Sự cố gần đây giữa Kelp DAO rsETH và LayerZero đã được công ty bảo mật SlowMist xác định là sự kiện rủi ro hệ thống DeFi nghiêm trọng nhất năm 2026. Việc vi phạm không phải do lỗi mã hóa mà xuất phát từ việc Kelp dựa vào cấu hình tin cậy một điểm duy nhất (1/1 DVN) thiếu sự dự phòng. Hacker đã lợi dụng lỗ hổng này bằng cách thay thế dữ liệu nút RPC để đánh lừa mạng xác minh, tiêm các thông điệp giả mạo và tạo ra rsETH. Sau đó, họ thanh lý các tài sản này thông qua các giao thức cho vay như Aave. SlowMist cảnh báo rằng rủi ro về khả năng kết hợp của DeFi đang gia tăng với các tích hợp nhiều lớp, thúc giục ngành công nghiệp chuyển từ kiểm toán mã truyền thống sang kiểm toán hệ thống toàn diện bao gồm cả cấu hình chuỗi chéo và chuỗi tin cậy.
Vụ tấn công Kelp DAO làm nổi bật các rủi ro hệ thống trong DeFi
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.
