Các điểm chính:
Kho lưu trữ EarnETH của Lido Finance có mức độ rủi ro trực tiếp 9% đối với token restaking rsETH sau khi một vụ khai thác trên KelpDAO vào ngày 18 tháng 4 đã rút khoảng 292 triệu đô la từ giao thức.
"Những người đóng góp cho Lido Earn đang làm việc với các bên quản lý vault (Veda và Mellow) để giải quyết hai vấn đề riêng biệt phát sinh từ sự cố Kelp: rủi ro trực tiếp với rsETH và tình trạng thắt chặt thanh khoản đang diễn ra trên các thị trường cho vay," Lido Finance cho biết trong một tuyên bố trên X.
Vụ vi phạm an ninh tại KelpDAO, một giao thức restaking thanh khoản, liên quan đến việc một kẻ tấn công giả mạo tin nhắn cross-chain để đúc 116.500 rsETH mà không đốt các token tương ứng trên chuỗi nguồn. Điều này chiếm khoảng 18% tổng nguồn cung lưu hành của rsETH vào thời điểm đó. Sau đó, kẻ tấn công đã gửi rsETH thu được bất hợp pháp vào các giao thức cho vay và vay ETH dựa trên đó, khiến các nhà quản lý rủi ro phải đóng băng thị trường rsETH để ngăn chặn thiệt hại thêm. Guardian của Aave đã đóng băng thị trường rsETH và wrsETH trên các lần triển khai của mình tại Ethereum, Arbitrum, Base, Mantle và Linea.
Sự cố này làm nổi bật rủi ro lây lan trong hệ sinh thái DeFi được kết nối với nhau, nơi một lỗ hổng trong một giao thức có thể kích hoạt một loạt các biện pháp bảo vệ và đóng băng thanh khoản trên nhiều nền tảng. Hậu quả đã gây áp lực lên các chiến lược staking vòng lặp và tạo ra lợi suất âm trong một số vault, với các nỗ lực phục hồi hiện đang tập trung vào việc truy tìm và đóng băng các tài sản bị đánh cắp. Hội đồng Bảo an của Arbitrum đã đóng băng khoảng 30.766 ETH, trị giá khoảng 71 triệu đô la, liên quan đến vụ khai thác.
Lido xác nhận rằng các sản phẩm staking cốt lõi của họ là stETH và wstETH không bị ảnh hưởng bởi sự cố. Giao thức đã tạm dừng các khoản nạp và rút tiền cho kho lưu trữ EarnETH trong khi các bên quản lý của nó là Veda và Mellow đang nỗ lực giảm đòn bẩy và cắt giảm nợ wETH trong các chiến lược bị ảnh hưởng.
Để giảm thiểu tổn thất tiềm ẩn cho người dùng, một quỹ bảo vệ tổn thất đầu tiên trị giá 3 triệu đô la từ kho bạc Lido DAO đã được thành lập. Nếu kho lưu trữ EarnETH chịu lỗ, cổ phần của DAO trong vault sẽ bị đốt để hấp thụ tác động tài chính. Lido cũng lưu ý rằng một con đường rút tiền cuối cùng có thể được giới thiệu, cho phép người dùng thoát ra sớm bằng cách chấp nhận mức tổn thất tiềm năng tối đa nếu quá trình phục hồi bị kéo dài.
Các kho lưu trữ DVV và EarnUSD của giao thức không gặp rủi ro với vấn đề KelpDAO. Tuy nhiên, sub-vault GGV của nó, sử dụng các chiến lược staking vòng lặp, đang gặp phải lợi suất âm do lãi suất vay tăng đột biến. Lido đảm bảo rằng những người dùng đã yêu cầu rút tiền từ sub-vault GGV trước sự cố sẽ được xử lý các khoản quy đổi theo định giá trước vụ khai thác.
Bài viết này chỉ dành cho mục đích thông tin và không cấu thành lời khuyên đầu tư.
