Justin Sun đề nghị thương lượng với hacker KelpDAO sau vụ tấn công trị giá 292 triệu USD

Nhà sáng lập Tron, Justin Sun, đã công khai kêu gọi hacker tấn công cầu nối KelpDAO thương lượng để trả lại số tiền bị đánh cắp, đồng thời cảnh báo rằng khoản lỗ 292 triệu USD này có thể khiến cả Aave lẫn KelpDAO sụp đổ.

Lời kêu gọi của Sun được đưa ra sau vụ hack lớn nhất lĩnh vực tài chính phi tập trung (DeFi) năm 2026, khi 116,500 rsETH bị rút khỏi cầu nối cross-chain của KelpDAO vào ngày 18/04/2026.

Sun di chuyển tài sản trong khi Aave chịu thiệt hại nặng

Kẻ tấn công đã lợi dụng lỗ hổng trong cầu nối của KelpDAO sử dụng LayerZero, giả mạo các thông điệp cross-chain để nhận được rsETH mà không cần đốt token đối ứng.

Sau đó, số token bị đánh cắp này được mang đi ký quỹ trên Aave V3, nơi hacker vay một lượng lớn Wrapped Ether (WETH) dựa trên số tài sản đó.

Do rsETH không còn được bảo chứng, những vị thế này trở nên không thể thanh lý, khiến Aave phải chịu khoản nợ xấu lên đến hơn 236 triệu USD.

Aave đã nhanh chóng đóng băng thị trường rsETH trên cả phiên bản V3 và V4 chỉ vài giờ sau vụ hack. Nhà sáng lập Aave, Stani Kulechov, xác nhận rằng lỗ hổng không xuất phát từ hợp đồng của Aave.

Dữ liệu on-chain cho thấy Sun ngay lập tức rút 65,584 ETH, tương đương khoảng 154 triệu USD, khỏi Aave và chuyển sang Spark ngay sau đó.

Tổng tài sản của Sun trên nền tảng Aave đã giảm xuống còn 380 triệu USD, trong khi số dư trên Sky và Spark tăng lên tới 2.13 tỷ USD.

“OK — hacker KelpDAO, bạn muốn bao nhiêu? Hãy nói chuyện đi. Dĩ nhiên là với sự hỗ trợ của KelpDAO. Thật không đáng để hy sinh cả Aave và KelpDAO chỉ vì vụ hack này,” Justin Sun chia sẻ trong một bài đăng.

Dự án Axelar – một giao thức tăng cường khả năng liên kết các blockchain – cũng đã lên tiếng, thể hiện sự ủng hộ với LayerZero và kêu gọi cả ngành nâng cao tiêu chuẩn bảo mật cho các cầu nối cross-chain.

Axelar nhấn mạnh vai trò của cấu hình đa validator, cho rằng việc KelpDAO chỉ dùng một validator có thể là nguyên nhân dẫn đến vụ tấn công lần này.

Vụ hack này đã vượt qua vụ Drift Protocol mất 285 triệu USD diễn ra ngày 01/04/2026, trở thành thiệt hại DeFi lớn nhất năm nay.