Các vụ khai thác blockchain gia tăng đã gây áp lực lên lĩnh vực DeFi, với tổn thất vượt quá 620 triệu USD vào tháng Tư, theo AMBCrypto báo cáo.
Đại gia cho vay DeFi Aave đã chịu ảnh hưởng trực tiếp từ vụ khai thác của KelpDAO.
Các kẻ tấn công đã tạo ra 116,5K rsETH không được đảm bảo và sử dụng chúng làm tài sản thế chấp để vay các tài sản chất lượng cao, khiến giao thức bị phơi bày rủi ro.
Kết quả là, Aave phải đối mặt với hơn 200 triệu USD nợ xấu, gây ra làn sóng rút vốn mạnh mẽ.
Tại sao thanh khoản của Aave lại sụp đổ nhanh đến vậy?
Lỗ hổng đã nhanh chóng siết chặt thanh khoản trên các thị trường của Aave.
Trong vài giờ, người dùng bắt đầu rút tiền, đẩy tỷ lệ sử dụng lên mức cực cao. Dự trữ WETH đạt 100% tỷ lệ sử dụng, khiến không còn thanh khoản nào sẵn có trong pool.
Sự thay đổi đó đã gây ra dòng tiền rút ra rộng hơn trên toàn bộ giao thức.
Aave ghi nhận khoảng 16,4 tỷ USD rút ra khỏi nền tảng, với số tiền nạp giảm từ 45,6 tỷ USD xuống còn 29,2 tỷ USD.
Lượng rút ra tăng đã đẩy Tổng Giá trị Khóa [TVL] của nền tảng lên 15 tỷ USD, mức cao nhất kể từ tháng 11 năm 2024.
Đi kèm với đó, việc sử dụng stablecoin trên AAVE đã giảm 54,2% từ 15,95 tỷ USD xuống còn 7,31 tỷ USD. Đồng thời, số tiền stablecoin được vay giảm 37,9% từ 10,6 tỷ USD xuống còn 6,63 tỷ USD.
Thú vị thay, trong khi AAVE ghi nhận dòng tiền ra tăng, các nhà đầu tư và người tham gia thị trường đã tìm đến Sparklend để trú ẩn.
Sparklend có tổng giá trị bị khóa (TVL) tăng từ 1,9 tỷ USD lên 3,5 tỷ USD, tương đương mức tăng hơn 1,3 tỷ USD. Do đó, trong bối cảnh khủng hoảng này, Sparklend đã hấp thụ một lượng lớn vốn, khiến Aave [AAVE], đặc biệt là từ các thực thể lớn, bị ảnh hưởng.
Điều gì thực sự đã bị hỏng bên trong Aave?
Lỗ hổng đã phơi bày cách thanh khoản của Aave bị gắn chặt với các chiến lược vòng lặp. Những chiến lược này dựa vào việc gửi các tài sản dựa trên ETH như rsETH và vay Ethereum [ETH] để tăng lợi nhuận.
Dữ liệu từ chủ đề của Blockworks cho thấy rằng 98,5% tài sản đảm bảo cho các khoản vay WETH đến từ các ETH LST.
Dù vậy, điều này đã tạo ra một cấu trúc rủi ro tập trung thay vì một danh mục cho vay đa dạng. Khi vụ khai thác xảy ra, cấu trúc này nhanh chóng sụp đổ.
Các nhà gửi tiền không có sự tiếp xúc trực tiếp với rsETH vẫn phải chịu tổn thất vì quỹ của họ hỗ trợ các vị thế đó. Sự thay đổi này làm lộ ra sự mất cân bằng quan trọng.
Aave đối xử công bằng với tất cả người cho vay, ngay cả khi mức độ rủi ro khác nhau. Những người gửi tiền đã chấp nhận rủi ro cao hơn mà không nhận thêm phần thưởng.
Liệu lưới an toàn của Aave có thể hấp thụ thiệt hại không?
Khi thanh khoản cạn kiệt, mô-đun Umbrella của Aave đã trải qua bài kiểm tra căng thẳng thực sự đầu tiên. Umbrella được thiết kế để hấp thụ nợ xấu bằng vốn junior đã stakes.
Tuy nhiên, phạm vi bao phủ dường như hạn chế so với quy mô tổn thất tiềm tàng.
Trong một kịch bản được mô phỏng, khoản hỗ trợ có thể chỉ bao phủ một phần khoản thiếu hụt, để lại phần tổn thất còn lại cho các nhà gửi tiền hoặc DAO.
Đồng thời, việc tăng cường sử dụng và tình trạng thiếu thanh khoản đã làm suy yếu các cơ chế thanh lý, làm chậm quá trình phục hồi. Điều này khiến thị trường rơi vào trạng thái chờ đợi, với các nhà tham gia đang chờ sự rõ ràng trước khi quay lại.
Tổng kết cuối cùng
- Aave đã hấp thụ hơn 200 triệu USD nợ xấu sau khi kẻ tấn công tạo ra 116,5K rsETH không được đảm bảo và rút hết thanh khoản thông qua vay đòn bẩy.
- Vốn đã chuyển sang các giao thức an toàn hơn như Sparklend, vốn tăng hơn 1,3 tỷ USD khi các nhà đầu tư ưu tiên thanh khoản và các biện pháp kiểm soát rủi ro.