Tin tức Gate, ngày 21 tháng 4 — Người gửi tiền DeFi đã gặp sự cố rút tiền trong suốt cuối tuần trên nhiều giao thức lớn bao gồm Aave, rsETH và LayerZero, khiến người sáng lập Curve Finance là Michael Egorov phải công khai chỉ trích cách tiếp cận kiến trúc của ngành. "Chúng ta có phải là một ngành toàn hề?" Egorov

Phân tích các LayerZero OApps sau vụ hack KelpDAO cho thấy có nhiều vấn đề bảo mật nghiêm trọng, với 47% sử dụng cấu hình DVN 1-of-1 kém an toàn nhất. Token rsETH của KelpDAO cũng hoạt động ở cấp độ dễ tổn thương này, làm lộ rủi ro trong các kiến trúc chỉ có một trình xác thực.

Michael Egorov, người sáng lập Curve Finance, kêu gọi ngành DeFi phát triển các tiêu chuẩn bảo mật thống nhất để ngăn ngừa các lỗ hổng gây ra từ tập trung. Ông nêu bật những sự cố gần đây ảnh hưởng đến người dùng và kêu gọi sự phối hợp giữa các tổ chức then chốt nhằm triển khai các biện pháp bảo mật chủ động.

Vào ngày 18 tháng 4, một lỗ hổng trong cầu nối cross-chain Kelp đã dẫn đến việc đánh cắp $292 triệu rsETH. Lido báo cáo mức phơi nhiễm 21,6 triệu USD thông qua vault EarnETH của mình, khiến Aave phải đóng băng các thị trường liên quan. EarnETH đã tạm dừng giao dịch và đang giảm đòn bẩy, trong khi kho bạc của DAO của Lido đã triển khai cơ chế bảo vệ $3 triệu để bù đắp các khoản lỗ tiềm ẩn. Giao thức staking cốt lõi vẫn không bị ảnh hưởng.

Ice Open Network báo cáo đã xảy ra sự cố vi phạm an ninh vào ngày 15 tháng 4, qua đó lộ ra việc truy cập trái phép vào dữ liệu người dùng, bao gồm địa chỉ email và số điện thoại 2FA, nhưng không có dữ liệu tài chính nào bị ảnh hưởng. Sự cố, liên quan đến các đối tác cũ của một nhà cung cấp dịch vụ, đang được xem xét về mặt pháp lý và người dùng được khuyến nghị cập nhật cài đặt bảo mật. Việc vi phạm cho thấy các vấn đề an ninh trong lĩnh vực crypto đang gia tăng, với các khoản thiệt hại đáng kể được ghi nhận trong những tháng gần đây.

Các token DeFi đã giảm mạnh do một sự kiện nợ xấu ảnh hưởng đến nhiều giao thức, trong đó AAVE và LayerZero cùng giảm 22%. Nỗi sợ lây lan cũng tác động đến ngay cả những dự án không có tiếp xúc trực tiếp, như Ethena và Compound.

Giá trị lượng token sẽ được mở khóa trị giá 723,89 triệu USD dự kiến trong giai đoạn từ 20 đến 27 tháng 4, với mười một sự kiện cliff lớn và năm sự kiện vesting tuyến tính. Undeads Games dẫn đầu về các đợt mở khóa theo dạng cliff, trong khi RAIN chiếm ưu thế ở các đợt phát hành tuyến tính. Các dự án nhỏ hơn cũng có các đợt mở khóa đáng kể được lên lịch.

LayerZero cho biết vụ khai thác (exploit) của Kelp DAO, được cho là do Nhóm Lazarus của Triều Tiên thực hiện, đã dẫn đến việc mất $292 triệu token rsETH do các lỗ hổng trong mạng lưới bộ xác minh phi tập trung của nó. Ngoài ra, eth.limo đã gặp tình trạng chiếm quyền điều khiển miền (domain hijacking) từ một cuộc tấn công kỹ thuật xã hội, nhưng DNSSEC đã giảm thiểu thiệt hại nghiêm trọng.

Solana đã giới thiệu WXRP, một token được bắc cầu tương đương với XRP, vào ngày 18 tháng 4. Do Hex Trust phát hành và được hỗ trợ bởi LayerZero, WXRP cho phép người nắm giữ XRP tham gia hệ sinh thái DeFi của Solana trong khi vẫn giữ nguyên tài sản gốc của họ. WXRP được đảm bảo theo tỷ lệ 1:1 bằng XRP và có thể được đổi lại bất cứ lúc nào.

Tin tức Gate News, LayerZero đã xác nhận qua blog rằng LayerZero DVN đã đi vào hoạt động. LayerZero đề xuất nhiều nhóm DVN khôi phục hoạt động.