Tin tặc nhắm vào giao thức DeFi Kelp DAO trong vụ tấn công lớn trị giá 300 triệu USD

Một ngày khác, một vụ tấn công DeFi khác.

Đó dường như là trường hợp sau khi các chuyên gia bảo mật blockchain vào thứ Bảy đã gắn cờ gần 300 triệu USD rời khỏi Kelp DAO dựa trên Ethereum.

Được cảnh báo đầu tiên bởi thám tử blockchain ZachXBT qua kênh Telegram của anh ấy, tổng cộng 293,7 triệu USD đã bị rút cạn từ rsETH Adapter của giao thức — một công cụ cho phép người dùng gửi token staking thanh khoản và nhận rsETH để đổi lại.

Kelp DAO đã viết trên X rằng họ đã "xác định hoạt động cross-chain đáng ngờ liên quan đến rsETH" và họ đã tạm dừng hợp đồng rsETH trong khi điều tra tình hình với các chuyên gia bảo mật.

Dự án DeFi lớn nhất thế giới, Aave, cũng đã đăng trên X rằng họ đã đóng băng thị trường rsETH trên các giao thức cho vay ngang hàng Aave 3 và Aave 4.

"Các hợp đồng của Aave không bị khai thác và đây là một khai thác liên quan đến rsETH," tài khoản chính thức của dự án đã viết.

Công ty bảo mật Cyvers đã xác nhận vụ hack với DL News, và cho biết các khoản tiền đã được hoán đổi trở lại Ethereum và Arbitrum. Nó bổ sung rằng kẻ tấn công có liên quan đến nguồn tài trợ của coin-mixer Tornado Cash.

Kelp DAO không phản hồi ngay lập tức các câu hỏi từ DL News.

Đây là tin tức nóng hổi và sẽ được cập nhật.

Mathew Di Salvo là phóng viên tin tức của DL News. Có thông tin? Email tại mdisalvo@dlnews.com.