Aave giải quyết khoản nợ liên quan đến vụ hack Binance: Tại sao mức phơi nhiễm 44,9 triệu USD của nó có thể không đe dọa giao thức
Vào ngày 29 tháng 10 năm 2026, một sự cố bảo mật đáng lo ngại đã xảy ra tại Binance, nơi kẻ tấn công đã thành công trong việc trích xuất khối lượng tài sản lớn từ các ví nóng của sàn giao dịch. Sự xâm phạm này bao gồm việc trích xuất khoảng 195.000 ETH, cùng với nhiều token bổ sung khác, dẫn đến ước tính tổng tác động tài chính gần với con số ấn tượng 6,3 tỷ USD. Trong vài phút sau các giao dịch ban đầu, một ví có liên quan chặt chẽ đến kẻ khai thác đã thực hiện một khoản nạp đáng chú ý là 60 triệu USDT vào thị trường Ethereum Core của Aave V3. Sau đó, ví này vay 19.762 WETH, có giá trị khoảng từ 44,6 triệu đến 44,9 triệu USD, tùy vào thời điểm lấy giá cụ thể. Để phản ứng với tình huống nghiêm trọng này, các guardian của Aave đã hành động ngay lập tức bằng cách đóng băng tổng cộng 292 khoản dự trữ trên cả hai thị trường V3 và V4 như một biện pháp phòng ngừa.
Hành động này bao gồm tạm dừng các hoạt động cung cấp và vay mới, trong khi vẫn cho phép rút tiền, hoàn trả và thanh lý diễn ra không gián đoạn. Vị thế liên quan giữ khoảng 59,9 triệu USD USDT làm tài sản đảm bảo cho khoản nợ dao động từ 43,8 triệu đến 44,9 triệu USD, do đó vẫn được đảm bảo quá mức với hệ số sức khỏe gần 1,04.
Mức phơi nhiễm $44,9 triệu của Aave liên quan đến sự cố của Binance không gây mối đe dọa đến tính thanh khoản tổng thể của giao thức hoặc đến các nhà cung cấp của nó. Điều này chủ yếu là do vị thế này được đảm bảo quá mức, chịu các cơ chế thanh lý tiêu chuẩn và được cô lập như tương tác liên quan duy nhất. Sự cô lập này cho phép các thông số rủi ro bình thường hấp thụ hiệu quả bất kỳ khoản thiếu hụt tiềm ẩn nào mà không dẫn đến việc tạo ra nợ xấu, đảm bảo sự ổn định của giao thức trong bối cảnh sự cố.
Thời gian chuyển đổi tài sản đảm bảo so với các lệnh phong tỏa
Trình tự sự kiện làm nổi bật tốc độ nhanh chóng của quá trình chuyển đổi so với các hành động phòng thủ. Các giao dịch chuyển từ ví nóng của Binance bắt đầu khoảng 20:24 UTC ngày 29 tháng 10, di chuyển 167.464 ETH cùng hàng chục token trong một giao dịch, tiếp theo là các chuyển động ETH bổ sung và chuyển chuỗi chéo. Trong khoảng thời gian từ 20:58 đến 21:01 UTC, ví liên kết đã hoàn tất việc nạp 60 triệu USDT vào Aave và vay WETH. Khoảng thời gian này diễn ra khoảng 40 phút trước giao dịch đóng băng đầu tiên của Aave lúc 21:42 UTC và trước các đợt đóng băng rộng hơn của Tether đối với các địa chỉ liên quan. Không có tương tác nào thêm từ cụm ví này xảy ra sau 21:01 UTC trên bất kỳ phiên bản hay mạng lưới Aave nào. Báo cáo chính thức từ LlamaRisk và diễn đàn quản trị Aave xác nhận đây là vị thế duy nhất liên quan đến hoạt động này. Việc thực thi nhanh chóng đã chuyển đổi một stablecoin có thể bị đóng băng thành ether không thể bị đóng băng, được rút ra từ hồ sơ thanh khoản chung, minh họa một mô hình đã biết trong đó tài sản bị đánh cắp tìm kiếm các nền tảng cho phép trích xuất thanh khoản ngay lập tức trước khi các nhà phát hành tập trung hoặc người giám sát giao thức can thiệp. Các bên tham gia thị trường theo dõi luồng trên chuỗi đã ghi nhận độ chính xác về thời gian, khiến giao thức phải giữ tài sản đảm bảo trong khi tài sản đã vay rời khỏi hệ thống.
Phân tích sau đó cho thấy các chỉ số của vị thế vẫn ổn định trong vài giờ sau khi bị đóng băng. Tài sản đảm bảo ở mức khoảng 59,9 triệu USD so với nợ gần 43,8 triệu USD tại một thời điểm nhất định, tạo ra khoảng đệm khoảng 16 triệu USD và tỷ lệ vay trên giá trị khoảng 73%. Các tính toán yếu tố sức khỏe đặt ngưỡng thanh lý gần một mức tăng khoảng 4% trong giá ETH so với mức tại thời điểm đó. Vì tài sản đảm bảo bao gồm USDT, vốn duy trì đặc tính neo giá ngay cả khi các lệnh đóng băng của nhà phát hành áp dụng cho địa chỉ người gửi ban đầu, hệ thống kế toán của giao thức coi vị thế này là có khả năng thanh toán theo các quy định thông thường. Các giao dịch thanh lý tiếp tục hoạt động bình thường và các nhà cung cấp không đối mặt với tình trạng thiếu hụt tự động. Cấu trúc này tách biệt sự cố này khỏi các trường hợp trước đó, nơi các vị thế thiếu tài sản đảm bảo hoặc bị thao túng đã tạo ra nợ xấu có thể đo lường được. Sự vắng mặt của các hoạt động Aave thêm từ cụm này càng hạn chế sự gia tăng rủi ro trong suốt thời gian đóng băng.
Quy mô của việc đóng băng dự trữ trên các mạng lưới
Các giám sát viên của Aave đã thực hiện lệnh đóng băng rộng rãi bao gồm 175 khoản dự trữ trên Aave V3 trên 16 mạng lưới và 117 khoản dự trữ trên Aave V4 trên bốn mạng lưới, tổng cộng 292. Hành động này bao gồm các thị trường Ethereum Core và Prime, cùng với Arbitrum, Avalanche, Base, BNB Chain, Celo, Gnosis, Linea, Mantle, Optimism, Polygon và các chuỗi bổ sung. Các thị trường Horizon tập trung vào tài sản thực được token hóa vẫn được giữ mở. Lệnh đóng băng đã dừng các khoản nạp mới, các khoản vay mới và việc bổ sung tài sản thế chấp, đồng thời vẫn duy trì khả năng rút, hoàn trả nợ hiện tại và xử lý thanh lý. Các bản cập nhật chính thức nhấn mạnh rằng biện pháp này mang tính phòng ngừa chứ không phải là phản ứng trước bất kỳ sự xâm phạm hợp đồng thông minh nào. Sự phối hợp bao gồm Aave Labs, TokenLogic, Certora và các nhà cung cấp rủi ro, những người đánh giá rằng việc giới hạn đóng băng chỉ vào các khoản dự trữ token bị đánh cắp đã biết sẽ để lại các lối đi thay thế để hoán đổi và vay mở. Do đó, phạm vi rộng lớn này đã đóng các lối đi đó cho đến khi có sự rõ ràng hơn về dòng chảy của các khoản tiền còn lại.
Tỷ lệ sử dụng trong một số quỹ lớn tăng mạnh khi các nhà cung cấp rút vốn trong thời gian đóng băng, đẩy một số hồ sơ stablecoin và WETH lên mức sử dụng 92–100 phần trăm. Các quản lý rủi ro đã phản ứng bằng cách điều chỉnh độ dốc lãi suất để lãi suất vay khi sử dụng tối đa không vượt quá khoảng 10 percent APR. Những thay đổi thông số này đã giảm nhẹ áp lực thứ cấp lên những người vay thông thường, những người phải đối mặt với chi phí cao hơn trong khi thị trường vẫn bị hạn chế. Đến ngày 30 tháng 10, Aave thông báo rằng tất cả các thị trường đã được mở lại, với ngoại lệ tạm thời là chín tài sản, bao gồm USDT, USDC và một số tài sản khác, vẫn giữ thiết lập hệ số vay trên giá trị tài sản đảm bảo hoặc hệ số tài sản đảm bảo bằng không để ngăn chặn việc sử dụng chúng làm tài sản đảm bảo cho các khoản vay mới. Việc mở lại từng bước phản ánh việc giám sát liên tục cụm ví của kẻ tấn công và phối hợp với các nỗ lực kiểm soát bên ngoài. Các nhà cung cấp vẫn có quyền truy cập liên tục vào vị thế của họ trong suốt quá trình này, củng cố rằng việc đóng băng nhằm mục tiêu hạn chế rủi ro mới thay vì các số dư hiện có.
Các chỉ số bảo đảm vượt mức và cơ chế thanh lý
Bản cập nhật sự cố của LlamaRisk xác định vị thế với khoảng 59,9 triệu USDT tài sản đảm bảo so với khoản nợ 43,8 triệu USD tại thời điểm ghi nhận quan trọng, xác nhận tình trạng đảm bảo vượt mức. Marc Zeller từ cộng đồng Aave ghi nhận hệ số sức khỏe khoảng 1,04 và mức nợ gần 44,9 triệu USD, với khả năng thanh lý dự kiến nếu ETH tăng trên mức khoảng 2.365 USD, tương đương biến động khoảng 4% so với mức giá tại thời điểm ông đưa ra nhận xét. Khoản nợ này chỉ chiếm khoảng 0,9% trong tổng số 2,16 triệu WETH có sẵn trong Aave V3 Core reserve. Những con số này cho thấy cơ chế thanh lý tiêu chuẩn của giao thức vẫn là biện pháp bảo vệ chính. Các nhà thanh lý có thể mua tài sản đảm bảo với chiết khấu khi hệ số sức khỏe giảm xuống dưới 1, nhằm bù đắp khoản nợ còn dư và bất kỳ phần thưởng liên quan nào. Vì tài sản đảm bảo là một stablecoin lớn, rủi ro biến động giá cả được giới hạn đáng kể so với các tài sản tiền điện tử biến động.
Cấu trúc này cũng có nghĩa là ngay cả khi người vay không bao giờ hoàn trả, giao thức không tự động ghi nhận tổn thất bằng đúng số nợ toàn bộ. Tài sản đảm bảo vẫn nằm trong các hợp đồng Aave và tiếp tục đảm bảo vị thế cho đến khi xảy ra thanh lý hoặc hoàn trả. Các lệnh đóng băng của người phát hành trên địa chỉ nạp ban đầu không tự động vô hiệu hóa tài sản đảm bảo đã được cung cấp cho giao thức. Sự phân biệt này đã trở thành trung tâm trong các tuyên bố từ lãnh đạo Aave và các nhà cung cấp rủi ro rằng các nhà cung cấp không đối mặt với rủi ro phá sản đáng kể. Các so sánh với các sự cố trước đây liên quan đến các động lực tài sản đảm bảo khác chỉ được nêu ra để làm nổi bật sự khác biệt: vị thế hiện tại có tài sản đảm bảo ổn định và vốn chủ sở hữu dương. Việc theo dõi hệ số sức khỏe tiếp tục thông qua cơ sở hạ tầng oracle và thanh lý thông thường, cung cấp một lộ trình giải quyết minh bạch, dựa trên quy tắc mà không cần can thiệp quản trị khẩn cấp cho mức phơi nhiễm cụ thể này.
Cô lập vị thế trong các thị trường của Aave
Phân tích rủi ro xác nhận rằng nguồn cung 60 triệu USDT và 19.762 WETH vay là tương tác duy nhất giữa cụm tác nhân khai thác và Aave trên mọi mạng lưới và phiên bản. Không có vị thế, bổ sung tài sản thế chấp hoặc khoản vay nào khác xuất hiện sau 21:01 UTC. Sự cô lập này đã hạn chế diện tích tiếp xúc của giao thức. Do đó, việc đóng băng chủ yếu đóng vai trò như một rào cản ngăn chặn việc sử dụng tiềm tàng trong tương lai của các tài sản bị đánh cắp còn lại, thay vì kiểm soát sự lan rộng của rủi ro. Các bài đăng quản trị chính thức nhấn mạnh rằng vị thế này không đặt các nhà cung cấp vào rủi ro và các hợp đồng bản thân không bị ảnh hưởng bởi sự cố rộng hơn. Việc gắn nhãn trên chuỗi địa chỉ vay có liên quan đến hoạt động của Binance cho phép xác định nhanh chóng và theo dõi liên tục mà không làm gián đoạn người dùng không liên quan.
Việc cô lập cũng đơn giản hóa việc quản lý tham số sau sự cố. Khi thị trường mở cửa trở lại, các quản lý rủi ro có thể tập trung vào các thiết lập zero-LTV cho một danh sách ngắn các tài sản thay vì duy trì lệnh đóng băng toàn bộ. Những người vay và nhà cung cấp thông thường trải qua sự bất tiện tạm thời, mức độ sử dụng cao hơn và hạn chế hoạt động mới, nhưng vẫn giữ được khả năng quản lý các vị thế hiện có. Sự kiện này cho thấy giá trị của phân tích cụm nhanh trong việc phân biệt một giao dịch cơ hội đơn lẻ với một cuộc tấn công hệ thống vào giao thức cho vay. Vì vị thế nằm hoàn toàn trong khuôn khổ rủi ro hiện có của Aave, giải pháp phụ thuộc vào thanh lý do thị trường hoặc trả nợ tự nguyện thay vì các cơ chế phục hồi tùy tiện. Việc kiểm soát này đã giảm khả năng xảy ra hiệu ứng dây chuyền sang các nền tảng DeFi khác có thể chấp nhận cùng một tài sản đảm bảo.
Vai trò của các đợt đóng băng stablecoin trong việc định hình chiến lược của kẻ tấn công
Tether và các nhà phát hành khác đã nhanh chóng đóng băng các địa chỉ chứa khối lượng lớn USDT bị đánh cắp và các stablecoin liên quan, cuối cùng làm tê liệt tổng giá trị hàng tỷ đô la. Quyết định của kẻ tấn công nạp 60 triệu USDT vào Aave và vay WETH trước khi các biện pháp đóng băng hoàn toàn có hiệu lực đã chuyển đổi một phần tài sản có thể bị đóng băng thành ether mà các cơ chế tập trung tương tự không thể đưa vào danh sách đen. Một khi WETH rời khỏi giao thức, nó có thể được rút ra hoặc chuyển tiếp mà không chịu sự kiểm soát tương tự từ các nhà phát hành. Chuỗi hành động này không phải là lỗ hổng trong các hợp đồng của Aave; nó phản ánh bản chất không cần phép của việc cung cấp tài sản đảm bảo và vay dựa trên các thông số đã công bố. Giao thức đơn giản chỉ thực hiện logic thông thường của nó đối với khoản nạp sau này được xác định là liên quan đến tiền bất hợp pháp.
Sự hiện diện của tài sản thế chấp bị phong tỏa trong Aave không chuyển sự phong tỏa sang việc kế toán vị thế của giao thức. USDT vẫn được ghi nhận là tài sản thế chấp, và khoản nợ vẫn còn tồn tại cho đến khi được trả lại hoặc thanh lý. Các tuyên bố từ các nhà cung cấp rủi ro nhấn mạnh rằng tiền của người gửi vẫn được bảo vệ bởi bộ đệm quá thế chấp và quy trình thanh lý. Phản ứng rộng rãi từ ngành công nghiệp, với các đợt phong tỏa của nhà phát hành tổng cộng vài tỷ đô la cùng cam kết của Binance bù đắp tổn thất của người dùng từ nguồn vốn công ty và SAFU, đã giúp kiểm soát sự việc nói chung. Vai trò của Aave chỉ giới hạn ở việc ngăn chặn việc chuyển đổi thêm các tài sản còn lại thông qua các thị trường của nó. Sự kiện này làm nổi bật cách các giao thức cho vay vô tình có thể đóng vai trò như các lớp chuyển đổi khi có lợi thế về tốc độ giữa thực thi trên-chain và phản hồi ngoài-chain hoặc từ nhà phát hành, tuy nhiên các giao thức này vẫn giữ các công cụ để tạm dừng hoạt động mới và dựa vào mức độ thế chấp cho các vị thế hiện có.
Ảnh hưởng đến người vay thông thường trong cửa sổ đóng băng
Mặc dù việc đóng băng đã bảo vệ chống lại sự phơi nhiễm mới, nó đã tạo ra các tác động phụ đối với người dùng thông thường. Những nhà cung cấp rút vốn khỏi các quỹ được sử dụng cao đã đẩy tỷ lệ sử dụng lên cao hơn, làm tăng lãi suất vay đối với những người vay còn lại. Các quản lý rủi ro đã giảm nhẹ tình trạng này bằng cách làm phẳng đường cong lãi suất, giúp lãi suất ở mức sử dụng tối đa vẫn duy trì gần hoặc dưới 10% APR trên các quỹ stablecoin chính và WETH. Người vay vẫn có thể hoàn trả nợ để cải thiện các yếu tố sức khỏe, nhưng không thể thêm tài sản thế chấp mới trong thời gian đóng băng, loại bỏ một biện pháp phòng vệ phổ biến chống lại sự sụt giảm giá. Các đợt thanh lý diễn ra bình thường, đảm bảo rằng các vị thế âm vẫn có thể được xử lý. Những trở ngại này mang tính tạm thời; thị trường đã mở lại trong vòng khoảng một ngày, khôi phục đầy đủ chức năng ngoại trừ danh sách LTV bằng 0.
Trải nghiệm này làm nổi bật sự đánh đổi vốn có trong các đợt đóng băng phòng ngừa rộng rãi. Việc bảo vệ giao thức khỏi việc sử dụng thêm các tài sản bị đánh cắp đòi hỏi phải tạm dừng các hoạt động mà người dùng thông thường dựa vào để quản lý vị thế. Thông báo từ Aave làm rõ rằng các khoản rút và hoàn trả vẫn sẵn có mọi lúc, hạn chế mức độ nghiêm trọng của sự gián đoạn. Các mức tăng lãi suất do tỷ lệ sử dụng gây ra có thể quan sát được nhưng được kiểm soát nhờ các điều chỉnh tham số. Đối với các bên tham gia thị trường theo dõi Ethereum price movements cùng lãi suất cho vay, sự kiện này cung cấp một nghiên cứu thực tế về cách các biện pháp kiểm soát khẩn cấp tương tác với động lực lãi suất đang diễn ra. Việc tái mở cửa nhanh chóng và các hạn chế dư lượng nhắm mục tiêu cho thấy khả năng khôi phục hoạt động bình thường ngay khi rủi ro chuyển đổi tức thời giảm bớt.
Mức nợ so với thanh khoản khả dụng
Nợ 19.762 WETH tương đương khoảng 0,9 phần trăm nguồn thanh khoản WETH có sẵn trong kho dự trữ chính của Aave V3 Core tại thời điểm phân tích. Quy mô tương đối này có nghĩa là ngay cả một đợt thanh lý hoàn toàn cũng chỉ đại diện cho một phần nhỏ của quỹ và sẽ được hấp thụ thông qua các quy trình thị trường bình thường. Các bên thanh lý thường xử lý các vị thế có quy mô như vậy, và sự hiện diện của một khoản đệm bảo đảm lớn làm giảm xác suất không bao phủ đầy đủ. Con số nợ khoảng 44,6 triệu đến 44,9 triệu USD nằm hoàn toàn trong khả năng chịu rủi ro tổng thể của giao thức, đặc biệt xét đến tính ổn định của tài sản bảo đảm USDT. Không có bằng chứng nào cho thấy các vị thế có liên quan hoặc các đợt thanh lý dây chuyền được kích hoạt bởi mức phơi nhiễm này.
Kích thước tương đối cũng hỗ trợ đánh giá rằng các nhà cung cấp không đối mặt với mối đe dọa đáng kể. Thiết kế của Aave phân tán rủi ro trên nhiều tài sản thế chấp đa dạng và các hồ thanh khoản lớn. Một vị thế được thế chấp vượt mức như vậy không hề tiếp cận ngưỡng yêu cầu các biện pháp ngoại lệ. Việc theo dõi hệ số sức khỏe tiếp tục thông qua cơ sở hạ tầng tiêu chuẩn, và bất kỳ biến động giá nào trong tương lai kích hoạt thanh lý sẽ đơn giản chuyển tài sản thế chấp cho người thanh lý để đổi lấy việc hoàn trả khoản nợ. Tỷ lệ nhỏ trong quỹ WETH càng củng cố khẳng định rằng giao thức vẫn duy trì khả năng thanh toán đầy đủ liên quan đến sự cố này. Các nhà quan sát thị trường theo dõi tổng thanh khoản DeFi nhận thấy rằng chính việc đóng băng tạm thời đã có tác động ngắn hạn lớn hơn đến khả năng vay khả dụng so với vị thế cô lập.
Quản trị và phối hợp quản lý rủi ro
Trong vòng vài phút sau khi có báo cáo ban đầu, Aave Labs, TokenLogic, Certora và các nhà cung cấp rủi ro đã thành lập một phòng chiến dịch chung. Nhóm xác định rằng việc đóng băng có chọn lọc chỉ giới hạn ở nguồn dự trữ token bị đánh cắp sẽ vẫn giữ nguyên các đường dẫn chuyển đổi thay thế, dẫn đến quyết định tạm dừng toàn bộ hoạt động mới. Các ví đa chữ ký Guardian đã thực hiện các lệnh đóng băng giữa 21:42 và 23:04 UTC. Các lô Risk Steward sau đó đã điều chỉnh các thông số lãi suất để giảm thiểu sự gia tăng đột biến trong mức sử dụng. Những hành động này tuân theo các quy trình khẩn cấp đã được thiết lập, thay vì thực hiện tùy tiện. Các bản cập nhật trên diễn đàn quản trị cung cấp thời gian biểu minh bạch, các chỉ số vị thế và lý do, giúp cộng đồng xác minh.
Mô hình phối hợp đã chứng minh hiệu quả trong việc kiểm soát sự gia tăng rủi ro trong khi vẫn bảo toàn các quyền lợi cốt lõi của người dùng. Các khoản rút tiền và hoàn trả không bao giờ bị ngừng lại, và các vị thế thanh lý tiếp tục diễn ra không gián đoạn. Một khi hoạt động của kẻ tấn công trên Aave chấm dứt và các biện pháp đóng băng bên ngoài được triển khai, thị trường có thể mở cửa trở lại với chỉ một số hạn chế dư thừa áp dụng cho một tập hợp tài sản xác định. Tiếp cận từng giai đoạn này đã cân bằng giữa sự thận trọng và nhu cầu khôi phục chức năng thị trường bình thường. Sự kiện này củng cố giá trị của các khả năng giám hộ multisig đã có sẵn và việc giám sát rủi ro theo thời gian thực trong việc ứng phó với các sự cố bên ngoài tràn sang DeFi. Các bài đăng chính thức xác nhận rằng các hợp đồng Aave bản thân không bị xâm phạm, tập trung sự chú ý vào vị thế cô lập và các biện pháp kiểm soát tạm thời.
Bối cảnh thị trường rộng hơn và phản ứng giá tài sản
Sự cố của Binance trùng với áp lực giá đo lường được trên các tài sản chính. Bitcoin và Ether mỗi loại đều giảm khoảng 4 phần trăm ngay sau đó, trong khi AAVE và LINK ghi nhận mức giảm phần trăm lớn hơn gần 9 phần trăm, UNI khoảng 8 phần trăm và ARB gần 6 phần trăm. Những diễn biến này phản ánh cả quy mô vụ trộm được báo cáo lẫn sự không chắc chắn về việc kiểm soát tình hình. Việc Aave đóng băng đã tạo ra sự ma sát thanh khoản tạm thời trên các thị trường cho vay, nhưng token của chính giao thức và các tài sản liên quan đã phục hồi cùng với sự ổn định rộng hơn khi các biện pháp đóng băng quỹ bị đánh cắp và cam kết bồi thường của Binance trở nên rõ ràng hơn. Dữ liệu trên chuỗi cho thấy kẻ tấn công phân phối quỹ qua hơn 20 ví và bán các token như UNI, LINK và AAVE lấy ETH trên các sàn giao dịch phi tập trung.
Kích thước hạn chế của vị thế Aave so với tổng vốn hóa thị trường và các hồ thanh khoản đã giúp hạn chế các tác động phụ. Không có bằng chứng nào cho thấy mức phơi nhiễm 44,9 triệu USD đã gây ra các đợt thanh lý rộng hơn hoặc căng thẳng hệ thống bên trong Aave. Thay vào đó, câu chuyện chính tập trung vào hiệu quả của các biện pháp đóng băng của nhà phát hành, cam kết bồi thường từ sàn giao dịch và các biện pháp tạm dừng ở cấp độ giao thức trong việc hạn chế thiệt hại thêm. Những người tham gia theo dõi độ sâu thị trường Bitcoin và các cặp liên quan nhận thấy sự kiện này tạo ra phản ứng giảm rủi ro ngắn hạn thay vì sự đứt gãy kéo dài. Việc làm rõ nhanh chóng rằng các nhà cung cấp Aave không gặp tổn thất đã进一步 giảm sự không chắc chắn cho các bên tham gia DeFi.
Cách các giao thức cho vay DeFi có thể cần đánh giá lại rủi ro
Sự cố này cung cấp một điểm dữ liệu cụ thể về cách các giao thức cho vay không cần phép cho tương tác với các vụ trộm lớn từ bên ngoài. Thiết kế của Aave cho phép chuyển đổi xảy ra theo các thông số đã công bố, nhưng cùng thiết kế đó cung cấp các công cụ, khóa bảo vệ, kiểm soát lãi suất và cơ chế thanh lý để hạn chế thiệt hại thêm và bảo vệ các nhà cung cấp. Bản chất thế chấp vượt mức của vị thế kết quả có nghĩa là giao thức không phải gánh chịu tổn thất bằng đúng số tiền đã vay. Thay vào đó, nó nắm giữ tài sản thế chấp tiếp tục đảm bảo khoản nợ theo các quy tắc thông thường. Kết quả này khác với các tình huống trong đó vị thế bị thao túng hoặc thế chấp không đầy đủ tạo ra thiếu hụt ngay lập tức.
Các khung quản lý rủi ro kết hợp phát hiện cụm nhanh, đóng băng rộng nhưng tạm thời và điều chỉnh tham số minh bạch dường như phù hợp để kiểm soát sự lan truyền từ các sự cố cấp sàn giao dịch. Sự kiện này cũng nhấn mạnh tầm quan trọng của việc phân biệt giữa tài sản có thể đóng băng và tài sản không thể đóng băng khi đánh giá rủi ro chuyển đổi. Các giao thức chấp nhận stablecoin lớn làm tài sản đảm bảo phải dự đoán rằng những tài sản này có thể được gửi vào nhanh chóng sau một vụ trộm và các lệnh đóng băng của bên phát hành có thể không hoàn tác ngược lại các vị thế đã phát sinh. Việc giám sát liên tục các yếu tố sức khỏe và mức độ sử dụng, kết hợp với khả năng điều chỉnh đường cong lãi suất và thiết lập LTV, cung cấp bộ công cụ thực tế để quản lý các sự kiện như vậy mà không làm tổn hại đến các cam kết về khả năng thanh toán cốt lõi.
Giám sát liên tục và các lộ trình giải quyết
Theo các cập nhật mới nhất, vị thế vẫn còn mở và có nguy cơ thanh lý bình thường nếu hệ số sức khỏe giảm. Chưa có báo cáo nào về việc hoàn trả, phù hợp với động lực hạn chế của người vay trong việc hoàn lại số tiền. Thanh lý sẽ chuyển tài sản đảm bảo là USDT cho người thanh lý để đổi lấy việc trả nợ WETH, từ đó đóng vị thế thông qua các cơ chế thị trường. Aave tiếp tục theo dõi cụm ví rộng hơn để phát hiện bất kỳ tương tác nào mới, tuy nhiên chưa có hoạt động nào xảy ra kể từ cửa sổ ban đầu. Các lệnh phong tỏa ngoại vi đối với các tài sản bổ sung và cam kết bao phủ của Binance càng làm giảm khả năng các hoạt động liên quan quay trở lại giao thức.
Do đó, việc giải quyết phụ thuộc vào việc hoàn trả tự nguyện, điều được cho là ít có khả năng, hoặc thanh lý cuối cùng do biến động giá hoặc tích lũy lãi suất theo thời gian. Trong cả hai trường hợp, bộ đệm quá đảm bảo và quy mô khiêm tốn so với thanh khoản sẵn có hỗ trợ đánh giá rằng các nhà cung cấp sẽ không chịu tổn thất. Việc báo cáo minh bạch trên diễn đàn quản trị Aave và qua các kênh nhà cung cấp rủi ro cho phép xác minh độc lập trạng thái của vị thế. Sự kết hợp giữa cô lập, quá đảm bảo và cơ sở hạ tầng thanh lý hoạt động tốt tạo nền tảng cho kết luận rằng mức phơi nhiễm 44,9 triệu USD không đe dọa giao thức.
Kết luận
Việc chuyển đổi USDT thành WETH trước khi các biện pháp đóng băng được kích hoạt hoàn toàn cho thấy lợi thế về tốc độ mà các tác nhân tinh vi có thể tận dụng. Các giao thức và chủ phát hành stablecoin hoạt động trên các khung thời gian ra quyết định và thực thi khác nhau; việc thu hẹp khoảng cách này vẫn là một thách thức thực tế. Phản ứng của Aave, với các biện pháp đóng băng rộng rãi nhanh chóng sau đó là mở lại có chọn lọc, cung cấp một mô hình để hạn chế khoảng thời gian mà tài sản bị đánh cắp có thể được chuyển đổi. Việc duy trì thiết lập LTV bằng 0 trên các tài sản cụ thể sau khi mở lại kéo dài mức độ bảo vệ này mà không cần khôi phục trạng thái đóng băng hoàn toàn. Các sự cố trong tương lai có thể chứng kiến các kịch bản tương tự được tinh chỉnh thông qua các điều khiển tham số được đặt trước hoặc sự phối hợp nhanh hơn giữa oracle và guardian.
Đồng thời, sự kiện này xác nhận rằng các vị thế được bảo đảm quá mức được tạo ra theo các quy tắc thông thường không tự động trở thành nghĩa vụ của giao thức chỉ vì nguồn gốc tài sản bảo đảm sau này được xác định là bất hợp pháp. Kế toán và thanh lý vẫn tiếp tục theo logic hợp đồng thông minh. Sự tách biệt này bảo vệ các nhà cung cấp và duy trì tính dự đoán được của khung rủi ro. Các bên tham gia thị trường đánh giá lãi suất cho vay và các thông số tài sản bảo đảm lớn có thể tích hợp các động lực này khi đánh giá độ bền của nền tảng. Toàn bộ các biện pháp kiểm soát, đóng băng của bên phát hành, phạm vi bao phủ của sàn giao dịch và tạm dừng giao thức đã hạn chế tác động dài hạn của một sự kiện bên ngoài lớn khác thường đối với hoạt động và bảng cân đối kế toán của Aave.
Câu hỏi thường gặp
Kẻ tấn công đã chuyển đổi USDT thành ETH nhanh như thế nào trên Aave?
Việc nạp 60 triệu USDT và khoản vay tiếp theo 19.762 WETH xảy ra trong khung thời gian ba phút từ 20:58 đến 21:01 UTC, sử dụng các chức năng chuẩn của Aave V3 Ethereum Core trước khi bất kỳ lệnh đóng băng nào có hiệu lực. Cơ chế cung cấp và vay không cần phép cho phép giao dịch được thực hiện theo các thông số hiện tại, rút WETH từ hồ sơ thanh khoản chung trong khi giữ USDT làm tài sản đảm bảo bên trong giao thức.
Có phải tài sản thế chấp USDT bị phong tỏa tạo ra nợ xấu cho các nhà cung cấp Aave không?
Không. Vị thế vẫn được đảm bảo quá mức với khoảng 59,9 triệu USD tài sản đảm bảo so với khoản nợ từ 43,8–44,9 triệu USD. Cơ chế thanh lý tiếp tục hoạt động bình thường, và hệ thống kế toán của giao thức không ghi nhận tổn thất bằng số tiền nợ khi vẫn còn bộ đệm tài sản đảm bảo. Các bản cập nhật rủi ro chính thức xác nhận các nhà cung cấp không đối mặt với rủi ro phá sản đáng kể từ khoản phơi bày này.
Tại sao Aave đóng băng hàng trăm khoản dự trữ thay vì chỉ các token bị ảnh hưởng?
Các điều phối viên rủi ro xác định rằng việc đóng băng chỉ các quỹ dự trữ chứa tài sản bị đánh cắp đã biết sẽ vẫn để mở các tuyến đường chuyển đổi thay thế thông qua hoán đổi sang các tài sản đảm bảo được chấp nhận khác. Việc tạm dừng toàn diện việc cung cấp và vay mới trên 292 tài sản đảm bảo đã đóng các con đường này cho đến khi có sự rõ ràng hơn về dòng tiền.
Người dùng thông thường đã gặp phải điều gì trong thời gian đóng băng?
Việc rút tiền, hoàn trả và thanh lý vẫn được duy trì liên tục. Các khoản nạp mới, vay mới và bổ sung tài sản đảm bảo đã bị tạm dừng. Tỷ lệ sử dụng tăng ở một số quỹ khi các nhà cung cấp rút ra, dẫn đến điều chỉnh tạm thời đường cong lãi suất để giữ mức lãi suất tối đa gần 10% APR. Các thị trường mở lại vào ngày hôm sau với chỉ còn các thiết lập LTV bằng 0 dư thừa trên chín tài sản.
Thông báo miễn trừ trách nhiệm
Thông tin thị trường chung này, có thể đến từ các nguồn bên thứ ba, thương mại hoặc được tài trợ, được cung cấp chỉ để tham khảo và mục đích giáo dục, không cấu thành lời khuyên tài chính hay đầu tư, lời mời gọi, đề nghị hoặc bảo đảm. Chúng tôi từ chối mọi trách nhiệm đối với độ chính xác, đầy đủ, độ tin cậy của nó và bất kỳ tổn thất nào phát sinh. Đầu tư/giao dịch mang tính rủi ro; hiệu suất trong quá khứ không đảm bảo kết quả trong tương lai. Người dùng nên tự nghiên cứu, đánh giá một cách thận trọng và chịu trách nhiệm hoàn toàn. Để biết thêm chi tiết, vui lòng tham khảo Điều khoản sử dụng và Thông báo rủi ro của KuCoin.
Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.