Sự kiện tấn công hacker lớn nhất gần đây trong lĩnh vực DeFi đã có diễn biến mới. Vào thứ Ba, Hội đồng Bảo mật Arbitrum đã hành động, đóng băng khoảng 71 triệu USD tiền bị đánh cắp, nhưng kẻ tấn công đã phản ứng gần như ngay lập tức. Sự việc bắt đầu khi một kẻ tấn công không rõ danh tính lợi dụng lỗ hổng của cầu nối chuỗi chéo dựa trên LayerZero của Kelp DAO, đánh cắp 116,500 rsETH, trị giá khoảng 292 triệu USD, chiếm khoảng 18% tổng nguồn cung lưu hành của token này.
Số rsETH bị đánh cắp sau đó được gửi vào Aave V3 làm tài sản thế chấp, và vay ra khoảng 196 triệu USD wrapped ether, khiến Aave gánh khoản nợ xấu không phải do mình gây ra, và kích hoạt cuộc khủng hoảng niềm tin trong lĩnh vực DeFi vào tuần trước. Hội đồng Bảo mật Arbitrum đã đóng băng 30,766 ETH (trị giá khoảng 71 triệu USD) và chuyển chúng vào một ví được kiểm soát bởi quản trị. Đây là một can thiệp nhanh chóng và có ý nghĩa.
Kẻ tấn công không ngồi yên. Trong vòng vài giờ sau hành động của Arbitrum, hacker bắt đầu chuyển tiền. Dữ liệu Arkham xác nhận, hacker Kelp DAO đã chuyển toàn bộ 75,701 ETH (khoảng 175 triệu USD) và bắt đầu rửa tiền. Hành động đóng băng của Arbitrum đã thành công trong việc chặn được 71 triệu USD, nhưng phần còn lại lớn hơn là 175 triệu USD đã bắt đầu di chuyển và đang được tích cực che giấu.
Kết quả này đã khơi mào một cuộc tranh luận vượt xa phạm vi của Kelp DAO và Aave. Khả năng đóng băng địa chỉ ví của Arbitrum (ngay cả đối với hành vi trộm cắp rõ ràng) ngay lập tức đặt ra câu hỏi về ý nghĩa thực tế của tính bất biến của blockchain, và ai có quyền lật đổ nó. Đối với một số người, đây là phản ứng khủng hoảng có trách nhiệm của một hệ sinh thái trưởng thành để bảo vệ người dùng; đối với những người khác, đây chính xác là sự can thiệp tập trung mà cơ sở hạ tầng phi tập trung nhằm ngăn chặn.
Không thể tranh cãi rằng cuộc tấn công này đã gây tổn hại đến uy tín rộng rãi của DeFi. Lỗ hổng Kelp DAO đã phơi bày rủi ro tài sản thế chấp của giao thức cho vay, kích hoạt dòng tiền rút khỏi Aave lên tới 8.45 tỷ USD, khiến giá token AAVE giảm gần 20%, và vào thời điểm hệ sinh thái cần thể hiện sự tự tin nhất, đã kích hoạt một cuộc đối đầu triết học về giới hạn của phi tập trung.