SlowMist Cosine: Kẻ tấn công Kelp dùng cấu hình một chữ ký, phí từ Tornado Cash
SlowMist cho rằng vụ đánh cắp 116.500 rsETH của Kelp có thể liên quan đến cấu hình DVN 1/1 trên LayerZero, thay vì mặc định 2/2 như khuyến nghị trong tài liệu chính thức.
Phân tích ban đầu cho thấy cấu hình “một chữ ký, một điểm lỗi” này có thể đã bị khai thác qua kỹ thuật social engineering, nhưng nhận định này vẫn là suy đoán và cần thêm điều tra.
Theo nội dung gốc, kẻ tấn công đã rút thành công 116.500 rsETH trên Ethereum, đồng thời hai lần cố lấy thêm 40.000 rsETH nhưng không thành công.
Phí giao dịch của kẻ tấn công đến từ Tornado Cash. Số rsETH bị lấy cắp sau đó đã được phân tán và thanh lý, gây áp lực lên nhiều nền tảng staking, đặc biệt là Aave, nơi hiện ghi nhận các khoản nợ xấu lớn.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đức chuẩn bị siết thuế lợi nhuận tiền số, Bitcoin và Ethereum lọt vào tâm điểm

ETF Ethereum giao ngay hút ròng 34,7535 triệu USD hôm qua
Harmony cho phép dừng node vận hành từ 21h ngày 10/9/2026
Công ty Mỹ River đưa ra 2 dự báo cực kỳ lạc quan cho Bitcoin: BTC có thể chạm 250.000–840.000 USD trong 3–5 năm

