Kế hoạch kỹ thuật nhằm khôi phục toàn bộ tài sản đảm bảo cho rsETH sau khi hacker khai thác lỗ hổng cầu nối, với sự tham gia của hàng chục giao thức DeFi dẫn đầu là Aave.
Liên minh DeFi United, một tập hợp các thành viên trong hệ sinh thái tài chính phi tập trung, vừa công bố kế hoạch kỹ thuật nhằm khôi phục toàn bộ tài sản đảm bảo cho rsETH của Kelp DAO. Vụ khai thác ngày 18/4, được cho là do nhóm Lazarus của Triều Tiên thực hiện, đã tấn công cầu nối rsETH của Kelp DAO bằng một tin nhắn giả mạo, cho phép kẻ tấn công đúc 116.500 token rsETH không có tài sản đảm bảo. Khoảng 107.000 rsETH sau đó được dùng làm tài sản thế chấp trên Aave, tạo ra khoản nợ xấu đáng kể cho giao thức.
Do Liên minh đã huy động được cam kết ETH từ hàng chục giao thức DeFi do Aave dẫn đầu, vượt mức 300 triệu USD, Aave thông báo DeFi United đã sẵn sàng khởi động quá trình khôi phục.
— Aave (@aave) April 28, 2026
Quá trình khôi phục bao gồm việc chuyển đổi ETH đã cam kết thành rsETH theo từng đợt, sau đó chuyển đến hợp đồng lockbox bị ảnh hưởng để cầu nối có thể hoạt động trở lại một cách an toàn. Kế hoạch cũng nhằm mục tiêu xóa bỏ tám vị thế bị ảnh hưởng trên các thị trường Aave Ethereum Core và Arbitrum, qua đó thu hồi khoảng 13.000 ETH trên Aave.
Quy trình này sử dụng một chuỗi thanh lý có kiểm soát, trong đó giá oracle của rsETH sẽ được điều chỉnh tạm thời để cho phép thanh lý tám vị thế một cách hiệu quả. Tài sản thế chấp rsETH sau khi thanh lý sẽ được chuyển đến ví đa chữ ký do DeFi United kiểm soát, quy đổi lấy ETH thông qua KelpDAO, và sau đó được sử dụng để trả nợ các khoản thâm hụt tạm thời trên thị trường Aave.
Giao thức Compound, cũng bị ảnh hưởng bởi vụ khai thác, dự kiến sẽ thực hiện bước tương tự để thu hồi khoảng 16.776 ETH.
Kế hoạch này được thiết kế để khôi phục rsETH mà không xã hội hóa tổn thất, nhưng vẫn tiềm ẩn rủi ro. Một trong những lo ngại chính là việc triển khai phụ thuộc vào các thỏa thuận cuối cùng và phê duyệt quản trị, trong thời gian đó kẻ tấn công có thể can thiệp. Ngoài ra, các biện pháp bảo mật mới chưa được kiểm thực và rủi ro bảo mật có thể vẫn còn. Liên minh cho biết việc chuyển đổi ETH thành rsETH và gửi vào lockbox sẽ được thực hiện theo nhiều đợt để giảm thiểu rủi ro.