Sai lầm nhỏ chỉ 2,85%, nhưng dẫn đến việc thanh lý 27 triệu USD: Toàn cảnh sự cố liên quan đến bộ dự báo giá Aave
Tuyển chọn TechFlowTuyển chọn TechFlow
Sai lầm nhỏ chỉ 2,85%, nhưng dẫn đến việc thanh lý 27 triệu USD: Toàn cảnh sự cố liên quan đến bộ dự báo giá Aave
Lỗi thuật toán hay sai sót cấu hình? Thủ phạm đứng sau đợt thanh lý 27 triệu đô la Mỹ của Aave.
Chuyên sâu báo cáo Web3Bài viết: Cointelegraph
Dịch và biên tập: AididiaoJP, Foresight News
Tóm tắt các điểm chính
- Đã xảy ra sai lệch tạm thời 2,85% trong định giá tài sản thế chấp wstETH, dẫn đến khoảng 27 triệu USD vị thế vay bị thanh lý trên Aave. Sự việc này cho thấy ngay cả những sự cố kỹ thuật nhỏ nhất trong các hệ thống cho vay DeFi tự động cũng có thể gây ra hậu quả tài chính nghiêm trọng.
- Làn sóng thanh lý này xuất phát từ việc hệ thống Aave tạm thời định giá wstETH ở mức khoảng 1,19 ETH, trong khi giá thị trường thực tế lúc đó gần bằng 1,23 ETH, khiến một số vị thế vay bị đánh giá sai là thiếu tài sản thế chấp.
- Các oracle giá là cơ sở hạ tầng then chốt của DeFi, chịu trách nhiệm truyền dữ liệu thị trường bên ngoài vào hợp đồng thông minh nhằm xác định giá trị tài sản thế chấp, đánh giá tình trạng sức khỏe khoản vay và kích hoạt thanh lý tự động.
- Nguyên nhân gốc rễ không phải do nguồn dữ liệu giá gặp sự cố, mà do cấu hình sai module oracle rủi ro CAPO của Aave. Các tham số hợp đồng thông minh lỗi thời trong module này đã thiết lập giới hạn tạm thời đối với tỷ giá chuyển đổi giữa các token.
Các giao thức DeFi dựa vào logic tự động để xử lý mọi khía cạnh, từ quản lý tài sản thế chấp đến đánh giá rủi ro. Cơ chế này tuy xây dựng nên một hệ thống tài chính thực sự mở và không cần cấp phép, nhưng cũng đồng nghĩa rằng những vấn đề kỹ thuật nhỏ có thể nhanh chóng lan rộng và gây ra bất ổn tài chính nghiêm trọng.
Theo báo cáo từ tổ chức giám sát rủi ro Chaos Labs, đợt điều chỉnh giảm giá thị trường ngày 10 tháng 3 năm 2026 đã gây ra khoảng 27 triệu USD vị thế người vay bị thanh lý trên Aave — một minh chứng rõ ràng về điểm yếu này. Trong vòng 24 giờ, các vị thế người dùng trị giá khoảng 27 triệu USD đã bị thanh lý. Điều đáng ngạc nhiên là sự kiện này không bắt nguồn từ một đợt bán tháo quy mô lớn trên thị trường, mà do sai lệch tạm thời 2,85% trong định giá tài sản thế chấp wrapped staked ETH (wstETH).
Sự việc này một lần nữa nhấn mạnh tầm quan trọng then chốt của độ tin cậy các oracle giá cũng như một khung quản lý rủi ro vững chắc nhằm duy trì sự ổn định của hệ sinh thái DeFi.
Bài viết này trình bày cách sai lệch định giá 2,85% đối với tài sản thế chấp wstETH đã dẫn đến khoảng 27 triệu USD vị thế bị thanh lý trên giao thức cho vay Aave. Nội dung tập trung phân tích việc cấu hình oracle, các tham số hợp đồng thông minh và cơ chế thanh lý tự động — những yếu tố đã khuếch đại sai lệch định giá nhỏ trong thị trường DeFi thành một sự kiện quy mô lớn.
Sự gia tăng đột biến trong thanh lý
Khi một làn sóng thanh lý xuất hiện trên thị trường Aave, Chaos Labs — đơn vị theo dõi sát các hoạt động bất thường trong các giao thức cho vay — đã nhanh chóng nhận diện và báo cáo sự việc. Ban đầu, các nhà quan sát thị trường nghi ngờ nguyên nhân có thể là sự cố ở oracle giá, dẫn đến việc định giá sai tài sản thế chấp trên nền tảng.
Oracle giá đóng vai trò cầu nối then chốt, cung cấp giá thị trường bên ngoài cho các ứng dụng trên chuỗi. Trong các giao thức cho vay như Aave, dữ liệu giá này trực tiếp quyết định tài sản thế chấp của người vay có đủ để đảm bảo khoản vay hay không. Ngay khi giá trị tài sản thế chấp giảm dưới ngưỡng an toàn yêu cầu, hệ thống sẽ tự động tiến hành thanh lý vị thế đó.
Tài sản trọng tâm trong sự kiện lần này là wstETH — một token được sử dụng rộng rãi làm tài sản thế chấp trong hệ sinh thái cho vay DeFi.
Tốc độ thanh lý trên các giao thức cho vay như Aave thường nhanh hơn rất nhiều so với việc gọi ký quỹ truyền thống. Do thị trường DeFi vận hành liên tục 24/7 thông qua các hợp đồng thông minh tự động, vị thế có thể bị thanh lý chỉ trong vài giây ngay khi tỷ lệ thế chấp giảm dưới ngưỡng quy định.
wstETH là gì?
wstETH (wrapped staked Ether) là token do giao thức đặt cược linh hoạt Lido phát hành.
Khi người dùng gửi ETH để đặt cược thông qua Lido, họ trước tiên sẽ nhận được stETH — token đại diện cho số ETH gốc đã gửi cùng phần lợi nhuận tích lũy từ việc đặt cược. Để nâng cao khả năng tương thích với nhiều ứng dụng DeFi khác nhau, stETH có thể được “bao bọc” thành wstETH.
Do lợi nhuận từ việc đặt cược liên tục tích lũy, giá trị của 1 wstETH thường cao hơn một chút so với 1 ETH. Đặc điểm này khiến wstETH trở thành một loại tài sản thế chấp hấp dẫn và được áp dụng phổ biến trong thị trường cho vay DeFi.
Sự kiện sai lệch định giá
Trong làn sóng thanh lý lần này, đã xuất hiện sự chênh lệch giữa giá trị thị trường thực tế của wstETH và giá trị được hệ thống rủi ro của Aave sử dụng. Thuật toán của Aave định giá wstETH ở mức khoảng 1,19 ETH, trong khi giá trị thị trường chung lúc đó dao động quanh mức 1,23 ETH.
Sai lệch định giá khoảng 2,85% khiến các vị thế vay sử dụng wstETH làm tài sản thế chấp trông thiếu hụt nghiêm trọng hơn thực tế.
Do đó, một số vị thế vay đã giảm xuống dưới ngưỡng an toàn yêu cầu, kích hoạt quy trình thanh lý tự động của Aave.
Vì sao oracle giá lại cực kỳ quan trọng trong DeFi
Oracle giá là cơ sở hạ tầng nền tảng của DeFi. Vì blockchain bản thân không thể truy cập dữ liệu thị trường thế giới thực, nên phải phụ thuộc vào các dịch vụ oracle để cung cấp thông tin giá bên ngoài cho các tài sản. Những dữ liệu giá này ảnh hưởng trực tiếp đến:
- Việc định giá tài sản thế chấp
- Tình trạng sức khỏe của các vị thế vay
- Cơ sở ra quyết định kích hoạt thanh lý
Ngay khi giá tài sản thế chấp được báo cáo giảm, giao thức có thể phán đoán khoản vay không còn đủ đảm bảo và tự động tiến hành thanh lý vị thế liên quan.
Do cơ chế này hoàn toàn do thuật toán điều khiển, ngay cả sai lệch định giá nhỏ nhất cũng có thể gây ra hiệu ứng dây chuyền nghiêm trọng.
Trong lĩnh vực DeFi, những sai lệch giá nhỏ cũng có thể gây ra tác động lớn. Chỉ cần biến động ngắn hạn vài phần trăm trong giá oracle hoặc giá thị trường cũng có thể kích hoạt làn sóng thanh lý dây chuyền. Rủi ro này đặc biệt nổi bật khi một lượng lớn người vay sử dụng vị thế đòn bẩy cao và lấy các loại tiền mã hóa có tính biến động mạnh làm tài sản thế chấp.
Nguyên nhân thực sự: Sai sót cấu hình oracle rủi ro CAPO
Khảo sát chuyên sâu xác nhận oracle giá chính của Aave hoạt động bình thường.
Vấn đề thực tế nằm ở module oracle rủi ro “Correlated Asset Price Oracle” (CAPO), một lớp bảo vệ bổ sung được thiết lập riêng cho từng tài sản cụ thể.
Chức năng chính của CAPO là thiết lập giới hạn tốc độ tăng giá đối với các token sinh lời như wstETH nhằm phòng ngừa rủi ro từ những cú tăng giá đột biến hoặc các cuộc tấn công tiềm tàng vào oracle.
Tuy nhiên, trong sự kiện lần này, sự không nhất quán trong cấu hình nội bộ module CAPO đã gây ra sự cố.
Phân tích lỗi ở cấp độ kỹ thuật
Chaos Labs tiết lộ, vấn đề bắt nguồn từ các tham số lỗi thời được lưu trữ trong hợp đồng thông minh.
Hai tham số then chốt chưa được đồng bộ cập nhật:
- Tỷ giá tham chiếu
- Mốc thời gian gắn với tỷ giá đó
Do hai tham số này không được làm mới đồng bộ, giới hạn tạm thời cho phép về tỷ giá do CAPO tính toán thấp hơn tỷ giá thị trường thực tế tại thời điểm đó.
Điều này khiến giao thức định giá wstETH thấp hơn giá thị trường khoảng 2,85%.
Aave phụ thuộc vào oracle giá — tức nguồn dữ liệu cung cấp giá tài sản thời gian thực cho các hợp đồng thông minh. Nếu các nguồn dữ liệu này tạm thời phản ánh giá thị trường bất thường từ các sàn giao dịch, giao thức sẽ tự động tính lại giá trị tài sản thế chấp và có thể kích hoạt thanh lý.
Hiệu ứng dây chuyền của việc thanh lý
Ngay khi tỷ lệ thế chấp giảm dưới ngưỡng an toàn, động cơ thanh lý tự động của Aave lập tức được kích hoạt.
Các nhà thanh lý (thường là robot giao dịch chạy tốc độ cao) nhanh chóng can thiệp bằng cách thanh toán một phần khoản nợ của người vay để nhận lại tài sản thế chấp tương ứng với chiết khấu đã quy định trước.
Trong sự kiện lần này, tổng cộng khoảng 27 triệu USD vị thế vay đã bị thanh lý.
Các nhà thanh lý đã tận dụng sai lệch giá tạm thời này để thu về lợi nhuận khoảng 499 ETH (bao gồm cả phần thưởng thanh lý).
Giao thức không phát sinh nợ xấu
Mặc dù quy mô thanh lý khá lớn, nhưng giao thức Aave không phát sinh bất kỳ khoản nợ xấu nào. Nhà sáng lập Aave Stani Kulechov khẳng định: «Sự việc không ảnh hưởng đến giao thức Aave».
Chaos Labs chỉ ra rằng, ngay khi vị thế vượt ngưỡng an toàn, các cơ chế kiểm soát rủi ro và thanh lý cốt lõi của nền tảng đều vận hành đúng như thiết kế. Do đó, tác động của sự kiện này chỉ giới hạn ở những người vay liên quan, chứ không đe dọa đến khả năng thanh toán và sự ổn định tổng thể của giao thức Aave. Chính việc định giá thấp một cách nhân tạo đối với tài sản thế chấp trong thời gian ngắn đã khiến một số vị thế vay rơi xuống dưới đường thanh lý.
Sau đó, hội đồng quản trị Aave đã đề xuất bồi thường cho người dùng bị ảnh hưởng thông qua việc sử dụng quỹ hồi phục và kho bạc của Tổ chức Tự trị Phi tập trung (DAO). Hành động này phản ánh xu hướng mới trong quản trị DeFi: các giao thức bắt đầu coi những sự cố kỹ thuật như vậy là rủi ro cơ sở hạ tầng hệ thống, và có xu hướng bồi thường cho người dùng bị thiệt hại thay vì để họ gánh chịu toàn bộ tổn thất.
Cảnh báo lại về rủi ro oracle trong DeFi
Sự kiện này làm nổi bật thực tế rằng thiết kế cơ chế oracle vừa là khâu then chốt nhất trong cơ sở hạ tầng DeFi, vừa là một trong những điểm yếu dễ bị tổn thương nhất.
Khi các cơ chế tự động đang quản lý giá trị tài sản thế chấp lên tới hàng tỷ USD, ngay cả sai sót cấu hình nhỏ nhất cũng có thể gây ra hậu quả nghiêm trọng vượt xa mức dự kiến.
Những sự kiện tương tự cũng từng xảy ra trên các nền tảng DeFi khác. Ví dụ, một nền tảng từng định giá sai wrapped staked ETH của Coinbase (cbETH) ở mức khoảng 1 USD (trong khi giá trị thực tế vào khoảng 2.200 USD) do cấu hình oracle sai, gây ra hỗn loạn trên diện rộng.
Tất cả những ví dụ này đều cho thấy việc duy trì các nguồn dữ liệu giá đáng tin cậy và chính xác vẫn là một thách thức thường trực trong hệ thống tài chính phi tập trung.
wstETH và Lido hoàn toàn không chịu trách nhiệm
Các đóng góp viên trong hệ sinh thái Lido khẳng định rõ ràng rằng làn sóng thanh lý lần này không xuất phát từ bất kỳ sự cố hay khuyết điểm nào của bản thân token wstETH.
Token này vận hành hoàn toàn bình thường trong suốt sự kiện, và giao thức đặt cược Lido nền tảng cũng duy trì khả dụng đầy đủ và không bị ảnh hưởng.
Cốt lõi vấn đề nằm ở giao thức cho vay Aave, nơi cách thức xử lý và diễn giải dữ liệu giá thông qua cấu hình quản lý rủi ro riêng đã xảy ra sai lệch.
Bài học cho sự phát triển tương lai của DeFi
Khi tài chính phi tập trung tiếp tục phát triển, các giao thức đang triển khai các hệ thống quản lý rủi ro ngày càng tinh vi để thích ứng với các tài sản sinh lời như wstETH.
Loại tài sản này mang đến những thách thức định giá độc đáo do giá trị của chúng liên tục tăng lên cùng với lợi nhuận từ việc đặt cược tích lũy.
Do đó, các mô hình rủi ro hiệu quả phải xử lý đúng đắn các yếu tố sau:
- Tỷ giá thay đổi động
- Lợi nhuận từ việc đặt cược tích lũy liên tục
- Cập nhật tham số theo thời gian
- Đồng bộ chính xác các tham số trong hợp đồng thông minh
Ngay cả sự mất đồng bộ nhỏ giữa các yếu tố này cũng có thể leo thang thành một sự kiện thanh lý quy mô lớn.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@Cointelegraph
