Tóm tắt
KelpDAO — giao thức cho vay liên chuỗi trên Ethereum — vừa đệ đơn kiện LayerZero và đồng sáng lập Bryan Pellegrino lên tòa án bang British Columbia (Canada), cáo buộc giao thức cầu nối này không công bố những lỗ hổng và rủi ro vốn có trong công nghệ của mình, dẫn tới vụ khai thác trị giá 292 triệu USD. Đây là vụ exploit lớn nhất mà thị trường DeFi ghi nhận trong năm 2026 và là một trong những đợt tháo chạy vốn lớn nhất lịch sử crypto: 116.500 rsETH bị rút sạch, thanh khoản toàn hệ sinh thái bốc hơi 20 tỷ USD. Phía LayerZero lập tức phản hồi, gọi đơn kiện là vô căn cứ và tuyên bố sẽ ra tòa tại Vancouver để tự bảo vệ mình.
- Đối tượng bị kiện: LayerZero và đồng sáng lập Bryan Pellegrino.
- Thiệt hại: 292 triệu USD, tương đương 116.500 rsETH bị rút khỏi cầu nối liên chuỗi.
- Thời điểm: Vụ tấn công diễn ra ngày 22/4, đơn kiện được công bố ngày thứ Năm.
- Hệ quả: 20 tỷ USD giá trị khóa (TVL) bị xóa sổ; Aave phải vay 300 triệu USD để đáp ứng nhu cầu rút tài sản.
Nội dung chi tiết
KelpDAO đã đệ đơn kiện LayerZero và đồng sáng lập Bryan Pellegrino, đổ lỗi cho giao thức cầu nối phổ quát (universal bridge) này về vụ khai thác lớn nhất của năm nay — vụ việc đã rút sạch 292 triệu USD và châm ngòi cho một trong những đợt tháo chạy vốn dữ dội nhất lịch sử crypto, theo thông báo đăng trên X hôm thứ Năm.
KelpDAO là giao thức staking thanh khoản (liquid staking) phi tập trung trên Ethereum, cho phép người dùng gửi ETH để nhận token đại diện có thể tiếp tục sử dụng trong các giao thức DeFi khác.
Vụ khai thác là kết quả trực tiếp từ những thất bại của LayerZero, bao gồm việc không công bố các điểm yếu và rủi ro vốn có trong chính công nghệ của LayerZero.
KelpDAO cũng cáo buộc LayerZero không ngăn chặn được việc hạ tầng bảo mật của mình bị xâm nhập, và cho rằng chính điều này đã tạo điều kiện để tin tặc lợi dụng các điểm yếu được cho là tồn tại trong cầu nối phổ quát.
Thay vì nhận trách nhiệm, trong vài tháng qua, LayerZero và ông Pellegrino đã công khai đổ lỗi cho chúng tôi về những thất bại của họ.
Pellegrino phản hồi ngay lập tức rằng ông sẽ gặp họ tại tòa án Canada.
Evercrest (KelpDAO) hôm nay đã nộp đơn khởi kiện dân sự tại BC (British Columbia, Canada) chống lại tôi và LZ (LayerZero). Đơn kiện này vẫn là vô căn cứ. Tôi sẽ có mặt ở Vancouver và tự bảo vệ mình một cách thỏa đáng.
Diễn biến vụ tấn công ngày 22/4
Theo thông tin ban đầu, một nhóm hacker được cho là có liên hệ với Triều Tiên đã tấn công cầu nối liên chuỗi của KelpDAO vào ngày 22/4. Vào thời điểm đó, cầu nối này đang nắm giữ gần một phần năm nguồn cung lưu hành của token tái staking rsETH.
rsETH là token nhận được khi người dùng tái staking (restaking) ETH thông qua KelpDAO — tức đưa tài sản đã staking vào thêm một lớp bảo chứng thứ hai để nhận lợi suất bổ sung, đồng thời vẫn có thể dùng token này trong các hoạt động DeFi khác.
- 116.500 rsETH bị rút khỏi cầu nối.
- Giá trị thiệt hại ước tính khoảng 292 triệu USD.
- Aave — bể cho vay DeFi lớn nhất — buộc phải vay 300 triệu USD để đáp ứng làn sóng người dùng rút tài sản.
- Chỉ vài ngày sau, tổng giá trị khóa (TVL) toàn thị trường DeFi giảm 20 tỷ USD.
TVL (Total Value Locked) là tổng giá trị tài sản đang được khóa trong các hợp đồng thông minh của một giao thức hoặc toàn bộ hệ sinh thái DeFi. Chỉ số này thường được dùng để đo quy mô và mức độ tín nhiệm của thị trường.
Dư chấn của vụ khai thác lan rộng khắp thị trường stablecoin. Theo giới phân tích, trong đó có các chuyên gia của JPMorgan, sự việc đã phơi bày những rủi ro cấu trúc vẫn còn tồn tại trong DeFi.
KelpDAO nói gì sau sự cố?
KelpDAO cho biết kể từ sau vụ việc, họ đã triển khai nhiều biện pháp nhằm bảo đảm an toàn cho tài sản người dùng, trong đó có việc chuyển cầu nối của rsETH sang một tiêu chuẩn bảo mật liên chuỗi an toàn hơn.
Nhưng chúng tôi cũng cần đính chính hồ sơ sự việc, và buộc LayerZero cùng ông Pellegrino phải chịu trách nhiệm về những tổn hại mà họ đã gây ra cho chúng tôi và toàn bộ hệ sinh thái DeFi.
Vụ kiện này đánh dấu một căng thẳng pháp lý mới giữa hai dự án hạ tầng quan trọng của Ethereum, trong bối cảnh thị trường vẫn đang vật lộn với hậu quả tài chính từ vụ khai thác lớn nhất năm 2026.
Bài viết gốc: Olivier Acuna | Biên tập: Jamie Crawley
Câu hỏi thường gặp
KelpDAO kiện LayerZero vì điều gì?
KelpDAO cáo buộc LayerZero và đồng sáng lập Bryan Pellegrino không công bố những điểm yếu và rủi ro vốn có trong công nghệ của mình, không ngăn chặn được việc hạ tầng bảo mật bị xâm nhập, và do đó gián tiếp dẫn tới vụ khai thác 292 triệu USD. Đơn kiện dân sự được nộp tại tòa án bang British Columbia (Canada).
Vụ khai thác gây thiệt hại bao nhiêu?
Vụ tấn công ngày 22/4 đã rút sạch 116.500 rsETH khỏi cầu nối liên chuỗi của KelpDAO, trị giá khoảng 292 triệu USD. Những ngày sau đó, tổng giá trị khóa (TVL) toàn thị trường DeFi giảm 20 tỷ USD.
LayerZero phản hồi thế nào?
Đồng sáng lập Bryan Pellegrino gọi đơn kiện là vô căn cứ và tuyên bố sẽ có mặt tại Vancouver để tự bảo vệ mình cùng LayerZero trước tòa.
Ai bị nghi ngờ đứng sau vụ tấn công?
Theo thông tin ban đầu, một nhóm hacker được cho là có liên hệ với Triều Tiên đã tấn công cầu nối liên chuỗi của KelpDAO vào ngày 22/4.
KelpDAO đã làm gì để bảo vệ người dùng sau sự cố?
KelpDAO cho biết đã triển khai các biện pháp bảo đảm an toàn cho tài sản người dùng, trong đó có việc chuyển cầu nối của rsETH sang một tiêu chuẩn bảo mật liên chuỗi an toàn hơn, đồng thời theo đuổi vụ kiện để buộc LayerZero chịu trách nhiệm.
Nguồn: CoinDesk Finance
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
