Sau vụ tấn công vào KelpDAO, tình hình của AAVE còn tồi tệ hơn bạn tưởng tượng
Tuyển chọn TechFlowTuyển chọn TechFlow
Sau vụ tấn công vào KelpDAO, tình hình của AAVE còn tồi tệ hơn bạn tưởng tượng
Ngày 10 tháng 10 là một đợt sụp đổ do các sàn giao dịch tập trung (CEX) gây ra — đây là một thất bại mang tính sử thi trong việc giảm thiểu rủi ro của DeFi.
Chuyên sâu báo cáo Web3Tác giả: Duo Nine
Biên dịch: TechFlow
Theo tôi, nhiều người chưa thực sự nhận thức được mức độ nghiêm trọng của tình hình hiện tại đối với @aave.
Tất cả các thị trường cốt lõi đều đạt mức sử dụng 100%, bao gồm 3 tỷ đô la USDT và 2 tỷ đô la USDC bị “kẹt cứng”!
Điều này có nghĩa là bạn không thể rút tiền của mình ra.
Bài viết dài sau đây sẽ giải thích lý do vì sao và chúng ta đã đi đến bước này như thế nào.
Khi lỗ hổng liên quan đến rsETH xảy ra và AAVE phát sinh nợ xấu, những cá nhân và tổ chức lớn như Justin Sun, sàn giao dịch MEXC cùng nhiều “cá voi” khác đã nhanh chóng rút hàng tỷ đô la khỏi AAVE.
Hành động này ngay lập tức làm cạn kiệt toàn bộ thanh khoản khả dụng trên các thị trường cốt lõi then chốt như ETH, USDT và USDC. Những người rút tiền trước đã thoát thân thành công, trong khi những người chậm chân hơn thì bị kẹt lại.
Lúc đầu, thị trường ETH đạt mức sử dụng 100%, nghĩa là bạn không thể rút ETH của mình từ AAVE.
Tệ hơn nữa, điều này cũng đồng nghĩa với việc giao thức không thể xử lý việc thanh lý ETH nếu giá ETH giảm mạnh hoặc sụp đổ. Nếu bạn không thể bán bất kỳ ETH nào, bạn cũng sẽ không thể thanh lý tài sản để đáp ứng nghĩa vụ nợ.
Điều này làm gia tăng rủi ro phát sinh thêm nợ xấu cho AAVE, và rủi ro này tiếp tục leo thang khi các thị trường của nó vẫn bị “kẹt cứng”.
Dù vậy, người dùng vẫn có thể bán token aETHwETH trên Uniswap hoặc các bộ tổng hợp tương tự với mức lỗ nhỏ. Đây là “cửa thoát cuối cùng” dành cho những người gửi ETH vào AAVE.
Còn những người gửi USDT và USDC thì không thể làm như vậy — họ hoàn toàn bị kẹt.
Lý do là vì AAVE đã mất hơn 6 tỷ đô la thanh khoản trong vòng 24 giờ qua. Khi các “cá voi” rút tiền, USDT và USDC cũng nhanh chóng đạt mức sử dụng 100%.
Các thị trường này hiện cũng bị “kẹt cứng”, khiến tiền bị khóa chặt. Tâm lý hoảng loạn đang lan rộng, và trong thời điểm khẩn cấp này, các biện pháp cực đoan đang được áp dụng.
Một số người dùng quyết định vay USDT/USDC làm tài sản thế chấp để thoát ra qua các thị trường khác với mức lỗ từ 10–25% (tỷ lệ LTV còn 90–75%). Nói cách khác, bạn vay GHO/DAI/USDe để đối ứng với lượng USDT/USDC bị khóa của mình.
Nhưng khi ngày càng nhiều thanh khoản rời khỏi AAVE, ngày càng nhiều thị trường đạt mức sử dụng 100% và bị “khóa/kẹt cứng” do thiếu thanh khoản. Hiện tượng này đang lan nhanh sang tất cả các thị trường khả dụng.
May mắn thay, thị trường tiền mã hóa hôm nay khá ổn định, do đó rủi ro thanh lý gần như không đáng kể. Tuy nhiên, nếu tình hình thay đổi, hàng tỷ đô la stablecoin và các tài sản khác bị khóa trên AAVE sẽ không thể xử lý thanh lý — dẫn đến thêm nợ xấu cho AAVE.
Nếu những người dùng bị kẹt hoặc các giao thức liên quan cần truy cập tiền của họ để tránh thanh lý hoặc duy trì các chức năng then chốt khác, họ sẽ phải đối mặt với những vấn đề nghiêm trọng.
Hơn nữa, hiện tại không ai muốn gửi tiền (hoặc cung cấp thanh khoản) vào các thị trường này, bởi vì ETH, BTC, USDC/USDT của bạn có thể bị kẹt ở đó — và không ai biết sẽ bị kẹt trong bao lâu.
Mỗi khi có thanh khoản khả dụng xuất hiện, nó sẽ ngay lập tức bị các bot “đánh cắp”, tranh giành nhau để chạy thoát. Ngay lúc tôi đang viết bài này, tôi đã chứng kiến 250.000 đô la USDC biến mất chỉ trong vài giây.
Và còn vấn đề nợ xấu nữa.
AAVE đã phát sinh hơn 200 triệu đô la nợ xấu thông qua rsETH — một “quả bom nóng” mà không ai muốn đụng tới. Không ai biết cuối cùng ai sẽ phải trả khoản chi phí này.
Nếu bạn chưa rút tài sản khỏi AAVE, bạn có nguy cơ phải gánh một phần khoản nợ này dưới một hình thức nào đó. Việc không thể truy cập vào tiền của bạn cũng là một phần trong rủi ro đó.
Tính lây lan còn rất cao.
Nhiều giao thức và ứng dụng phụ thuộc vào AAVE để vận hành cơ chế sinh lời của họ. Các giao thức này cùng người dùng của họ cũng bị kẹt, và có thể buộc phải phát sinh nợ xấu dù không hề có lỗi.
Ngày 10 tháng 10 là một đợt sụp đổ do các sàn giao dịch tập trung (CEX) gây ra — một thất bại mang tính “sử thi” trong việc giảm thiểu rủi ro DeFi.
AAVE tuyệt đối không nên đưa rsETH vào danh sách tài sản thế chấp, ít nhất là không nên triển khai quy mô hàng trăm triệu đô la — điều đã cho phép tin tặc vay hơn 200 triệu đô la ETH sau khi tung ra tài sản thế chấp giả.
Có tin đồn trên X cho rằng rsETH được AAVE đưa vào do xung đột lợi ích (vận động hành lang) từ một nhà cung cấp dịch vụ. Nếu đúng như vậy, đây là một thất bại nghiêm trọng trong cấu trúc quản trị của AAVE (dẫu vậy, điều này cũng chẳng mới mẻ gì).
Đội ngũ @KelpDAO, đơn vị quản lý rsETH, cũng đang đối mặt với một quyết định khó khăn: Ai thực sự sẽ phải trả khoản thiệt hại 200 triệu đô la do lỗ hổng gây ra? Người dùng AAVE? Người dùng rsETH trên L2? Hay tất cả những bên chịu ảnh hưởng đều phải “cắt lông cừu” để bù đắp tổn thất?
Kể từ khi AAVE tuyên bố tạm dừng thị trường rsETH ngay sau khi lỗ hổng xảy ra, đội ngũ AAVE và người sáng lập Stani đã im lặng hơn 20 giờ.
Họ đang đối mặt với một vấn đề vô cùng lớn, bởi toàn bộ giao thức hiện đang nằm trong vùng nguy hiểm. Niềm tin đã bị suy giảm nghiêm trọng, thể hiện rõ qua việc TVL của AAVE đang chảy ra hàng tỷ đô la — đến mức tất cả các thị trường cốt lõi đều đạt mức sử dụng 100%.
Có thể một số bên chủ chốt trong hệ sinh thái sẽ can thiệp, cung cấp thanh khoản nhằm ổn định các thị trường trên AAVE để ngăn tình hình trở nên tồi tệ hơn.
Tôi khá may mắn khi đã sớm rút khỏi AAVE ngay từ khi lần đầu tiên nhận ra dấu hiệu bất thường. Tôi cũng đã rút toàn bộ tài sản khỏi DeFi và sẽ không chạm vào bất kỳ giao thức nào trong vài tuần tới. Rủi ro quá lớn để đổi lấy vài phần trăm lợi nhuận.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@DU09BTC
