Phân Tích Diễn Biến KelpDAO Cho Nhà Đầu Tư

Diễn biến của KelpDAO hiện tập trung vào một vụ kiện có thể định hình lại cách các giao thức chuỗi chéo phê duyệt cấu hình bảo mật. Vào ngày 18 tháng 4, một vụ khai thác đã làm thất thoát $292 million rsETH, và KelpDAO đã kiện LayerZero cùng CEO Bryan Pellegrino, cáo buộc thiết lập cầu nối đã được xác nhận bằng văn bản. Vụ kiện cho rằng sự xác nhận bằng văn bản đó đã góp phần gây ra vụ khai thác, một cáo buộc mà LayerZero đã bác bỏ là vô căn cứ.

Hành động pháp lý này đánh dấu một trường hợp hiếm hoi khi sự chấp thuận bằng văn bản của một giao thức trở thành tâm điểm của một tranh chấp bảo mật lớn, ảnh hưởng đến các nhà phát triển, kiểm toán viên và người dùng phụ thuộc vào cơ sở hạ tầng chuỗi chéo.

Diễn biến KelpDAO: Bốn nguồn xác nhận chi tiết vụ kiện

Theo CoinDesk, KelpDAO đã kiện LayerZero vì những gì họ mô tả là vụ khai thác lớn nhất mà 2026 từng chứng kiến. Giao thức cho vay chuỗi chéo đã cáo buộc LayerZero và đồng sáng lập Brian Pellegrino không tiết lộ các điểm yếu trong giao thức của họ, dẫn đến vụ hack $292 million. Cointelegraph đưa tin rằng KelpDAO cho biết LayerZero đã xác nhận thiết lập cầu nối của họ trước cuộc tấn công, trong khi CEO Bryan Pellegrino đã bác bỏ vụ kiện là vô căn cứ.

Decrypt bổ sung rằng Evercrest, một nhà phát triển liên kết với KelpDAO, cho biết LayerZero đã phê duyệt cấu hình một bên xác minh bằng văn bản nhiều lần, sau đó cảnh báo một nhà phát triển khác về điều đó. The Block xác nhận rằng KelpDAO đã kiện LayerZero và Bryan Pellegrino về vụ khai thác rsETH 18 tháng 4, cáo buộc thiết lập cầu nối đã được xác nhận bằng văn bản.

Cấu hình một bên xác minh, dựa vào một bên để xác thực các thông điệp chuỗi chéo, là một rủi ro đã biết trong ngành. Lập luận của KelpDAO không chỉ là vụ khai thác đã xảy ra, mà còn là việc LayerZero xác nhận bằng văn bản đã tạo ra cảm giác an toàn giả tạo. Vụ kiện nêu tên các thông tin liên lạc cụ thể, cáo buộc rằng các cảnh báo đã được đưa ra cho một nhà phát triển khác, không phải KelpDAO. Chi tiết này, được Decrypt đưa tin, cho thấy sự đổ vỡ trong giao tiếp có thể gây ra hậu quả hoạt động cho cách các giao thức xác minh các khuyến nghị bảo mật.

Tác động hoạt động chung cho các bên liên quan

Các bên bị ảnh hưởng bao gồm người dùng KelpDAO nắm giữ rsETH, cơ sở người dùng rộng lớn hơn của LayerZero, và bất kỳ nhà phát triển nào dựa vào sự xác nhận của cầu nối. Hậu quả hoạt động là các giao thức chuỗi chéo có thể phải đối mặt với sự giám sát chặt chẽ hơn về cách họ phê duyệt và truyền đạt các cấu hình bảo mật. Đối với độc giả BiFu, điều này có nghĩa là cần cập nhật thông tin về các thực hành bảo mật cầu nối và hiểu rằng ngay cả sự xác nhận bằng văn bản cũng không loại bỏ rủi ro.

Vụ kiện cũng báo hiệu một sự thay đổi tiềm năng trong cách phân bổ trách nhiệm pháp lý trong tài chính phi tập trung, nơi mã thường được coi là luật nhưng các quyết định của con người vẫn có trọng lượng.

Việc LayerZero bác bỏ cáo buộc là vô căn cứ khiến kết quả pháp lý không chắc chắn, nhưng bài học hoạt động rất rõ ràng: xác nhận bằng văn bản không thay thế cho các cuộc kiểm toán bảo mật kỹ lưỡng. Sự cố này cũng nhấn mạnh sự cần thiết của các giao thức trong việc ghi lại mọi quyết định bảo mật, vì những hồ sơ này có thể trở thành trọng tâm trong các tranh chấp.

Những gì còn bỏ ngỏ và kiểm tra tài liệu nguồn tiếp theo

Điều còn bỏ ngỏ là liệu tòa án có chấp nhận lập luận của KelpDAO rằng xác nhận bằng văn bản cấu thành một bảo đảm bảo mật ràng buộc hay không. Quan điểm của LayerZero, theo The Block, là vụ kiện thiếu căn cứ, nhưng chưa có phán quyết nào của tòa án được đưa ra. Thời điểm của các cảnh báo, nội dung của các xác nhận bằng văn bản, và vai trò của nhà phát triển khác được Evercrest đề cập là những sự thật có thể xuất hiện trong quá trình thu thập chứng cứ.

Cho đến lúc đó, ngành công nghiệp phải đối mặt với một câu chuyện cảnh báo về giới hạn của các xác nhận bảo mật bằng văn bản.

Hàm ý rộng hơn cho bảo mật chuỗi chéo là các giao thức phải vượt qua việc dựa vào một bên xác minh duy nhất, bất kể ai đã phê duyệt. Quyết định kiện tụng của KelpDAO là một bước đi cụ thể, nhưng nó không khôi phục số tiền đã mất hoặc ngăn chặn các vụ khai thác tương tự. Đối với độc giả BiFu, bài học thực tế là đánh giá bảo mật cầu nối một cách độc lập, thay vì cho rằng sự xác nhận bằng văn bản của nhà cung cấp đảm bảo an toàn. Theo dõi vụ việc này chặt chẽ sẽ cho thấy liệu tiền lệ pháp lý có theo kịp tốc độ đổi mới của DeFi hay không.

Cần kiểm tra tài liệu nguồn: Nội dung chính xác của các xác nhận bằng văn bản, thời điểm LayerZero cảnh báo nhà phát triển khác, và mọi thông tin liên lạc nội bộ giữa Evercrest và LayerZero vẫn chưa được xác minh từ các tài liệu nguồn. Những chi tiết này có thể sẽ xuất hiện trong giai đoạn thu thập chứng cứ của vụ kiện.

Tham khảo

• https://www.coindesk.com/business/2026/09/25/kelpdao-sues-layerzero-for-the-largest-exploit-2026-has-seen-so-far
• https://cointelegraph.com/news/kelpdao-layerzero-lawsuit-rseth-exploit
• https://decrypt.co/379288/kelpdao-developer-sues-layerzero-over-292m-bridge-exploit
• https://www.theblock.co/news/regulation/2026-09-25-kelpdao-sues-layerzero-claims-it-endorsed-setup-used-in-292-million-rseth-exploit-416361