Báo cáo này mô tả các mô hình tấn công dựa trên thông tin tình báo về mối đe dọa được công khai và không quy kết hoạt động này cho bất kỳ quốc gia, tổ chức hoặc cá nhân cụ thể nào.

Kelp DAO đã trở thành nạn nhân của một cuộc tấn công mạng tinh vi, dẫn đến thiệt hại nghiêm trọng lên tới 293 triệu đô la.

Chiến dịch này được thực hiện bởi một tác nhân AI tự động, không cần sự can thiệp của con người.

Các phần tử tấn công đã lợi dụng công cụ trí tuệ nhân tạo Context.ai làm điểm xâm nhập.

Đến tháng 3 năm 2026, tổng giá trị bị khóa (TVL) của nó đã vượt quá 1,2 tỷ đô la, xếp thứ ba trong số các sàn giao dịch phi tập trung (DEX) của Solana, vượt qua cả những giao thức lâu đời hơn như Serum.

Vấn đề thực sự không phải là vụ tấn công mạng — mà là cách chúng ta tin tưởng vào hệ thống.

Kẻ tấn công nhắm mục tiêu vào Composable Stable Pools, khai thác lỗi làm tròn hướng trong phép toán tỷ lệ kết hợp với khả năng kết hợp của batchSwap.

Hai vụ việc mang tính bước ngoặt—EchoLeak và ForcedLeak—chứng minh rằng các cuộc tấn công không cần nhấp chuột và việc chèn lời nhắc gián tiếp đã trở thành những rủi ro cốt lõi mà các trợ lý AI doanh nghiệp phải đối mặt.

Đến tháng 4 năm 2026, Silent Push tiết lộ rằng mạng lưới này đã hoàn thành quá trình "phi FUNNULL hóa".

Đây không chỉ là một vụ rò rỉ dữ liệu đơn giản; mà là một cuộc tấn công nhiều giai đoạn nhằm khai thác "chuỗi tin cậy" giữa các hệ sinh thái đám mây được kết nối với nhau.