Aave bốc hơi 8 tỷ USD tài sản và đối mặt nợ xấu 195 triệu USD sau vụ hack Kelp DAO

Token Aave đã giảm gần 20% xuống còn 89,5 USD chỉ trong hơn 24 giờ khi người dùng rút hàng tỷ USD khỏi giao thức cho vay.

Tổng giá trị bị khóa trên giao thức cho vay phi tập trung Aave đã giảm gần 8 tỷ USD vào cuối tuần sau khi những kẻ tấn công đứng sau vụ khai thác Kelp DAO trị giá 293 triệu USD vay tiền trên Aave, để lại khoảng 195 triệu USD “nợ xấu” trên giao thức và kích hoạt các đợt rút tiền.

Dữ liệu từ DeFiLlama cho thấy tổng giá trị bị khóa (TVL) của Aave đã giảm từ khoảng 26,4 tỷ USD xuống còn 18,6 tỷ USD vào Chủ nhật, mất vị trí dẫn đầu là giao thức DeFi lớn nhất.

Các bể cho vay của Aave v3 đối với USDT và USDC hiện đang ở mức sử dụng 100%, có nghĩa là hơn 5,1 tỷ USD giá trị stablecoin không thể rút ra cho đến khi có thanh khoản mới hoặc các khoản vay được hoàn trả.

Chỉ còn 2.540 USD có sẵn để rút từ bể USDT trị giá 2,87 tỷ USD trên Aave v3 tại thời điểm viết bài. Nguồn: Aave

Sự sụt giảm TVL của Aave cho thấy rủi ro từ một sự cố an ninh duy nhất có thể lan rộng nhanh chóng như thế nào trong thị trường cho vay DeFi vốn có sự kết nối chặt chẽ, tiềm ẩn nguy cơ dẫn đến một cuộc khủng hoảng thanh khoản nghiêm trọng.

Sự cố bắt đầu vào thứ Bảy khi những kẻ tấn công đánh cắp 116.500 token Kelp DAO Restaked ETH (rsETH) trị giá khoảng 293 triệu USD từ cầu nối do LayerZero vận hành của Kelp DAO và sử dụng chúng làm tài sản thế chấp trên Aave v3 để vay Wrapped Ether (wETH).

Nền tảng phân tích tiền điện tử Lookonchain cho biết hành động này đã tạo ra khoảng 195 triệu USD “nợ xấu” trên Aave, góp phần khiến token AAVE giảm gần 20% từ 112 USD vào lúc 6:00 chiều giờ UTC thứ Bảy xuống còn 89,5 USD khoảng 25 giờ sau đó.

Lookonchain lưu ý rằng một số cá voi tiền điện tử lớn nhất đã rút tiền khỏi Aave là sàn giao dịch MEXC và Abraxas Capital với số tiền lần lượt là 431 triệu USD và 392 triệu USD.

Nguồn: Grvt

Một số mạng lưới và giao thức tiền điện tử liên quan đến rsETH hoặc cầu nối LayerZero đã tạm dừng sử dụng cầu nối cho đến khi vấn đề được giải quyết, bao gồm nền tảng DeFi Curve Finance, nhà phát hành stablecoin Ethena và Wrapped Bitcoin (WBTC) của BitGo.

Aave đã đóng băng một số thị trường rsETH và wETH

Ngay sau vụ khai thác Kelp DAO, Aave cho biết họ đã đóng băng các thị trường rsETH trên cả Aave v3 và v4 để ngăn chặn bất kỳ hoạt động vay mượn đáng ngờ nào và sau đó tuyên bố rằng rsETH trên mạng chính Ethereum vẫn được bảo chứng đầy đủ bởi các tài sản cơ sở.

Dự trữ wETH cũng vẫn bị đóng băng trên Ethereum, Arbitrum, Base, Mantle và Linea, Aave cho biết.

Sự cố này đánh dấu đợt kiểm tra căng thẳng đáng kể đầu tiên đối với mô hình bảo mật “Umbrella” của Aave, vốn được giới thiệu vào tháng 6 năm 2025 để cung cấp sự bảo vệ tự động chống lại nợ xấu của giao thức trong khi vẫn cho phép người dùng nhận phần thưởng.

Đầu tháng này, Ngân hàng Trung ương Canada đã nhận thấy rằng Aave đã tránh được nợ xấu trong thị trường v3 của mình bằng cách sử dụng thế chấp vượt mức, thanh lý tự động và các chiến lược khác giúp chuyển rủi ro sang người đi vay.

Trong các bình luận gửi tới Cointelegraph, Aave đã bảo vệ mô hình dựa trên thanh lý của mình, coi đó là cơ chế an toàn cốt lõi giúp bảo vệ người cho vay đồng thời hạn chế rủi ro giảm giá cho người đi vay.

Sự việc diễn ra khi Aave vừa chia tay với nhà cung cấp dịch vụ rủi ro DeFi lâu đời nhất của mình là Chaos Labs vào ngày 6 tháng 4, sau những bất đồng về hướng đi của Aave v4 và các hạn chế về ngân sách.