#ArbitrumFreezesKelpDAOHackerETH

Hội đồng Bảo mật Arbitrum Đóng băng $71M trong ETH bị đánh cắp từ vụ khai thác KelpDAO

Vào ngày 20 tháng 4 năm 2026, Hội đồng Bảo mật Arbitrum đã thực hiện một can thiệp khẩn cấp hiếm hoi, đóng băng khoảng 30.766 ETH trị giá khoảng $71 triệu đô la liên quan đến vụ khai thác KelpDAO xảy ra vào ngày 18 tháng 4. Số tiền này đã được chuyển đến một ví trung gian bị đóng băng dưới quyền kiểm soát của quản trị, khiến chúng không thể truy cập được đối với kẻ tấn công.

Vụ khai thác chính đã gây thiệt hại nghiêm trọng: kẻ tấn công lợi dụng một lỗ hổng trong cầu nối được hỗ trợ bởi LayerZero của KelpDAO để tạo ra khoảng $293 triệu đô la trong rsETH không được đảm bảo, sau đó rút hơn $200 triệu đô la trong WETH thực từ các thị trường Aave trước khi các giao thức có thể thực hiện các biện pháp phong tỏa phòng vệ. Điều này đã để lại cho Aave khoản nợ xấu lớn, ước tính từ $124 triệu đến $230 triệu đô la.

Hành động của Hội đồng Bảo mật được thực hiện dựa trên ý kiến trực tiếp từ các cơ quan thực thi pháp luật về danh tính của kẻ khai thác, với các chỉ số mạnh mẽ chỉ ra nhóm Lazarus của Bắc Triều Tiên. Hội đồng nhấn mạnh rằng họ "không đưa ra quyết định này một cách nhẹ nhàng" và đã thực hiện việc đóng băng mà không ảnh hưởng đến bất kỳ người dùng, ứng dụng hoặc trạng thái chuỗi nào khác của Arbitrum sau quá trình thẩm định kỹ thuật rộng rãi.

Việc đóng băng đã kích hoạt phản ứng ngay lập tức từ kẻ tấn công, người đã tăng tốc các nỗ lực rửa tiền trên mạng chính Ethereum, di chuyển khoảng 75.700 ETH trị giá $175 triệu đô la qua nhiều kênh khác nhau bao gồm UmbraCash. Chuỗi sự kiện này làm nổi bật mối quan hệ mèo vờn chuột giữa các nhóm an ninh và các tác nhân đe dọa tinh vi trong hệ sinh thái DeFi.

Can thiệp này đã thắp lên cuộc tranh luận lớn trong cộng đồng tiền mã hóa về tính phi tập trung của Layer 2 và khả năng chống kiểm duyệt. Các nhà phê bình đặt câu hỏi liệu các quyền khẩn cấp tập trung như vậy có mâu thuẫn với tinh thần của blockchain hay không, trong khi những người ủng hộ cho rằng việc bảo vệ quỹ người dùng khỏi các tác nhân nhà nước tài trợ là hợp lý để thực hiện các biện pháp an ninh có cân nhắc. Justin Sun nổi bật khi sử dụng sự kiện này để tuyên bố rằng Tron cung cấp tính phi tập trung vượt trội so với Arbitrum.

Đây là một trong những lần thu hồi quỹ on-chain lớn nhất trong lịch sử DeFi và đặt ra tiền lệ cho cách các mạng Layer 2 có thể phản ứng với các vụ khai thác quy mô lớn liên quan đến các tác nhân độc hại đã được xác định.