Curve Finance tạm dừng phòng ngừa LayerZero cho việc chuyển chuỗi chéo, cây cầu cho CRV và crvUSD nhận giới hạn

Curve Finance vào ngày 19 tháng 4 đã công bố trên nền tảng X rằng, do cơ sở hạ tầng LayerZero liên quan đến rsETH bị tấn công, trước khi làm rõ nguyên nhân gốc của sự việc, Curve đã tạm dừng chức năng chuyển tiếp xuyên chuỗi của LayerZero vì cân nhắc phòng ngừa. Theo thông báo của Curve Finance, phạm vi bị ảnh hưởng bao gồm việc chuyển tiếp/bridge CRV trên một số blockchain cụ thể và việc chuyển tiếp nhanh xuyên chuỗi crvUSD.

Phạm vi tạm dừng: Các chức năng bridge xuyên chuỗi bị ảnh hưởng

Theo thông báo của Curve Finance trên nền tảng X, lần tạm dừng này bao gồm các chức năng sau:

Tạm dừng bridge xuyên chuỗi CRV: Tắt bridge xuyên chuỗi CRV từ BNB Chain, Sonic, Avalanche, Fantom, Etherlink và Kava; các chuỗi khác vẫn sử dụng bridge gốc và không bị ảnh hưởng

Tạm dừng bridge xuyên chuỗi nhanh crvUSD: Bridge chậm của L2 vẫn có thể hoạt động bình thường, tính năng bridge nhanh bị tạm dừng

Curve cho biết, các biện pháp trên là thao tác phòng ngừa, và sẽ quyết định có khôi phục các chức năng liên quan hay không sau khi làm rõ thêm nguyên nhân của sự cố an ninh đối với cơ sở hạ tầng LayerZero.

Sáng lập viên Curve Michael Egorov phát biểu về cấu trúc cho vay

Theo nhận xét của Michael Egorov, sáng lập viên của Curve Finance, về sự kiện lần này, ông cho biết: “Tôi hy vọng Aave có thể giải quyết vấn đề này. Kelp DAO đã mất khoảng 292 triệu USD do bị tấn công, khiến Aave xuất hiện nợ xấu. Đây chính là rủi ro do mô hình ‘cho vay không cách ly’ thường được sử dụng mang lại. Mô hình này có khả năng mở rộng tốt về mặt lịch sử, nhưng rủi ro cũng cao hơn.”

Egorov trong phần bình luận đề cập hai mô hình cho vay thay thế: một là mô hình hoàn toàn cách ly, tương tự như thị trường của Curve Finance; hai là mô hình lai phức tạp hơn. Ông đồng thời chỉ ra rằng mô hình trung tâm–tỏa (hub-and-spoke) của Aave v4 “có lẽ là một bước đi theo hướng bán cách ly và an toàn hơn”, đồng thời cho rằng thị trường hiện vẫn chưa đánh giá đầy đủ các ưu điểm của các phương án này.

Bối cảnh tấn công của Kelp DAO và tác động tiếp theo tới Aave

Theo tuyên bố của Kelp DAO trên nền tảng X, vào ngày 18 tháng 4 năm 2026 (thứ Bảy), bộ chuyển tiếp (bridge adapter) do Kelp DAO xây dựng dựa trên LayerZero đã bị tấn công. Kẻ tấn công đã sử dụng các tài sản liên quan để thực hiện giao dịch vay mượn trên nền tảng Aave, dẫn đến tỷ lệ sử dụng của pool vay cốt lõi tăng vọt và người dùng gặp khó khăn khi rút tiền. Kelp DAO đã tạm dừng các hợp đồng rsETH trên mainnet Ethereum và nhiều mạng mở rộng lớp 2. Người đồng sáng lập ẩn danh của DefiLlama, 0xngmi, đã báo cáo trên X rằng đến sáng Chủ nhật Aave đã rút ròng được 6,2 tỷ USD; Giám đốc chiến lược ẩn danh của Spark, monetsupply.eth, cho biết sự việc có biểu hiện “tác động thứ cấp tiêu cực”.

Câu hỏi thường gặp

Curve Finance lần tạm dừng này liên quan đến những chức năng bridge xuyên chuỗi cụ thể nào?

Theo thông báo của Curve Finance trên nền tảng X vào ngày 19 tháng 4 năm 2026, phạm vi tạm dừng bao gồm bridge xuyên chuỗi CRV từ BNB Chain, Sonic, Avalanche, Fantom, Etherlink và Kava, cùng với bridge xuyên chuỗi nhanh crvUSD; các chuỗi khác vẫn có thể sử dụng bridge gốc và bridge chậm của L2 bình thường.

Curve Finance vì sao tạm dừng chức năng LayerZero? Khi nào khôi phục?

Theo thông báo của Curve Finance, việc tạm dừng lần này là biện pháp phòng ngừa do cơ sở hạ tầng LayerZero liên quan đến rsETH bị tấn công. Curve cho biết sẽ quyết định thời điểm khôi phục sau khi làm rõ nguyên nhân gốc rễ của sự việc, hiện vẫn chưa công bố lịch trình cụ thể.

Sáng lập viên Curve Michael Egorov nêu những quan điểm kỹ thuật nào về cuộc tấn công này?

Theo nhận xét công khai của Michael Egorov, ông cho biết Kelp DAO chịu tổn thất khoảng 292 triệu USD và sự việc đã lan sang Aave; nguyên nhân gốc nằm ở rủi ro cố hữu của mô hình “cho vay không cách ly”. Ông đề cập mô hình cách ly hoàn toàn và kiến trúc lai như các phương án thay thế, đồng thời chỉ ra rằng kiến trúc trung tâm–tỏa của Aave v4 có thể là một trong những hướng cải thiện an toàn.