Kelp DAO kẻ tấn công đã chuyển đổi khoảng 75,700 ETH (tương đương khoảng 175 triệu USD) sang Bitcoin thông qua THORChain, tạo ra $800M trong khối lượng giao dịch và 910.000 USD phí THORChain. Tóm tắt: Báo cáo cho biết kẻ tấn công Kelp DAO đã chuyển phần lớn 75,700 ETH (khoảng 175 triệu USD) sang Bitcoin bằng cách sử dụng giao dịch hoán đổi xuyên chuỗi (cross-chain swap) của THORChain. Giao dịch hoán đổi này tạo ra khoảng $800 triệu USD trong khối lượng giao dịch và xấp xỉ 910.000 USD phí THORChain, qua đó minh họa tác động về thanh khoản và doanh thu của hoạt động xuyên chuỗi trong một vụ khai thác.

Lazarus phát hành Mach-O Man cho macOS để đánh cắp dữ liệu keychain và thông tin đăng nhập ví, nhắm mục tiêu các giám đốc điều hành crypto thông qua các cửa sổ bật lên ClickFix và các cuộc họp Telegram bị xâm nhập. Tóm tắt: Bài viết cho biết phần mềm độc hại Mach-O Man liên quan đến Lazarus nhắm mục tiêu macOS để trích xuất dữ liệu keychain, thông tin đăng nhập trình duyệt và phiên đăng nhập nhằm truy cập ví tiền điện tử và tài khoản sàn giao dịch. Việc phân phối dựa vào kỹ thuật lừa đảo xã hội ClickFix và các tài khoản Telegram bị xâm nhập, dẫn nạn nhân đến các liên kết họp giả. Bài viết liên kết chiến dịch này với vụ hack Kelp DAO ngày 20 tháng 4 và xác định TraderTraitor là tổ chức liên kết với Lazarus, đồng thời ghi nhận sự dịch chuyển rsETH trên nhiều blockchain thông qua chuẩn OFT của LayerZero.

Tin tức Gate, ngày 21 tháng 4 — Người gửi tiền DeFi đã gặp sự cố rút tiền trong suốt cuối tuần trên nhiều giao thức lớn bao gồm Aave, rsETH và LayerZero, khiến người sáng lập Curve Finance là Michael Egorov phải công khai chỉ trích cách tiếp cận kiến trúc của ngành. "Chúng ta có phải là một ngành toàn hề?" Egorov

LayerZero cho biết vụ khai thác (exploit) của Kelp DAO, được cho là do Nhóm Lazarus của Triều Tiên thực hiện, đã dẫn đến việc mất $292 triệu token rsETH do các lỗ hổng trong mạng lưới bộ xác minh phi tập trung của nó. Ngoài ra, eth.limo đã gặp tình trạng chiếm quyền điều khiển miền (domain hijacking) từ một cuộc tấn công kỹ thuật xã hội, nhưng DNSSEC đã giảm thiểu thiệt hại nghiêm trọng.

Kẻ tấn công đã khai thác một lỗ hổng trong cầu nối cross-chain của Kelp DAO, đánh cắp $293 triệu rsETH không được hỗ trợ. Sự cố đã gây ra những tổn thất đáng kể cho các nền tảng DeFi, trong đó Aave phải đối mặt với khoản nợ xấu lên tới $236 triệu và tác động đáng kể đến thị trường.

Cầu nối chuỗi chéo của Kelp DAO đã bị khai thác, dẫn đến việc đánh cắp 116,500 rsETH trị giá khoảng $292 triệu, vụ tấn công DeFi lớn nhất năm 2026. Nhiều giao thức đã thực hiện các biện pháp bảo vệ, và Kelp DAO đang điều tra sự cố này với sự hỗ trợ của các chuyên gia.

Tin tức Odaily 据 Whale Alert 监测，某 địa chỉ向 Kelp DAO 转移 13170枚 ETH，价值 5895.7 triệu đô la Mỹ.

Gate.io đã thay đổi tên của Dao(KEP) Tảo bẹ thành KernelDao(KERNEL), và tên giao dịch và Mã thông báo đã được điều chỉnh cho phù hợp. Giờ giao dịch từ 19:00 ngày 14/4 đến 00:00 ngày 15/4 (UTC+8). KernelDAO là một giao thức đặt cọc lại cho phép chủ sở hữu BNB và BTC mở rộng tiện ích của họ với tổng số tiền phát hành là 1 tỷ. Gate.io nhắc nhở bạn chú ý đến tiến độ giao hàng để đảm bảo rằng nó được hoàn thành đúng thời hạn và tránh mất tiền đặt cọc tài sản thế chấp.

Gate.io đã đổi tên Kelp Dao(KEP) thành KernelDao(KERNEL), tên giao dịch và Ticker Token đã được điều chỉnh tương ứng. Thời gian giao dịch từ 19:00 ngày 14 tháng 4 đến 00:00 ngày 15 tháng 4 (UTC+8). KernelDAO là giao thức thế chấp lại, cho phép các holder BNB và BTC mở rộng tiện ích, tổng phát hành là 1 tỷ. Gate.io nhắc nhở theo dõi thời gian giao chuyển, đảm bảo hoàn thành đúng hạn, tránh mất mát ký quỹ thế chấp.