Sự khai thác Kelp DAO (ngày 18 tháng 4 năm 2026) là một trong những vụ hack DeFi lớn nhất trong năm, nơi các hacker liên kết với Nhóm Lazarus của Triều Tiên đã rút khoảng $290M ETH bằng cách khai thác hạ tầng cầu LayerZero V2. Sự cố chính Vụ tấn công nhắm vào một điểm yếu lớn trong thiết lập xác minh 1-đến-1, nghĩa là một điểm xác thực duy nhất bảo vệ hàng tỷ TVL. Khi bị xâm phạm, hacker đã tạo ra các tài sản giả và rút hết thanh khoản thực. Sự cố này góp phần vào tổng thiệt hại tiền điện tử của $651M trong tháng 4 năm 2026 qua 29 vụ hack, trở thành tháng tồi tệ nhất về an ninh DeFi trong lịch sử. Ảnh hưởng thị trường Các khoản tiền bị đóng băng và tranh chấp bao gồm khoảng 71 triệu USD–$92M ETH (tịch thu của Arbitrum DAO), trong khi tổng lượng ETH bị đánh cắp vượt quá 175 triệu USD+. Độ biến động của ETH tăng đáng kể, giao dịch phổ biến trong khoảng 2.300–2.600 USD trong suốt sự kiện. Phản hồi của LayerZero CEO Bryan Pellegrino thừa nhận: Mô hình bảo mật 1-đến-1 là một thất bại nghiêm trọng Các vấn đề truyền thông với Kelp DAO làm trầm trọng thêm thiệt hại Toàn bộ quá trình nâng cấp bảo mật đang được tiến hành Các thiết kế trong tương lai sẽ chuyển hướng sang hệ thống xác minh 3–5 để giảm rủi ro điểm đơn lẻ. Tranh cãi LayerZero ban đầu đổ lỗi cho cấu hình sai của Kelp DAO, gây phản ứng dữ dội. Các nhà phê bình cho rằng thiết lập mặc định vốn đã không an toàn, đặt ra câu hỏi: Lỗi người dùng hay thất bại trong thiết kế giao thức Liệu cầu xác minh đơn có thể thực sự an toàn? Pháp lý & Khôi phục Arbitrum đã phong tỏa khoảng $71M ETH để phục hồi Các yêu cầu pháp lý cạnh tranh cố gắng tịch thu quỹ Tranh chấp vẫn tiếp diễn về quyền sở hữu hợp pháp và quyền ưu tiên của nạn nhân Ảnh hưởng token Giá ZRO: khoảng ~$1.42 Giảm khoảng 67% so với đỉnh năm 2024 Vốn hóa thị trường: khoảng $360M STG giảm 95% so với đỉnh (khu vực sụp đổ hệ sinh thái 2,5 tỷ USD) Việc mở khóa 25,7 triệu ZRO sắp tới (ngày 20 tháng 5 năm 2026) tạo thêm áp lực Ảnh hưởng rộng hơn Hơn 76% các vụ trộm tiền điện tử năm 2026 liên quan đến hoạt động của Triều Tiên Cầu chuỗi chéo vẫn là lớp hạ tầng DeFi yếu nhất ETH vẫn nhạy cảm trong phạm vi 2.300–2.600 USD trong các sự kiện rủi ro Thông tin chính Sự hack này đã phơi bày một điểm yếu cấu trúc trong DeFi: bảo mật cầu vẫn là hệ thống rủi ro điểm đơn có khả năng gây thất bại hàng trăm triệu đô la. Mặc dù đã nâng cấp và hứa hẹn, niềm tin vào hạ tầng chuỗi chéo vẫn còn chịu áp lực.