LayerZero và KelpDAO đang “tố nhau” kịch liệt sau vụ hack rsETH trị giá 290 triệu USD ngày 18/04/2026.
Trong bài phân tích chi tiết, LayerZero khẳng định cuộc tấn công xuất phát từ actor nhà nước tinh vi (có khả năng là Lazarus Group / TraderTraitor của Triều Tiên) qua kỹ thuật RPC poisoning hạ tầng DVN của họ. Tuy nhiên, họ nhấn mạnh sự cố chỉ giới hạn ở KelpDAO vì Kelp dùng cấu hình 1-of-1 (single-DVN) – trái hoàn toàn với khuyến nghị multi-DVN mà LayerZero đã lặp đi lặp lại.
Phía KelpDAO và cộng đồng phản ứng mạnh, cáo buộc LayerZero đang đổ lỗi và chính DVN của họ đã xác thực message giả mạo. Nhiều ý kiến cho rằng việc cho phép cấu hình 1/1 trên protocol quản lý hàng trăm triệu USD là thiếu trách nhiệm.
Bài học cho cộng đồng ONFA: Bridge cross-chain vẫn là rủi ro cao. Luôn kiểm tra cấu hình bảo mật (multi-DVN, redundancy) và không bao giờ phụ thuộc vào single point of failure – dù đó là khuyến nghị chính thức từ protocol. #DYOR và cẩn trọng!
