Update thị trường: KelpDAO chịu vụ hack DeFi lớn nhất 2026 Một diễn biến đáng chú ý trong hệ sinh thái DeFi khi KelpDAO bị khai thác lỗ hổng ngày 18/04/2026. Attacker lợi dụng vulnerability trong LayerZero Endpoint V2 để forge cross-chain message, mint hơn 116.500 rsETH (khoảng 18% tổng cung, trị giá ~292 triệu USD). Sau đó attacker dùng rsETH làm collateral vay ETH và rút ra, thu về khoảng 74.000 ETH. Sự kiện này nhanh chóng gây thiệt hại lớn: nhiều lending protocol như Aave phải freeze rsETH market, tạo bad debt vượt 236 triệu USD, đẩy AAVE giảm ~10% trong ngày. Kelp team đã kịp pause contract chỉ sau 46 phút, ngăn chặn thêm 2 lần mint. Nhận định: Vụ hack một lần nữa nhấn mạnh rủi ro bảo mật cross-chain bridge và sự phức tạp của rsETH. Dòng tiền DeFi đang thận trọng hơn với các dự án liên quan LayerZero, đồng thời khơi dậy tranh luận về minh bạch hoạt động của whale (đặc biệt địa chỉ liên quan Sun Yuchen). Thị trường có thể tiếp tục theo dõi tiến độ điều tra từ Kelp và LayerZero. (Nguồn: OKX Feed & báo cáo sự kiện chính thức) #KelpDAODeFiRescue