Kế hoạch Cứu trợ DeFi United huy động được 100 triệu USD cam kết hỗ trợ cho cuộc tấn công rsETH

Aave dẫn đầu, thành lập cơ chế DeFi United với trọng tâm là cứu trợ liên protocol, nhiều protocol đã tham gia vào cuộc cứu trợ.

Bài viết: ChandlerZ, Foresight News

Vào ngày 18 tháng 4, cầu LayerZero của Kelp DAO bị tấn công, dẫn đến việc tạo ra không được phép 116.500 rsETH (tương đương khoảng 292 triệu USD). Sau đó, kẻ tấn công vay khoảng 190 triệu USD giá trị tài sản trên Aave V3, và Hội đồng Bảo mật Arbitrum đã đóng băng 30.766 ETH liên quan ở cấp độ chuỗi. Ngay sau đó, cơ chế DeFi United do Aave dẫn đầu, với mục tiêu cứu trợ liên hợp giữa các giao thức, đã được thành lập nhằm lấp đầy khoảng thiếu hụt tổng cộng 112.200 rsETH (khoảng 258 triệu USD).

Tính đến ngày 24 tháng 4, nhiều giao thức đã công khai tuyên bố tham gia DeFi United, với tổng cam kết dự kiến khoảng 100 triệu USD, tuy nhiên phần lớn vẫn đang ở giai đoạn bỏ phiếu DAO, thảo luận trên diễn đàn hoặc các giai đoạn tiền thảo luận sớm hơn.

Golem Foundation và Golem Factory đã chuyển tổng cộng 1.000 ETH (khoảng 2,3 triệu USD) từ kho bạc để khôi phục tài sản thế chấp rsETH và xử lý có trật tự cho người dùng bị ảnh hưởng. Golem cho biết đã hợp tác chặt chẽ với đội ngũ Aave, và khoản đóng góp này là một phần trong nỗ lực phối hợp liên protocol của DeFi United để ứng phó với rủi ro.

Người sáng lập Aave, Stani Kulechov, đã cam kết cá nhân 5.000 ETH (khoảng 11,5 triệu USD) để hỗ trợ DeFi United. Stani cho biết trên Twitter rằng Aave là sự nghiệp cả đời của anh ấy, đội ngũ đang nỗ lực toàn lực để tìm ra các giải pháp tối ưu nhất cho người dùng và đang phối hợp với các đối tác để thực hiện thêm các cam kết vốn. Việc đóng góp cá nhân này không thông qua quy trình bỏ phiếu của DAO, mà là cam kết trực tiếp.

EtherFi Foundation được ủy quyền triển khai không quá 5.000 ETH (khoảng 11,5 triệu USD) từ kho DAO như phần đóng góp của EtherFi trong chương trình cứu trợ liên protocol, nhằm hấp thụ tổn thất của người dùng và ngăn ngừa nợ xấu trên các thị trường cho vay như Aave. Điều khoản quy định chương trình sẽ tự động dừng sau khi cứu trợ hoàn tất, đạt giới hạn 5.000 ETH hoặc bị hủy bỏ bởi cuộc bỏ phiếu quản trị tiếp theo; phần chưa sử dụng sẽ được hoàn trả về kho DAO; nếu sau này có bồi thường thông qua thủ tục pháp lý, bảo hiểm hoặc thu hồi trên chuỗi, số tiền thu hồi sẽ được hoàn lại cho DAO trong phạm vi số tiền đã đóng góp. Foundation cam kết công bố chi tiết khung cứu trợ và cơ chế phân bổ trong vòng 7 ngày sau khi đề xuất được thông qua.

Lido DAO đề xuất đóng góp không quá 2.500 stETH (khoảng 5,75 triệu USD) vào một phương tiện cứu trợ chuyên dụng, thông qua Lido Labs Foundation vận hành ví đa chữ ký để chuyển khoản tạm thời. Khoản tài trợ này chỉ được giải ngân khi quỹ cứu trợ được đăng ký đầy đủ và đủ để bù đắp hoàn toàn khoảng trống rsETH. Lido lập luận rằng nếu chỉ bù đắp một phần khoảng trống, các depositor trong kho EarnETH vẫn sẽ đối mặt với rủi ro tổn thất lên đến khoảng 9.000 ETH, do đó từ chối đóng góp đơn phương cho cấu trúc cứu trợ một phần. Phạm vi ủy quyền của phương tiện cứu trợ chỉ giới hạn ở việc lấp đầy khoảng trống rsETH, không dùng để hỗ trợ các hiệu ứng cấp hai như hệ số sức khỏe vị thế hoặc tái thiết vốn mất mát cấp hai. Khoản tài trợ này độc lập với ngân sách EGG 2026; bất kỳ khoản tiền nào chưa sử dụng hoặc được thu hồi sẽ được hoàn trả về Lido Aragon Agent. Đề xuất hiện chưa bước vào giai đoạn bỏ phiếu trên chuỗi Aragon.

Đề xuất dự thảo của Mantle đề nghị Quỹ Mantle cấp khoản vay không quá 30.000 ETH (khoảng 69 triệu USD) cho Aave DAO, với lãi suất APR bằng lãi suất của LIDO cộng thêm 1%, thời hạn tối đa 36 tháng, không phạt khi trả nợ trước hạn. Các điều khoản yêu cầu Aave DAO cung cấp tài sản đảm bảo bao gồm ít nhất 11 triệu USD giá trị AAVE cùng 5% doanh thu giao thức trong tương lai; số tiền được chuyển vào ví đa chữ ký của Mantle với quyền ưu tiên hàng đầu, đồng thời ủy quyền bỏ phiếu cho 130.000 AAVE cho Mantle. Mantle định vị đề xuất này trong bản dự thảo như một công cụ thu nhập cố định với mức định giá ưu đãi trong giai đoạn khủng hoảng, với mong muốn thúc đẩy việc triển khai gốc trên mạng Mantle của Aave.

Ngoài ra, nhiều giao thức khác đã công khai tuyên bố tham gia nhưng chưa tiết lộ số tiền, bao gồm Ethena, LayerZero, INK Foundation...

Dựa trên các cam kết hiện tại và tổng khoảng trống được tính toán, khoảng trống còn lại của DeFi United vào khoảng 50 triệu USD. Ngay cả khi các cam kết bên ngoài không tăng thêm, chính giao thức Aave vẫn có đủ bộ đệm. Kho bạc Aave đang nắm giữ khoảng 180 triệu USD tài sản, trong khi mô-đun bảo mật Umbrella đang giữ khoảng 56 triệu USD tiền bảo hiểm, tổng cộng khoảng 236 triệu USD, đã bao phủ mức trần khoảng 123,7 triệu đến 230,1 triệu USD về nợ xấu do LlamaRisk tính toán.

Aave đã giải đông một phần thị trường WETH bị đóng băng khẩn cấp, tình trạng rút vốn vay khoảng 3 tỷ USD xuất hiện trong giai đoạn đầu của sự cố tấn công đã cơ bản được kiềm chế, đồng AAVE bắt đầu ổn định sau khi giảm hơn 25% trước đó. Từ hai góc độ tự cứu của giao thức và tâm lý thị trường, rủi ro hệ thống của sự kiện đã vượt qua giai đoạn nguy cấp nhất.

Tuy nhiên, monetsupply.eth, quản lý chiến lược của Spark, đã đăng tweet chỉ trích quyết định của Aave trong việc giải đông thị trường WETH lõi Ethereum, cho rằng hành động này được cân nhắc thiếu cẩn trọng và chủ yếu mang lại lợi ích cho các nhà vay vòng. Ông chỉ ra rằng do lãi suất vay của Aave Ethereum Core bị giới hạn ở mức 5,15%, trong khi các LST/LRT mang lại lợi nhuận cao hơn nhờ chiết khấu và lợi tức từ staking, các nhà arbitrage có thể đạt lợi nhuận hàng năm khoảng 45% thông qua vay vòng với đòn bẩy lên tới 14 lần. Chiến lược này sẽ khiến tỷ lệ sử dụng thị trường WETH duy trì liên tục ở mức 100%, khiến các chủ sở hữu aWETH thông thường không thể rút tài sản thế chấp hoặc tái tài trợ các vị thế nợ chi phí cao sang các thị trường khác. Ông còn đặt câu hỏi liệu quyết định này có thực sự ưu tiên truyền thông hơn là quản lý rủi ro bền vững, đồng thời thực tế làm trầm trọng thêm tình trạng của người dùng thông thường đã bị kẹt trong thị trường trong những ngày qua.

Quy mô nợ xấu mà Aave thực sự cần hấp thụ cuối cùng phụ thuộc vào phương án phân bổ tổn thất của KelpDAO. Người sáng lập DefiLlama, 0xngmi, đã thực hiện phân tích số học đầy đủ cho ba kịch bản có thể xảy ra, mỗi kịch bản có tác động khác biệt lớn đến Aave.

Con đường thứ nhất: Tất cả người nắm giữ rsETH sẽ bị giảm tỷ lệ tương ứng để bù đắp tổn thất. KelpDAO sẽ áp dụng mức giảm đồng đều 18,5% cho tất cả người nắm giữ rsETH, tỷ lệ này tương ứng với phần trăm của 116.500 rsETH được đúc trái phép trong tổng nguồn cung lưu hành. Hiện tại, Aave có khoảng 666.000 rsETH được sử dụng làm tài sản thế chấp, với các vị thế trên mainnet và L2 phần lớn ở trạng thái gần mức đòn bẩy vòng lặp tối đa (LTV thanh lý 95%). Khi tổn thất được xã hội hóa, mức giảm 18,5% sẽ vượt xa mức đệm vốn khoảng 5% của các vị thế vòng lặp, dẫn đến việc toàn bộ vốn chủ sở hữu của tất cả các vị thế trên mainnet và L2 sẽ bị xóa sạch, gây ra một làn sóng thanh lý quy mô lớn. Theo tính toán của 0xngmi, khoản nợ xấu cuối cùng đọng lại trên Aave khoảng 216 triệu USD, tương đương 13,5% tổng giá trị tài sản thế chấp.

Cơ cấu bù đắp cho khoản nợ xấu này là: mô-đun bảo hiểm Umbrella chịu khoảng 55 triệu USD, kho bạc Aave bổ sung thêm khoảng 85 triệu USD, vẫn còn khoảng 76 triệu USD thiếu hụt. KelpDAO có thể bù đắp khoảng chênh lệch này thông qua vay mượn hoặc bán các token AAVE mà kho bạc Aave đang nắm giữ (giá trị thị trường hiện tại khoảng 51 triệu USD). Kế hoạch này khiến tất cả người dùng cùng chia sẻ tổn thất, tác động đến thị trường Aave ở mức kiểm soát được, nhưng trực tiếp làm giảm quyền lợi của những người nắm giữ rsETH.

Tùy chọn hai: Bỏ qua người nắm giữ L2, chỉ bảo vệ mạng chính. KelpDAO chọn chỉ bồi thường cho người nắm giữ rsETH trên mạng chính theo giá trị gốc, coi rsETH trên L2 là tài sản vô giá trị. Quy mô tài sản thế chấp rsETH của Aave trên L2 khoảng 359 triệu USD (định giá theo tỷ lệ ngang giá do oracle hiện tại sử dụng); nếu tất cả các vị thế đều ở mức đòn bẩy vòng lặp tối đa, nợ xấu sẽ tăng trực tiếp lên 341 triệu USD.

Trong tình huống này, mô-đun bảo hiểm Umbrella không bao phủ bất kỳ khoản nợ xấu nào trên L2, Aave chỉ có thể sử dụng quỹ kho bạc hoặc vốn vay bên ngoài để cứu trợ một phần thị trường, trong đó thị trường rsETH trên ba chuỗi Arbitrum, Mantle và Base — những thị trường chịu tổn thất lớn nhất — có khả năng bị bỏ rơi và sụp đổ. Kế hoạch này có ảnh hưởng trực tiếp nhỏ đến mạng chính của Aave, nhưng sẽ gây tổn hại nghiêm trọng đến danh tiếng sinh thái L2 và có thể dẫn đến sự thu hẹp niềm tin trên toàn bộ lĩnh vực restaking L2. Đối với Mantle, trong tình huống này, thị trường rsETH trên L2 của chính nó sẽ sụp đổ trực tiếp, và tính hợp lý của đề xuất vay 30.000 ETH cũng sẽ bị phản tác dụng.

Đường dẫn 3: Bồi thường chỉ cho những người nắm giữ trước cuộc tấn công dựa trên ảnh chụp nhanh. KelpDAO cố gắng chỉ bồi thường đầy đủ cho những người nắm giữ rsETH trước thời điểm tấn công, trong khi những người mua hoặc nhận chuyển nhượng sau đó sẽ tự chịu tổn thất. Về lý thuyết, điều này có thể hạn chế tổn thất ở phạm vi nhỏ nhất, nhưng việc thực thi trên thực tế cực kỳ phức tạp: sau cuộc tấn công, vốn đã chảy rộng rãi giữa các giao thức DeFi, và bản chất của các khoản vay và hồ sơ thanh khoản là các hồ sơ vốn pha trộn, không thể phân biệt rõ ràng giữa các lô tiền gửi khác nhau.

Về tính toán cụ thể khoản nợ xấu, hacker đã vay 124 triệu USD trên mạng chính của Aave và 18 triệu USD trên Arbitrum, tổng cộng 142 triệu USD; sau khi trừ đi khoản bao phủ của Umbrella, vẫn còn khoản tổn thất ròng khoảng 91 triệu USD. Kế hoạch này có tổn thất lý thuyết thấp nhất, nhưng về mặt kỹ thuật gần như không thể thực hiện được, đồng thời cũng dễ gây tranh cãi kéo dài về mặt pháp lý và cộng đồng; 0xngmi đánh giá khả năng triển khai kế hoạch này cực kỳ thấp.

Trong ba phương án, tổn thất ròng của Aave dao động từ 76 triệu, 91 triệu đến 341 triệu USD, và lựa chọn phương án của KelpDAO sẽ quyết định liệu Aave có cần sử dụng toàn bộ nguồn lực kho bạc hay không.

Tiền cứu trợ đã được tập trung xung quanh Aave, nhưng chìa khóa quyết định liệu kế hoạch có thành công hay không đang nằm trong tay KelpDAO. Vào chiều ngày 23 tháng 4, KelpDAO đã phát hành tuyên bố tái khẳng định nguyên tắc ưu tiên người dùng, cho biết trong bốn ngày qua, đội ngũ và các đối tác đã đạt được những tiến triển thực chất trên nhiều phương án, đồng thời bày tỏ lời cảm ơn chân thành đến Arbitrum Security Council vì đã đóng băng trên chuỗi và SEAL 911 vì sự can thiệp sớm trong điều tra. KelpDAO không tiết lộ chi tiết về kế hoạch cụ thể, lịch trình hoặc cách phân bổ tổn thất, mà chỉ cam kết tiếp tục chia sẻ các cập nhật cụ thể thông qua các kênh chính thức.

Kế hoạch cứu trợ DeFi United hiện tại tập trung xung quanh Aave, với các cam kết ý định từ các giao thức ngụ ý kịch bản cơ sở là Đường đi 1. Ngay khi KelpDAO chuyển sang đường đi khác, các kịch bản về khoản vay 30.000 ETH của Mantle, tỷ lệ phân chia giữa EtherFi và Lido, cũng như toàn bộ khung cứu trợ đều cần được tính toán lại.