Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
CFD
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Pre-IPOs
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Khuyến mãi
AI
Gate AI
Trợ lý AI đa năng đồng hành cùng bạn
Gate AI Bot
Sử dụng Gate AI trực tiếp trong ứng dụng xã hội của bạn
GateClaw
Gate Tôm hùm xanh, mở hộp là dùng ngay
Gate for AI Agent
Hạ tầng AI, Gate MCP, Skills và CLI
Gate Skills Hub
Hơn 10.000 kỹ năng
Từ văn phòng đến giao dịch, thư viện kỹ năng một cửa giúp AI tiện lợi hơn
GateRouter
Lựa chọn thông minh từ hơn 40 mô hình AI, với 0% phí bổ sung
Bạn còn nhớ vụ trộm 2,92 tỷ USD gây chấn động thị trường tiền mã hóa năm ngoái không? Cho đến nay, hai bên vẫn đang đổ lỗi cho nhau, thực sự khá là khó xử.
Chuyện là thế này. Vào tháng 4 năm ngoái, Kelp DAO bị tấn công bởi hacker, bị mất 116.500 mã rsETH, lập kỷ lục vụ trộm lớn nhất trong DeFi năm đó. Sau đó, điều tra phát hiện, thủ phạm đứng sau rất có thể là tổ chức hacker Bắc Triều Tiên Lazarus. Tổ chức này đã từng thực hiện nhiều vụ án lớn trước đây, lần này hành động cũng rất chuyên nghiệp — họ xâm nhập vào nút xác thực DVN của LayerZero, đầu độc 2 trong số các nút RPC, rồi phát động tấn công DDoS vào các nút khác, cuối cùng thành công lừa hệ thống ký các giao dịch trộm tiền.
LayerZero sau đó phát hành báo cáo điều tra, trực tiếp chỉ đích danh Kelp DAO đã sử dụng cấu hình “1-of-1 DVN” dễ bị tổn thương, nói rằng đây chính là quả bom hẹn giờ được chôn trong hệ thống. Họ còn nhấn mạnh rằng trước đó đã nhiều lần đề nghị Kelp phân tán cấu hình các nút, nhưng phía đó vẫn không nghe.
Sau khi bị chỉ trích, Kelp DAO phản công dữ dội. Họ đăng thông báo trên X nói rằng, cấu hình xác thực điểm đơn gọi là “mặc định” trong tài liệu chính thức của LayerZero, không phải do họ tự ý thiết lập. Kelp còn nói rằng từ tháng 1 năm 2024 đã bắt đầu sử dụng hạ tầng của LayerZero, hai bên luôn liên lạc rất thông suốt, khi mở rộng sang Layer 2 cũng đã thảo luận về cấu hình DVN, và phía LayerZero xác nhận rằng cấu hình này là phù hợp.
Điều thú vị là, hai bên đều đổ lỗi cho nhau về lỗ hổng bảo mật này. Kelp DAO cuối cùng nhấn mạnh rằng họ đã thực hiện các biện pháp khẩn cấp ngay lập tức, tạm dừng các hợp đồng liên quan, và đưa ví của hacker vào danh sách đen, coi như đã kiểm soát được tình hình. Còn về các kế hoạch tăng cường an ninh sau này, đội ngũ Kelp nói vẫn đang trong quá trình đánh giá.
Vụ việc này từ một góc độ nào đó đặt ra một câu hỏi kinh điển: trách nhiệm thuộc về nhà cung cấp công cụ đảm bảo người dùng chọn đúng cấu hình, hay người dùng phải tự chịu trách nhiệm về các quyết định an ninh? Hành động của Lazarus không có gì để bàn, nhưng cuộc tranh cãi về trách nhiệm này phản ánh một số vấn đề sâu xa trong hệ sinh thái DeFi.