
Curve Finance vào ngày 19 tháng 4 đã công bố trên nền tảng X rằng, do cơ sở hạ tầng LayerZero liên quan đến rsETH bị tấn công, trước khi làm rõ nguyên nhân gốc của sự việc, Curve đã tạm dừng chức năng chuyển tiếp xuyên chuỗi của LayerZero vì cân nhắc phòng ngừa. Theo thông báo của Curve Finance, phạm vi bị ảnh hưởng bao gồm việc chuyển tiếp/bridge CRV trên một số blockchain cụ thể và việc chuyển tiếp nhanh xuyên chuỗi crvUSD.
Theo thông báo của Curve Finance trên nền tảng X, lần tạm dừng này bao gồm các chức năng sau:
Tạm dừng bridge xuyên chuỗi CRV: Tắt bridge xuyên chuỗi CRV từ BNB Chain, Sonic, Avalanche, Fantom, Etherlink và Kava; các chuỗi khác vẫn sử dụng bridge gốc và không bị ảnh hưởng
Tạm dừng bridge xuyên chuỗi nhanh crvUSD: Bridge chậm của L2 vẫn có thể hoạt động bình thường, tính năng bridge nhanh bị tạm dừng
Curve cho biết, các biện pháp trên là thao tác phòng ngừa, và sẽ quyết định có khôi phục các chức năng liên quan hay không sau khi làm rõ thêm nguyên nhân của sự cố an ninh đối với cơ sở hạ tầng LayerZero.
Theo nhận xét của Michael Egorov, sáng lập viên của Curve Finance, về sự kiện lần này, ông cho biết: “Tôi hy vọng Aave có thể giải quyết vấn đề này. Kelp DAO đã mất khoảng 292 triệu USD do bị tấn công, khiến Aave xuất hiện nợ xấu. Đây chính là rủi ro do mô hình ‘cho vay không cách ly’ thường được sử dụng mang lại. Mô hình này có khả năng mở rộng tốt về mặt lịch sử, nhưng rủi ro cũng cao hơn.”
Egorov trong phần bình luận đề cập hai mô hình cho vay thay thế: một là mô hình hoàn toàn cách ly, tương tự như thị trường của Curve Finance; hai là mô hình lai phức tạp hơn. Ông đồng thời chỉ ra rằng mô hình trung tâm–tỏa (hub-and-spoke) của Aave v4 “có lẽ là một bước đi theo hướng bán cách ly và an toàn hơn”, đồng thời cho rằng thị trường hiện vẫn chưa đánh giá đầy đủ các ưu điểm của các phương án này.
Theo tuyên bố của Kelp DAO trên nền tảng X, vào ngày 18 tháng 4 năm 2026 (thứ Bảy), bộ chuyển tiếp (bridge adapter) do Kelp DAO xây dựng dựa trên LayerZero đã bị tấn công. Kẻ tấn công đã sử dụng các tài sản liên quan để thực hiện giao dịch vay mượn trên nền tảng Aave, dẫn đến tỷ lệ sử dụng của pool vay cốt lõi tăng vọt và người dùng gặp khó khăn khi rút tiền. Kelp DAO đã tạm dừng các hợp đồng rsETH trên mainnet Ethereum và nhiều mạng mở rộng lớp 2. Người đồng sáng lập ẩn danh của DefiLlama, 0xngmi, đã báo cáo trên X rằng đến sáng Chủ nhật Aave đã rút ròng được 6,2 tỷ USD; Giám đốc chiến lược ẩn danh của Spark, monetsupply.eth, cho biết sự việc có biểu hiện “tác động thứ cấp tiêu cực”.
Theo thông báo của Curve Finance trên nền tảng X vào ngày 19 tháng 4 năm 2026, phạm vi tạm dừng bao gồm bridge xuyên chuỗi CRV từ BNB Chain, Sonic, Avalanche, Fantom, Etherlink và Kava, cùng với bridge xuyên chuỗi nhanh crvUSD; các chuỗi khác vẫn có thể sử dụng bridge gốc và bridge chậm của L2 bình thường.
Theo thông báo của Curve Finance, việc tạm dừng lần này là biện pháp phòng ngừa do cơ sở hạ tầng LayerZero liên quan đến rsETH bị tấn công. Curve cho biết sẽ quyết định thời điểm khôi phục sau khi làm rõ nguyên nhân gốc rễ của sự việc, hiện vẫn chưa công bố lịch trình cụ thể.
Theo nhận xét công khai của Michael Egorov, ông cho biết Kelp DAO chịu tổn thất khoảng 292 triệu USD và sự việc đã lan sang Aave; nguyên nhân gốc nằm ở rủi ro cố hữu của mô hình “cho vay không cách ly”. Ông đề cập mô hình cách ly hoàn toàn và kiến trúc lai như các phương án thay thế, đồng thời chỉ ra rằng kiến trúc trung tâm–tỏa của Aave v4 có thể là một trong những hướng cải thiện an toàn.
Bài viết liên quan
Hong Kong Launches 24/7 Trading Framework for Tokenized Funds, AUM Reaches $1.37B
Nhật Bản khởi động dự án xác thực mạng Canton, thử nghiệm trái phiếu chính phủ làm tài sản thế chấp số
Vitalik Buterin vạch ra lộ trình 5 năm của Ethereum tập trung vào bảo mật lượng tử và khả năng mở rộng
Hồng Kông SFC cùng ngày phát hành hai thông cáo token hóa (26EC22/26EC23): Toàn bộ phân tích chi tiết quy tắc giao dịch thứ cấp và đăng ký/chào mua - mua lại cấp một của VATP
World nâng cấp World ID thành giao thức Proof-of-Human full-stack trải rộng 160 quốc gia