.

Lời kêu gọi của Sun xuất hiện sau vụ khai thác DeFi (DeFi) lớn nhất năm 2026, làm rút 116.500 rsETH từ cầu nối chuỗi chéo KelpDAO vào ngày 18 tháng 4 vừa qua.

Sun Chuyển Tiền Trong Khi Aave Gánh Nặng Thua Lỗ

Kẻ tấn công lợi dụng lỗ hổng trong cầu nối KelpDAO được hỗ trợ bởi LayerZero, bằng cách giả mạo tin nhắn chuỗi chéo để giải phóng rsETH mà không qua quá trình đốt token phù hợp.

Token bị đánh cắp sau đó được hacker dùng làm tài sản thế chấp tại Aave V3, nơi kẻ tấn công vay mượn Wrapped Ether (WETH) với số lượng lớn dựa trên token này làm tài sản thế chấp.

Vì rsETH được thế chấp không còn được hỗ trợ nữa, vị thế đó gần như không thể bị thanh lý, khiến Aave gánh khoản nợ xấu trị giá hơn US$236 triệu.

Aave ngay lập tức phong tỏa thị trường rsETH tại V3 và V4 trong vòng vài giờ. Người sáng lập Aave, Stani Kulechov, khẳng định rằng vụ khai thác này xuất phát từ bên ngoài hợp đồng của Aave.

Dữ liệu on-chain cho thấy Sun nhanh chóng rút 65.584 ETH, trị giá khoảng US$154 triệu, từ Aave và ngay lập tức chuyển sang Spark sau sự kiện đó.

Tiếp xúc của Sun tại Aave hiện được báo cáo giảm xuống còn US$380 triệu, trong khi sở hữu của ông tại Sky và Spark tăng lên 2,13 tỷ USD.

“Ok — hacker KelpDAO, bạn muốn bao nhiêu? Hãy nói chuyện tử tế. Chắc chắn là với sự giúp đỡ của KelpDAO. Không có lý do gì để hy sinh cả Aave lẫn KelpDAO và để họ sụp đổ vì vụ tấn công này,” Justin Sun viết trong một bài đăng.

Protokol khả năng tương tác Axelar cũng đã phản hồi, thể hiện sự đoàn kết với LayerZero và thúc đẩy ngành công nghiệp bắt đầu áp dụng các tiêu chuẩn an ninh cầu nối mạnh mẽ hơn.

Axelar nhấn mạnh tầm quan trọng của cấu hình đa xác thực, đồng thời cho thấy rằng hệ thống một xác thực mà Kelp sử dụng có thể đã tạo điều kiện cho vụ rò rỉ này xảy ra.

Sự kiện này vượt qua vụ Drift Protocol bị tấn công trị giá US$285 triệu vào ngày 1 tháng 4, trở thành vụ thiệt hại DeFi lớn nhất trong năm.