#ArbitrumFreezesKelpDAOHackerETH

Hội đồng An ninh của Arbitrum đã có một bước đi quyết đoán vào ngày 21 tháng 4 năm 2026, phong tỏa khoảng 30.766 ETH trị giá khoảng $71 triệu đô la. Các khoản tiền này đã được truy vết trực tiếp đến vụ khai thác Kelp DAO xảy ra chỉ vài ngày trước đó, đánh dấu một trong những can thiệp khẩn cấp lớn nhất trong lịch sử quản trị Layer 2.

Sự cố bắt đầu vào ngày 18 tháng 4 khi các hacker khai thác lỗ hổng trong cầu LayerZero để rút ra từ $292 đến $293 triệu đô la rsETH từ Kelp DAO. Một phần trong số các tài sản bị đánh cắp sau đó đã được chuyển qua cầu đến Arbitrum One và đổi thành ETH. Thay vì để các khoản tiền biến mất vào đường dây rửa tiền, Hội đồng An ninh đã hành động nhanh chóng, chuyển các tài sản này đến một ví trung gian do quản trị kiểm soát, hiện đang bị phong tỏa.

Cơ chế phong tỏa này không thể đảo ngược bởi bất kỳ thực thể nào. Chỉ có một cuộc bỏ phiếu quản trị chính thức của Arbitrum mới có thể mở khóa hoặc trả lại các khoản tiền này, đảm bảo rằng mọi chuyển động trong tương lai đều cần sự đồng thuận thực sự của cộng đồng thay vì quyết định tập trung. Động thái này đã thu hồi khoảng một phần tư tổng thiệt hại của Kelp DAO, mặc dù khoảng 75.701 ETH còn lại, trị giá $175 triệu đô la, đã nhanh chóng bị kẻ khai thác chuyển sang các ví mới và rửa qua THORChain, Umbra Cash, và có thể đã đổi thành Bitcoin.

Các nhà phân tích blockchain bao gồm ZachXBT và Arkham Intelligence đã chỉ ra nhóm Lazarus của Triều Tiên là thủ phạm có khả năng, một nhận định phù hợp với các chiến thuật rửa tiền chéo chuỗi tinh vi đã được quan sát. Việc phong tỏa đã gây ra tranh luận lớn trong hệ sinh thái DeFi về rủi ro tập trung tiềm ẩn trong các hội đồng an ninh Layer 2, tiền lệ này đặt ra cho việc phục hồi quỹ, và các tác động rộng lớn hơn đối với niềm tin vào các giao thức tài chính phi tập trung. Aave, vốn được cho là đã nắm giữ hơn $200 triệu đô la liên quan đến vụ khai thác, dường như đã thoát khỏi ảnh hưởng lâu dài.

Sự kiện này khác biệt rõ ràng so với bất kỳ vụ cố gắng bảo mật nào trước đó của Kelp DAO, kể cả một vụ khai thác riêng biệt vào năm 2022, và đánh dấu một chương mới trong cách các mạng Layer 2 cân bằng giữa lý tưởng phi tập trung và phản ứng an ninh thực tế đối với các vi phạm lớn.