293 Triệu USD Tiêu Hao: Cách Lỗ Hổng Đặt Lại Kelp Trở Thành Một Trong Những Cuộc Tấn Công Tồi Tệ Nhất Trong DeFi

Một ngày nữa trôi qua, bảng cân đối kế toán của DeFi lại xuất hiện một lỗ hổng lớn, lần này là do một cuộc tấn công vào nền tảng restaking Kelp, dẫn đến việc mất 293 triệu đô la thông qua một lỗ hổng trên giao thức trên tám loại tài khoản khác nhau. Thật không may, do lỗ hổng đang hoạt động và không thể được xác minh trước khi các giao thức và blockchain cơ bản được gắn cờ là "khẩn cấp" và khóa lại, các hacker đã có thể rút tiền từ nền tảng Kelp mà không bị các giao thức liên quan ngăn chặn.

Restaking bao gồm nhiều khía cạnh trong các chiến lược tạo lợi suất sáng tạo nhất của DeFi bằng cách cho phép bạn sử dụng tài sản đã stake của mình để tạo ra thu nhập bổ sung từ các nguồn khác nhau cùng một lúc.

Restaking tiềm ẩn rủi ro cao vì sự phức tạp của các hệ thống liên quan (nhiều bộ phận chuyển động), tương tác hợp đồng và do đó, có nhiều cơ hội hơn cho việc khai thác lỗ hổng xảy ra.

Kết hợp tất cả các yếu tố này tạo ra một tình huống lý tưởng để hacker khai thác các lỗ hổng của Kelp, cho phép họ thành công đánh cắp tiền của người dùng từ tài khoản của họ.

Diễn biến cuộc tấn công

Kẻ tấn công đã lợi dụng một lỗ hổng trong việc quản lý tương tác giữa các Liquid Staking Tokens (LST) được sử dụng để tối đa hóa hiệu quả vốn thông qua Restaking, cũng như giữa LST thực tế trên blockchain Ethereum và các hợp đồng cơ bản khác nhau của các Liquid Staking Tokens. Hacker đã có thể thay đổi logic kế toán nội bộ xác định giá trị mà các Liquid Staking Tokens cung cấp cho giao thức.

Khai thác mô hình thao túng giá/lạm phát LST là một phương pháp tấn công nổi tiếng thông qua các giao thức DeFi khác và trên thực tế đã được báo cáo trong nhiều trường hợp trước đây. Kẻ tấn công thực hiện điều này bằng cách khai thác sự chênh lệch giữa giá mà một giao thức DeFi xác định là giá trị của LST và giá mà LST có thể được giao dịch trên thị trường mở. Sau đó, kẻ tấn công có thể rút nhiều hơn từ giao thức so với số tiền họ đã gửi ban đầu, do đó tận dụng nỗ lực mà những người khác đã bỏ ra để sử dụng giao thức DeFi và/hoặc ngân hàng.

Trong sự cố của Kelp, kẻ tấn công đã khai thác hợp đồng cầu nối adapter rsETH – mã phần mềm quản lý token rsETH của Kelp – và rút khoảng 293 triệu đô la tiền từ nền tảng, theo công ty bảo mật blockchain Cyvers. Vào thời điểm đội ngũ Kelp phát hiện ra và bắt đầu tạm dừng các hợp đồng, họ đã rút hầu hết 293 triệu đô la bị đánh cắp.

Sau khi rút tiền, kẻ tấn công đã chuyển đổi khoảng 250 triệu đô la số tiền bị đánh cắp sang Ether thông qua một địa chỉ được cấp tiền bởi Tornado Cash, theo một cách rất phức tạp để gây khó khăn cho các nhà điều tra trong việc truy dấu. Mặc dù các nhà điều tra đã bắt đầu theo dõi dấu vết của tiền trong vòng vài giờ sau khi vụ trộm xảy ra, tốc độ mà kẻ tấn công rửa số tiền bị đánh cắp cho thấy họ đã chuẩn bị kỹ lưỡng để thực hiện kế hoạch này, và do đó đó không phải là một hành động bộc phát hay bốc đồng từ phía họ.

Rủi ro Restaking thực sự trông như thế nào

Sự trỗi dậy của restaking là một trong những lĩnh vực phát triển nhanh nhất trong tài chính phi tập trung (DeFi) trong hai năm qua. Ý tưởng này đã thu hút sự chú ý với việc ra mắt mainnet của Eigenlayer, cho phép những người stake Ethereum mở rộng các đảm bảo bảo mật của ETH đã stake của họ cho các giao thức khác để đổi lấy lợi suất bổ sung. EigenLayer đã tăng từ 1,1 tỷ đô la lên hơn 18 tỷ đô la TVL trong suốt năm 2024–2025, hiện chiếm hơn 85% tổng thị trường restaking.

Ví dụ, Kelp là một nền tảng được xây dựng trên cơ sở hạ tầng này, cung cấp cho người dùng quyền truy cập trực tiếp vào các vị thế restaking và loại bỏ nhu cầu họ phải quản lý sự phức tạp đó.

Vì tiềm năng lợi suất, một lượng lớn vốn đã đổ vào loại hình đầu tư này rất nhanh chóng. Vào nhiều thời điểm khác nhau, Kelp đã nắm giữ khoảng 1,07 tỷ đô la tổng giá trị bị khóa (TVL), trở thành người chơi lớn thứ hai trong hệ sinh thái EigenLayer.

Mặc dù đã có nhiều cải tiến trong công nghệ blockchain theo thời gian, vẫn còn những thách thức liên quan đến quản lý rủi ro do những thay đổi và tiến bộ không ngừng trong ngành. Chẳng hạn, rủi ro là một phần cố hữu của mọi dự án blockchain. Có một số động cơ để tạo ra rủi ro; một động cơ là xây dựng một doanh nghiệp dựa trên việc khuyến khích mọi người sử dụng sản phẩm của bạn. Có nhiều lớp phức tạp liên quan đến quản lý rủi ro. Đối với mỗi lớp phức tạp bổ sung góp phần tạo ra lợi suất, một lớp rủi ro bổ sung sẽ phát sinh.

Khi xử lý một vị thế staking đơn giản thông qua một nút xác thực, chỉ có một chế độ lỗi: cắt giảm phần thưởng của trình xác thực (validator slashing). Tuy nhiên, khi xử lý một vị thế restaking được gắn kết với nhau bằng một token staking thanh khoản và được định tuyến qua một nhóm tổng hợp nơi các token có thể được phân bổ trên nhiều dịch vụ xác thực đang hoạt động, thì tất cả các chế độ lỗi của các dịch vụ riêng lẻ có sự phụ thuộc lẫn nhau vì tất cả chúng đều chịu cùng một rủi ro cơ bản.

Các mô hình rủi ro rất khó thiết kế và triển khai trước khi thực hiện các chiến lược do vô số chế độ lỗi tiềm ẩn trong một mô hình rủi ro nhất định. Các thực tiễn kiểm toán chung có thể hữu ích để phát hiện/xử lý phần lớn các khiếm khuyết có thể tồn tại trong một hệ thống hoặc sản phẩm nhất định, nhưng kiểm toán một mình không đảm bảo rằng đặc tả hợp đồng cơ bản được đáp ứng. Ngược lại, xác minh hình thức có thể cung cấp một mức độ đảm bảo rằng đặc tả cơ bản đã được đáp ứng nhưng không thể tính đến cách một hợp đồng có thể hoạt động khi tương tác với các hợp đồng khác trong các chuỗi giao dịch khác nhau.

Hơn nữa, bản chất cạnh tranh của hệ sinh thái Tài chính phi tập trung (DeFi) tạo ra động lực cho các công ty cung cấp các giải pháp nhanh chóng giúp họ giành được thanh khoản từ các đối thủ cạnh tranh. Các công ty thường chọn hạn chế mức độ thẩm định cần thiết để hỗ trợ phát triển cơ sở hạ tầng giá trị cao trong môi trường cạnh tranh của họ.

Mô hình rộng lớn hơn mà không ai muốn thừa nhận

DeFi hiện đã tạo ra đủ các vụ khai thác lớn để rút ra những kết luận thực sự từ chúng, và một kết luận không thoải mái là: mã đã được kiểm toán chạy trên các blockchain công khai với hàng trăm triệu đô la bị khóa bên trong nó là một mục tiêu cực kỳ hấp dẫn đối với những kẻ tấn công tinh vi, những người có cả khả năng kỹ thuật và động cơ tài chính để tìm ra những lỗ hổng mà các công ty kiểm toán đã bỏ lỡ. Vụ khai thác Kelp hiện là vụ hack DeFi lớn nhất năm 2026, xảy ra trong bối cảnh làn sóng tấn công DeFi rộng lớn hơn đã đẩy tổng thiệt hại trong năm lên hơn 450 triệu đô la trên khoảng 45 giao thức.

Tính minh bạch khiến DeFi hấp dẫn về mặt triết học – mã nguồn mở, giao dịch công khai, logic có thể kiểm chứng – cũng là điều cho phép kẻ tấn công nghiên cứu các giao thức mục tiêu bao lâu tùy thích mà không ai biết họ đang làm điều đó. Các hệ thống nội bộ của một tổ chức tài chính truyền thống ít nhất bị che khuất một phần. Các hợp đồng của một giao thức DeFi có thể đọc được bởi tất cả mọi người, bao gồm cả những người muốn rút cạn chúng.

Đó không phải là một lập luận chống lại DeFi. Đó là một lập luận cho sự thành thật về hồ sơ rủi ro thực sự của các nền tảng này trông như thế nào, đặc biệt khi chúng thu hút vốn nhà đầu tư nhỏ lẻ từ những người dùng không nhất thiết phải hiểu rằng "đã kiểm toán" không có nghĩa là "an toàn". Sự lây lan từ vụ khai thác Kelp đã kích hoạt hơn 5,4 tỷ đô la ETH rời khỏi Aave, với tỷ lệ sử dụng WETH đạt 100% và giá token AAVE giảm xuống thấp nhất là 92 đô la.

Người dùng Kelp không đăng ký để mất 293 triệu đô la. Họ đăng ký để có lợi suất. Khoảng cách giữa hai kết quả đó là nơi tồn tại những vấn đề khó khăn nhất chưa được giải quyết của DeFi.