CHÚ Ý: VỤ TẤN CÔNG MẠNG DEFI LỚN NHẤT NĂM 2026 VỪA XẢY RA

$AAVE, giao thức mà mọi người đều cho là AN TOÀN, đã bị mắc kẹt giữa vòng xoáy, và token của nó đã bị GIẢM 20%. Đây không phải là một vụ hack Aave. Nhưng thiệt hại là có thật. 👉Vào thứ Bảy, ngày 18 tháng 4, một kẻ tấn công đã khai thác cầu nối chuỗi chéo Kelp DAO, một giao thức tái đặt cược ETH thanh khoản. 🔻Kẻ tấn công đã giả mạo một tin nhắn và rút 116.500 rsETH (token tái đặt cược thanh khoản của Kelp) từ các hợp đồng cầu nối. 🔻Giá trị tại thời điểm tấn công: 292 triệu đô la. 18% tổng nguồn cung lưu hành của token. 🔻Kelp đã tạm dừng các hợp đồng bằng chữ ký đa chữ ký của mình trong vòng 46 phút. Nhưng thiệt hại đã xảy ra rồi. 🔻Kelp đã tạm dừng các hợp đồng bằng chữ ký đa chữ ký của mình trong vòng 46 phút. Nhưng thiệt hại đã xảy ra rồi. 🧨 Và đây là phần liên quan trực tiếp đến Aave: 🔻Những kẻ tấn công đã lấy trộm rsETH (lúc này về cơ bản chỉ còn là giấy tờ vô giá trị) và dùng nó làm tài sản thế chấp trong Aave V3. 🔻Sau đó, chúng vay 236 triệu đô la Mỹ bằng WETH dựa trên tài sản thế chấp vô giá trị đó. 🔻Khi rsETH mất tỷ giá 1:1 so với $ETH và mất giá trị, Aave đã phải gánh khoản nợ xấu. Ước tính khoản nợ xấu: từ 177 đến 200 triệu đô la Mỹ. Tại sao Aave lại chấp nhận tài sản thế chấp đó? ▪️Bởi vì DeFi là phi tập trung. Bất kỳ ai cũng có thể gửi bất kỳ tài sản nào được niêm yết. ▪️Giao thức không có bộ phận quản lý rủi ro do con người kiểm soát để hỏi, “Token này đến từ đâu?” ▪️Mã lệnh chấp nhận những gì nó được lập trình để chấp nhận. ▪️Đó chính là điều kỳ diệu của DeFi. Và đó cũng chính là điểm yếu chí mạng của nó. 🩸 Hậu quả tức thì rất tàn khốc: ▪️ Token $AAVE giảm từ 16% đến 22%. ▪️ Pool WETH đạt mức sử dụng 100%. Lãi suất cho vay tăng vọt. Xảy ra tình trạng rút tiền ồ ạt. ▪️ Aave ngay lập tức đóng băng thị trường rsETH trong V3 và V4. ▪️ Các giao thức khác (SparkLend, Fluid, Compound V3, Euler) cũng tạm dừng rsETH như một biện pháp phòng ngừa. 🎯 Sự trớ trêu về thời điểm: ▪️ Điều này xảy ra vài tuần sau khi Aave ra mắt V4 với kiến ​​trúc Hub & Spoke, dự án tham vọng nhất trong lịch sử của họ. ▪️ Và DAO vừa phê duyệt khoản tài trợ 25 triệu đô la cho Aave Labs với khẩu hiệu “Aave sẽ chiến thắng”. Đà phát triển thật phi thường. ▪️Và rồi rsETH xuất hiện. 👀 Liệu Aave có vượt qua được thử thách này? 📍Rất có thể là có. Nó có mô-đun Umbrella (quỹ bảo hiểm của nó) và một cộng đồng DAO với bề dày kinh nghiệm giải quyết khủng hoảng. 📍Nó đã từng vượt qua những cú sụp đổ tồi tệ hơn, bao gồm cả sự sụp đổ của Terra/Luna và thị trường gấu năm 2022, và giờ họ nói rằng mọi khoản lỗ sẽ được bù đắp. 📍Nhưng thông điệp mà nó để lại là không thể phủ nhận: trong DeFi, không có khái niệm “quá lớn để không thể sụp đổ”.