Kelp DAO từ bỏ LayerZero, chuyển sang dùng dịch vụ của Chainlink sau vụ hack 292 triệu USD

Kelp DAO – giao thức cho vay DeFi từng là tâm điểm của vụ tấn công cầu nối gây thiệt hại tới 292 triệu USD vào tháng trước – vừa chính thức tuyên bố từ bỏ LayerZero để chuyển sang sử dụng hạ tầng cross-chain của Chainlink. Quyết định này đánh dấu một bước ngoặt lớn trong cuộc tranh luận về bảo mật cầu nối blockchain, khi Kelp DAO trở thành giao thức quy mô lớn đầu tiên rời khỏi LayerZero kể từ sau sự cố.

Vụ hack xảy ra ngày 18/4 đã khiến hệ sinh thái DeFi chấn động khi kẻ tấn công – bị nghi có liên quan tới Lazarus Group – khai thác cấu hình “single-verifier” của cầu Omnichain Fungible Token (OFT) chạy trên LayerZero. Chỉ với một điểm xác thực duy nhất, hacker đã rút 116.500 rsETH khỏi Kelp DAO. Đây được xem là một trong những vụ tấn công cầu nối nghiêm trọng nhất năm 2026 và tiếp tục làm dấy lên lo ngại về rủi ro bảo mật cross-chain, vốn đã nhiều lần trở thành điểm yếu chí mạng của DeFi trong vài năm gần đây.

Sau sự cố, hai bên đã đưa ra những quan điểm trái chiều. LayerZero khẳng định họ từng cảnh báo về rủi ro của cấu hình 1-of-1 Decentralized Verifier Network (DVN). Tuy nhiên, phía Kelp DAO và nhiều nhà quan sát cho rằng cấu hình này lại chính là khuyến nghị mặc định trong quá trình onboarding. Phân tích mới nhất được Kelp DAO trích dẫn cho thấy khoảng 47% trong tổng số 2.665 ứng dụng LayerZero đang vận hành ở thời điểm bị tấn công cũng sử dụng cấu hình single-verifier tương tự. Trước áp lực từ cộng đồng, LayerZero sau đó đã tuyên bố sẽ ngừng ký xác thực cho các cấu hình chỉ có một verifier.

Trong khi đó, Chainlink đưa ra hướng tiếp cận hoàn toàn khác. Hạ tầng Cross-Chain Interoperability Protocol (CCIP) của Chainlink sử dụng mạng oracle phi tập trung với tối thiểu 16 node độc lập để xác thực giao dịch liên chuỗi. Theo Kelp DAO, việc chuyển sang CCIP nhằm “giải quyết trực tiếp lỗ hổng kiến trúc cốt lõi đã dẫn tới vụ khai thác”. Song song với quá trình di chuyển hạ tầng, token rsETH cũng sẽ áp dụng tiêu chuẩn Cross-Chain Token (CCT) để tăng cường khả năng bảo mật và khả năng mở rộng. Tính đến nay, Chainlink cho biết hệ thống của họ đã hỗ trợ hơn 30 nghìn tỷ USD giá trị giao dịch cross-chain – con số được xem là minh chứng cho độ tin cậy và quy mô của mạng lưới oracle này.

Sự cố Kelp DAO không chỉ dừng lại ở vấn đề kỹ thuật mà còn tạo ra hiệu ứng domino trong toàn bộ hệ sinh thái DeFi. Sau vụ hack, một liên minh phục hồi mang tên DeFi United đã được thành lập nhằm khôi phục tài sản bảo chứng cho rsETH. Đáng chú ý, chính LayerZero cũng tham gia nỗ lực này với khoản đóng góp khoảng 10.000 ETH, gồm 5.000 ETH tài trợ và 5.000 ETH cho vay thông qua Aave. Tổng số tiền huy động để phục hồi đến nay đã vượt 300 triệu USD – cho thấy mức độ đoàn kết hiếm thấy trong cộng đồng DeFi sau khủng hoảng.

Tuy nhiên, câu chuyện pháp lý mới lại tiếp tục xuất hiện và khiến thị trường chú ý. Cuối tuần qua, các nạn nhân của những vụ hack bị cho là liên quan đến Triều Tiên đã đệ đơn kiện Arbitrum DAO nhằm thu giữ 30.766 ETH từng bị Hội đồng Bảo mật Arbitrum đóng băng sau vụ tấn công Kelp DAO. Trước đó, Arbitrum DAO đang bỏ phiếu để giải ngân số ETH này cho sáng kiến DeFi United. Đáp lại, Aave đã nộp đơn khẩn cấp yêu cầu hủy vụ kiện và gỡ bỏ lệnh cấm tạm thời đối với khoản tiền trên.