Giá trị tài sản bị khóa (TVL) trên giao thức cho vay phi tập trung Aave đã sụt giảm kinh hoàng gần 8 tỷ USD vào cuối tuần qua. Sự việc xảy ra sau khi những kẻ tấn công đứng sau vụ khai thác Kelp DAO trị giá 293 triệu USD đã vay tiền trên Aave, để lại khoảng 195 triệu USD “nợ xấu” trên giao thức và châm ngòi cho làn sóng rút tiền ồ ạt.

Dữ liệu từ DeFiLlama cho thấy TVL của Aave đã lao dốc không phanh từ khoảng 26,4 tỷ USD xuống còn 18,6 tỷ USD vào Chủ Nhật, khiến giao thức này mất vị trí dẫn đầu trong số các giao thức DeFi lớn nhất. 

Các pool cho vay của Aave v3 dành cho USDt (USDT) và USDC (USDC) hiện đã đạt mức sử dụng 100%, đồng nghĩa với việc hơn 5,1 tỷ USD stablecoin không thể được rút ra cho đến khi có thêm thanh khoản mới hoặc các khoản vay được hoàn trả. 

Sự sụt giảm TVL của Aave là minh chứng rõ ràng cho việc rủi ro từ một sự cố bảo mật đơn lẻ có thể lan truyền nhanh chóng như thế nào khắp thị trường cho vay DeFi rộng lớn và liên kết chặt chẽ, tiềm ẩn nguy cơ dẫn đến một cuộc khủng hoảng thanh khoản nghiêm trọng.

Vụ việc bắt đầu vào thứ Bảy khi những kẻ tấn công đã đánh cắp 116.500 token Kelp DAO Restaked ETH (rsETH) trị giá khoảng 293 triệu USD từ cầu nối LayerZero của Kelp DAO và sử dụng chúng làm tài sản thế chấp trên Aave v3 để vay wrapped Ether (wETH).

Nền tảng phân tích tiền điện tử Lookonchain cho biết hành vi này đã tạo ra khoảng 195 triệu USD “nợ xấu” trên Aave, góp phần khiến token Aave (AAVE) sụt giảm gần 20%, từ 112 USD vào 6:00 chiều UTC thứ Bảy xuống còn 89,5 USD khoảng 25 giờ sau đó. 

Lookonchain cũng lưu ý rằng một số “cá voi” tiền điện tử lớn nhất rút tiền từ Aave là sàn giao dịch MEXC và Abraxas Capital, với số tiền lần lượt là 431 triệu USD và 392 triệu USD.

Nhiều mạng lưới và giao thức tiền điện tử có liên quan đến rsETH hoặc cầu nối LayerZero đã tạm dừng sử dụng cầu nối này cho đến khi vấn đề được giải quyết, bao gồm nền tảng DeFi Curve Finance, nhà phát hành stablecoin Ethena và Wrapped Bitcoin (WBTC) của BitGo.

Aave Đóng Băng Nhiều Thị Trường rsETH và wETH

Ngay sau vụ khai thác Kelp DAO, Aave đã đóng băng các thị trường rsETH trên cả Aave v3 và v4 để ngăn chặn mọi hoạt động vay đáng ngờ. Sau đó, họ tuyên bố rằng rsETH trên mainnet Ethereum vẫn được hỗ trợ đầy đủ bởi các tài sản cơ bản.

Aave cũng thông báo rằng lượng dự trữ wETH vẫn bị đóng băng trên Ethereum, Arbitrum, Base, Mantle và Linea.

Sự cố này đánh dấu lần thử nghiệm nghiêm trọng đầu tiên đối với mô hình bảo mật “Umbrella” của Aave, được giới thiệu vào tháng 6 năm 2025 nhằm cung cấp khả năng bảo vệ tự động chống lại nợ xấu giao thức, đồng thời cho phép người dùng kiếm phần thưởng.

Liên quan: Aave DAO ủng hộ kế hoạch triển khai mainnet V4 với sự đồng thuận gần như tuyệt đối

Đầu tháng này, Ngân hàng Canada đã phát hiện ra rằng Aave đã tránh được nợ xấu trong thị trường v3 của mình bằng cách sử dụng các chiến lược thế chấp vượt mức, thanh lý tự động và các phương pháp khác nhằm chuyển rủi ro sang người đi vay.

Trong các bình luận với **tienso.org**, Aave đã bảo vệ mô hình dựa trên thanh lý của mình, coi đây là một cơ chế an toàn cốt lõi giúp bảo vệ người cho vay, đồng thời hạn chế rủi ro cho người đi vay.

Điều này diễn ra khi Aave đã chấm dứt hợp tác với nhà cung cấp dịch vụ quản lý rủi ro DeFi lâu đời nhất của mình, Chaos Labs, vào ngày 6 tháng 4, sau những bất đồng về định hướng của Aave v4 và các hạn chế về ngân sách.

Tạp chí: Các nhà phát triển DeFi có phải chịu trách nhiệm về hoạt động bất hợp pháp của người khác trên nền tảng của họ không?