Sáng kiến “DeFi United” đang tập hợp nhiều tổ chức lớn trong hệ sinh thái để cùng ứng phó với thiệt hại 292 triệu USD từ vụ tấn công lớn nhất DeFi năm nay.

Mantle — mạng Layer 2 Ethereum được Bybit hậu thuẫn — vừa công bố đề xuất MIP-34, theo đó cho Aave DAO vay tối đa 30.000 ETH nhằm giúp giao thức này hấp thụ khoản nợ xấu phát sinh từ vụ khai thác Kelp DAO trị giá 292 triệu USD tuần trước.

Nếu được thông qua, Mantle Treasury sẽ cho vay tối đa 30.000 ETH, sử dụng độc quyền để giải quyết nợ xấu rsETH trên Aave V3. Lãi suất dự kiến bằng APR staking của Lido cộng thêm 1% phí bù, với thời hạn tối đa 36 tháng và cho phép trả sớm không phạt. Phần lãi thu về sẽ được dùng để mua lại và đốt token MNT hoặc tài trợ cho hệ sinh thái Mantle.

Về bảo đảm rủi ro, khoản vay sẽ được bảo đảm qua ví multisig do Mantle kiểm soát với quyền ưu tiên cao nhất. Aave cũng phải ký quỹ 5% doanh thu cùng lượng token Aave trị giá ít nhất 11 triệu USD làm tài sản thế chấp. Nếu vi phạm hợp đồng, toàn bộ khoản vay sẽ đến hạn ngay lập tức.

Đề xuất cũng nhấn mạnh lợi ích chiến lược: khoản vay giúp Mantle chuyển hóa quỹ nhàn rỗi thành tài sản sinh lời, đồng thời thúc đẩy Aave triển khai trên Mantle Network nhanh hơn. CEO Bybit Ben Zhou tuyên bố ủng hộ đề xuất: “Khi chúng tôi bị hack, cả ngành đã đứng ra giúp đỡ. Đây là điều đúng đắn duy nhất chúng tôi phải làm — cùng nhau vượt qua giai đoạn khó khăn.”

Bybit, as the biggest holder and supporter of Mantle, will vote YES for this proposal. When we got hacked the industry got together and helped us. It is the only right thing that we do the same to unit together and walk out from difficult times. https://t.co/GmAK4YwLns

— Ben Zhou (@benbybit) April 24, 2026

Vụ tấn công Kelp DAO

Ngày 18 tháng 4, một lỗ hổng bảo mật trong cầu nối cross-chain sử dụng LayerZero của Kelp DAO bị khai thác, dẫn đến việc đúc trái phép 116.500 token rsETH trị giá khoảng 292 triệu USD. LayerZero xác nhận kẻ tấn công — được nghi ngờ là nhóm Lazarus của Triều Tiên — đã đầu độc hai node RPC của Kelp DAO và phát động tấn công DDoS để buộc mạng lưới xác thực chấp nhận một thông điệp cross-chain giả mạo.

Tác động nhanh chóng lan sang Aave khi kẻ tấn công dùng khoảng 221 triệu USD rsETH đánh cắp làm tài sản thế chấp để vay 82.650 WETH và 821 wstETH trên Aave V3, tạo ra khoản nợ xấu khổng lồ cho giao thức. Aave ước tính thiệt hại nợ xấu có thể rơi vào khoảng 124 triệu hoặc 230 triệu USD tùy kịch bản. Các nhà phân tích onchain cũng ghi nhận kẻ tấn công đã chuyển đổi toàn bộ 175 triệu USD ETH bị đánh cắp sang BTC thông qua THORChain và các kênh khác.

The #KelpDAO hacker has now swapped all 75,701 $ETH ($175M) on Ethereum into $BTC through THORChain and other routes. 🚨

Mantle (@Mantle_Official) has proposed providing 30,000 $ETH ($70M) to Aave as a loan.

Lido(@LidoFinance) has also proposed a one-time donation of 2,500… pic.twitter.com/aEyXYMqvTu

— Lookonchain (@lookonchain) April 24, 2026

DeFi United — huy động toàn ngành

Phản ứng từ cộng đồng DeFi khá mạnh mẽ. Arbitrum Security Council đã đóng băng 30.766 ETH trong một địa chỉ trên Arbitrum One được liên kết với kẻ tấn công. Lido Labs đề xuất phân bổ 2.500 ETH đã stake để thu hẹp khoản thiếu hụt rsETH. Nhà sáng lập Aave Stani Kulechov và EtherFi Foundation mỗi bên cam kết 5.000 ETH cho sáng kiến cứu trợ “DeFi United”. Golem Foundation đóng góp 1.000 ETH, trong khi Frax Finance cho biết đang chuẩn bị phần đóng góp của riêng mình.

Đây là phép thử lớn cho khả năng phục hồi tập thể của hệ sinh thái DeFi trước những cuộc tấn công ngày càng tinh vi.