#Gate广场五月交易分享

Bóng tối tiêu biến! Aave thực hiện sạch sẽ, hacker rsETH bị triệt để

Cuộc vui lớn của giới DeFi đã đến! Ngày 7 tháng 5, Aave chính thức công bố: hoàn toàn xóa bỏ vị thế rsETH của kẻ tấn công Kelp DAO trên chuỗi Ethereum và Arbitrum, đưa tất cả “tàn dư phạm tội” cuối cùng của hacker vào kho dự trữ phục hồi của DeFi United. Cuộc rối loạn hacker epic trị giá 292 triệu USD bắt nguồn từ ngày 18 tháng 4 cuối cùng đã kết thúc trong niềm vui sướng, xứng đáng là “Thiên đạo luân hồi, trời cao không tha ai” của DeFi.

Thời gian quay trở lại hơn nửa tháng trước, đó chính là thời khắc đen tối nhất của giới DeFi. Hacker nhắm vào lỗ hổng cầu nối chuỗi chéo của Kelp DAO, lợi dụng lỗ hổng LayerZero “in” ra 116.5 nghìn rsETH không thế chấp — đơn giản là token ảo. Độ phi lý của hành động này? Tương đương với kẻ lừa đảo cầm giấy chứng nhận sở hữu nhà giả, chạy đến ngân hàng (Aave) để thế chấp vay mượn, thực sự vay được gần 200 triệu USD ETH thật.

Thời điểm đó, toàn bộ giới DeFi đã nổ tung! Aave ngay lập tức gánh khoản nợ xấu hơn 2 tỷ USD, token nền tảng giảm mạnh, hàng trăm tỷ vốn bị hoảng loạn tháo chạy, đẩy đến mức gần như “chết xã hội”. Hacker thì lẩn trốn trong bóng tối, vui vẻ chia nhỏ số tiền phạm tội thành 7 địa chỉ, vừa chuyển đi để rửa tiền, vừa chờ xem Aave và Kelp DAO đấu đá nhau. Ngay cả Sôn Yuchén cũng không nhịn nổi, lên tiếng: “Anh hacker lớn, tiền anh cũng không tiêu nổi, ngồi xuống nói chuyện đi?”

Nhưng rõ ràng hacker đã đánh giá thấp quyết tâm “trả thù” của DeFi. Aave không chịu đứng nhìn, hợp tác cùng DeFi United khởi động kế hoạch thu hồi mạnh mẽ, đóng băng thị trường rsETH, cộng đồng huy động khẩn cấp hơn 320 triệu USD, từng bước thu hẹp không gian sinh tồn của hacker. Đặc biệt, Aave đã tạm thời điều chỉnh giá oracle rsETH qua bỏ phiếu quản trị, chính xác tạo ra khoảng trống vị thế cho hacker — tương đương với việc “khoá máu” hợp pháp để cắt lệnh thanh lý, khiến hacker muốn chạy cũng không có chỗ trốn.

Cuộc thanh lý này xứng đáng là “đại án truy bắt”: số rsETH cuối cùng của hacker trên hai chuỗi bị Aave xóa sạch trong một cú nhấn, tất cả tài sản thanh lý đều chuyển vào kho dự trữ phục hồi, dùng để bù đắp nợ xấu, bồi thường người dùng bị hại. Hiện tại, DeFi United chỉ còn thiếu 10% để hoàn toàn khôi phục tài sản rsETH, chiến thắng đã trong tầm tay.

Nhìn lại hành động của hacker, thật sự là “thông minh lại bị chính mình phản đòn”. Đã định dựa vào lỗ hổng để không tốn đồng nào, lấy giả tài sản để rút tiền rồi bỏ chạy, kết quả lại tự đưa mình vào danh sách truy nã toàn mạng của DeFi. Tiền chưa kịp nóng, vị thế bị xóa sạch, dấu vết trên chuỗi rõ ràng, đời này đừng mong làm sạch để xuất hiện lại. Dù Aave gặp thiệt hại nặng ban đầu, nhưng nhờ quyết đoán tự cứu và đoàn kết cộng đồng, không chỉ giữ vững tình hình mà còn xây dựng lại niềm tin ngành — cảnh báo tất cả hacker có ý đồ xấu: DeFi không phải là nơi pháp luật không tới, tiền trộm được cuối cùng cũng phải đền bù gấp đôi.

Cuộc rối loạn này khép lại, cũng dạy cho giới DeFi một bài học đắt giá: an toàn chuỗi chéo không nhỏ, liên kết giao thức tiềm ẩn rủi ro, nhưng quan trọng hơn, ngành không bao giờ là một mảnh đất rời rạc. Từ việc Aave thực hiện sạch sẽ đến cộng đồng huy động tập thể, toàn bộ quá trình thể hiện rõ sức bền và khí chất của DeFi.