Aave(AAVE) lao đao vì cú sốc rsETH: 26,4 tỷ USD TVL bốc hơi, lộ rủi ro hệ thống DeFi

*Theo CoinDesk đưa tin ngày 18 (giờ địa phương),* giao thức cho vay phi tập trung **từ Aave(AAVE)** vừa chứng kiến làn sóng rút vốn quy mô lớn. Chỉ trong một ngày, hàng chục tỷ đô la thanh khoản đã rời khỏi nền tảng, bắt nguồn từ một cuộc tấn công “*từ cầu nối – bridge attack*” bên ngoài, qua đó làm dấy lên lo ngại về rủi ro cấu trúc của toàn bộ thị trường **từ DeFi**.

Trong ngày 18, tổng giá trị tài sản khóa (TVL) trên **từ Aave(AAVE)** ở mức 26,4 tỷ đô la (khoảng 38.749,9 tỷ đồng). Tuy nhiên, chỉ qua cuối tuần, con số này đã lao dốc còn khoảng 20 tỷ đô la (khoảng 29.356 tỷ đồng). Cùng thời điểm, giá **từ Aave(AAVE)** giảm 16% xuống 92 đô la, hoạt động thanh lý tăng vọt đẩy phí giao dịch trong ngày lên đến 1,99 triệu đô la (khoảng 292 tỷ đồng).

Nguồn tin on-chain cho thấy, dư nợ phát sinh từ **từ Aave(AAVE)** liên quan trực tiếp đến sự cố này vào khoảng 196 triệu đô la (tương đương 2.876 tỷ đồng). Nếu tính thêm các giao thức cho vay khác như Compound(COMP) và Euler, tổng mức độ phơi nhiễm ước tính lên tới 236 triệu đô la.

“bình luận” Làn sóng rút vốn diễn ra nhanh và tập trung, cho thấy tâm lý dè chừng của nhà đầu tư trước rủi ro mang tính hệ thống trong **từ DeFi**, hơn là một sự cố đơn lẻ ở cấp độ ứng dụng.

Ngòi nổ của sự kiện là cuộc tấn công vào cầu nối chuỗi chéo tại Kelp – một giao thức liquid restaking phát hành token rsETH dựa trên tài sản staking Ethereum(ETH). Kẻ tấn công đã chiếm đoạt khoảng 116.500 rsETH, tương đương khoảng 292 triệu đô la. Sau đó, địa chỉ này dùng số rsETH trên làm tài sản thế chấp (collateral) nạp vào **từ Aave V3**, rồi vay ra Wrapped Ethereum(WETH).

Vấn đề cốt lõi không nằm ở việc **từ Aave(AAVE)** bị hack trực tiếp, mà nằm ở cấu trúc tài sản bảo đảm. Token rsETH vốn được xem là đại diện cho tài sản staking an toàn, nhưng sau khi cầu nối bị tấn công, tài sản nền làm hậu thuẫn cho rsETH bị suy yếu nghiêm trọng, kéo theo rủi ro vỡ cấu trúc thế chấp – cho vay.

“bình luận” Sự cố này làm nổi bật một điểm yếu thường bị bỏ qua: giao thức có thể an toàn về mặt *smart contract*, nhưng nếu tài sản thế chấp bị “rỗng ruột” từ bên ngoài (bridge, custodian, restaking layer), toàn bộ mô hình cho vay vẫn có thể sụp đổ.

Trước làn sóng lo ngại, nhà sáng lập **từ Aave(AAVE)** – Stani Kulechov – khẳng định hợp đồng thông minh của giao thức “không bị xâm phạm”. Dù vậy, thị trường phản ứng khá lạnh nhạt. Việc **từ Aave(AAVE)** chấp nhận token rsETH làm tài sản thế chấp khiến rủi ro từ bên ngoài lan thẳng vào lõi giao thức.

Ban đầu, đội ngũ phát triển đề cập khả năng sử dụng quỹ “Umbrella Reserve” để bù đắp thâm hụt nếu có phát sinh. Sau đó, thông điệp được điều chỉnh sang “đang xem xét các phương án bù đắp tổn thất”, cho thấy mức độ bất định nhất định về quy mô thiệt hại cuối cùng cũng như năng lực xử lý.

Đáng chú ý, khoảng 39% danh mục cho vay trên **từ Aave(AAVE)** hiện là WETH, nên cú sốc lần này đánh trúng vào cấu trúc “thế chấp – cho vay” cốt lõi của nền tảng.

Trong vài quý gần đây, các token liquid restaking như rsETH bùng nổ nhờ mức lợi suất hấp dẫn, nhanh chóng được tích hợp làm tài sản thế chấp trong nhiều giao thức **từ DeFi** chủ chốt, bao gồm cả **từ Aave(AAVE)**. Tuy nhiên, phần lớn mô hình quản trị rủi ro mới chỉ tính tới kịch bản mất chốt (depeg), tức giá token chênh lệch so với tài sản cơ sở ở mức nhất định, chứ chưa lường hết tình huống tệ hơn: tài sản hậu thuẫn phía sau gần như mất sạch vì một vụ hack cầu nối.

Trader có biệt danh Altcoin Sherpa nhận định **từ Aave(AAVE)** là “hạ tầng cốt lõi của DeFi”, vì vậy việc rủi ro lây lan xuất phát từ đây là hồi chuông cảnh báo về lỗ hổng an toàn của cả hệ sinh thái.

“bình luận” Liquid restaking vốn được xem là lớp lợi suất “thêm một tầng” cho Ethereum(ETH), nhưng đi kèm là tầng rủi ro mới. Nếu lớp hạ tầng này chưa được định giá rủi ro đúng mức, các giao thức cho vay như **từ Aave(AAVE)** có thể trở thành điểm truyền dẫn khủng hoảng.

Hiện tâm điểm chú ý của thị trường xoay quanh khả năng xử lý “lỗ hổng” tài chính của **từ Aave(AAVE)**: liệu quỹ dự trữ có đủ hấp thụ toàn bộ khoản thâm hụt hay không, và nhóm người staking stkAAVE (những người chấp nhận rủi ro để hưởng phí giao thức) có phải “gánh lỗ” hay không.

Vụ việc lần này không đơn thuần là trục trặc của một giao thức riêng lẻ. Nó phơi bày rủi ro dây chuyền trong cấu trúc “bridge – tài sản thế chấp – giao thức cho vay” đang phổ biến trên thị trường **từ DeFi**. Cách **từ Aave(AAVE)** xử lý tổn thất, phân bổ trách nhiệm và khôi phục niềm tin sẽ là bài kiểm tra quan trọng, có thể tạo tiền lệ cho những giao thức khác đang dựa trên mô hình tương tự.

“bình luận” Nếu **từ Aave(AAVE)** không thể bù đắp thỏa đáng, rủi ro rút vốn và thắt chặt tiêu chuẩn tài sản thế chấp có thể lan rộng, buộc toàn bộ hệ sinh thái **từ DeFi** phải đánh giá lại cách họ định nghĩa “tài sản an toàn” trong một thế giới phụ thuộc ngày càng nhiều vào **từ bridge**, **từ liquid staking** và **từ restaking**.