Sự cố Hacker rsETH: Ba Kịch Bản Xử Lý - Thiếu Hụt Tín Dụng, Thử Thách RufundDAO và Khả Năng Chịu Đựng Rủi Ro của Aave

Tin tức BlockBeats, ngày 20 tháng 4, người sáng lập DefiLlama 0xngmi đã phân tích ba hành động mà KelpDAO có thể thực hiện sau sự cố hack rsETH, cả ba hành động đều có nhược điểm rõ rệt, quyết định cuối cùng sẽ thử thách uy tín của KelpDAO và khả năng chịu đựng rủi ro của Aave.

Hành động 1: Tất cả người dùng chịu tổn thất cùng nhau

KelpDAO sẽ khấu trừ tổn thất 18.5% theo tỷ lệ đồng đẳng cho tất cả chủ sở hữu rsETH. Hiện tại, có khoảng 666,000 rsETH được góp đến Aave trên toàn mạng, chủ yếu đang được sử dụng với đòn bẩy cao trên mainnet và L2 (giả sử tất cả đều ở mức tỷ lệ vay tối đa 95%). Khi mất tổn thất xã hội xảy ra, toàn bộ vốn cảng của các tài khoản trên mainnet sẽ bị xoá sạch đồng thời tạo ra khoản nợ khoảng 216 triệu USD. Giao thức Umbrella có thể bao phủ 55 triệu USD của khoản nợ, Quỹ dự trữ của Aave sẽ phải chi trả thêm 85 triệu USD, khiến còn lại khoảng 76 triệu USD thiếu hụt. KelpDAO có thể sử dụng vay mượn hoặc bán Aave Token (giá trị thị trường hiện khoảng 51 triệu USD) để bù đắp, nhưng điều này vẫn sẽ tạo áp lực lớn đối với Aave, và tất cả người dùng đều phải chịu tổn thất cùng nhau.

Hành động 2: Rug trực tiếp người sở hữu rsETH trên L2

KelpDAO chỉ bảo hiểm rsETH trên mainnet, xem rsETH trên L2 là không có giá trị. Hiện tại, có khoảng 359 triệu USD rsETH thế chấp trên Aave L2 (dựa trên giá hiện tại của truy vấn), nếu tính tất cả theo đòn bẩy tối đa, sẽ tạo ra khoản nợ khoảng 341 triệu USD, và không thể nhận được sự bảo vệ của Umbrella Protocol. Aave chỉ có thể sử dụng Quỹ dự trữ hoặc vay mượn để cứu một phần thị trường, khả năng cao sẽ từ bỏ các chuỗi trên Arbitrum, Mantle và Base có tổn thất lớn nhất, dẫn đến sụp đổ của các thị trường L2 này. Giải pháp này ảnh hưởng ít đến mainnet của Aave, nhưng sẽ làm tổn thương nghiêm trọng uy tín của hệ sinh thái L2 và có thể gây ra hiệu ứng lan truyền.

Hành động 3: Thử gửi lại số lượng rsETH từ snap trước cuộc tấn công hack cho người sở hữu, thực hiện cực kỳ khó khăn

KelpDAO cố gắng chỉ hoàn lại toàn bộ số vốn cho người sở hữu rsETH trước cuộc tấn công hack, người sở hữu sau mua vào hoặc chuyển tiếp sẽ tự chịu tổn thất. Nhưng do số vốn đã chuyển đổi mạnh sau cuộc tấn công, và giao thức DeFi chủ yếu là hồ bơi thanh khoản, không thể phân biệt rõ ràng giữa các người gửi lưu trữ khác nhau, độ khó thực hiện kỹ thuật quá cao. Hacker đã vay mượn 124 triệu USD trên mainnet Aave, 18 triệu USD trên Arbitrum, sau khi trừ bản che ô Umbrella, vẫn còn chừa lại khoảng 91 triệu USD tổn thất. Mặc dù giải pháp này về lý thuyết có thể giảm thiểu tác động lan truyền nhưng thực tế thực thi gần như là không thể, có thể gây tranh cãi pháp lý và cộng đồng.