Nhóm Cứu Trợ DeFi đã thu được 1.63 tỷ USD để lấp đầy hố, có thể giải quyết nợ xấu của Aave không?

Đội Cứu trợ DeFi cuối cùng đã đến.

Vào ngày 24 tháng 4, thị trường tính toán sức mạnh của Ethereum, Golem, thông báo rằng họ đã chuyển 1,000 ETH từ hai nguồn kinh phí để tham gia Cứu trợ Liên minh rsETH do Aave dẫn đầu. Sớm hơn, giao thức EtherFi cho vay lại vốn đề xuất cung cấp 5,000 ETH cho Dòng vốn Cứu trợ đặc biệt, Lido Finance, người tiên phong trong cộng đồng vốn đồng li, đã đưa ra một đề xuất trên diễn đàn quản trị, đề xuất cung cấp tối đa 2,500 stETH.

Cộng với 5,000 ETH mà người sáng lập Aave, Stani Kulechov cam kết cá nhân, cuộc hành động cứu trợ liên minh tự gọi mình là "DeFi United" đã công bố quy mô đầu tư đã công bố ở mức 13,500 ETH và 2,500 stETH.

Dãy sự đầu tư này bắt đầu từ vụ đánh cắp KelpDAO cách đây một tuần. Theo LayerZero chịu sự chịu tuân của công ty, một chi nhánh con của tổ chức Hacker Triều Tiên Lazarus, TraderTraitor, đã xâm nhập nút RPC hạ nguồn của LayerZero DVN vào ngày 18 tháng 4, giả mạo thông điệp liên chuỗi, đánh cắp 116,500 rsETH từ hợp đồng cầu nối 1/1 DVN của KelpDAO, trị giá khoảng 2.92 tỷ USD, chiếm khoảng 18% tổng số rsETH lưu hành.

Đọc thêm: "Đã bị đánh cắp 2.9 tỷ, ba bên không thừa nhận, vụ việc KelpDAO sẽ được ai trả tiền?"

Mỗi bên đã cam kết bao nhiêu?

Nếu bạn đặt bốn cam kết này vào một biểu đồ, bạn sẽ nhận thấy số tiền cam kết thực tế khá khác nhau. Stani và Quỹ EtherFi là hai bên rõ ràng nhất, trực tiếp rút 5,000 ETH từ nguồn kinh phí của họ, không có điều kiện trước. 1,000 ETH của Golem đến từ hai nguồn kinh phí của Tổ chức và Nhà máy, theo tuyên bố của họ, tiền đã được điều chỉnh với Aave để sử dụng lộ trình.

Tình hình 2,500 stETH của Lido hơi phức tạp, đây là một đề xuất quản trị, với điều kiện tiên quyết "Hoàn tất bảo hiểm tái tạo dự án toàn phần", điều đó có nghĩa rằng chỉ khi các bên tham gia khác đóng góp số tiền còn thiếu, thì tiền từ Lido mới được chuyển. Bốn cam kết được quy đổi thành mức giá tiền gốc ETH khi sự cố xảy ra là 2,400 USD mỗi đồng, tổng cộng khoảng 38.4 triệu USD.

Vấn đề là con số này cần được so sánh với điều gì. Theo báo cáo sự kiện chính thức từ Aave, khoản nợ xấu được ước lượng trong khoảng từ 1.24 tỷ USD đến 2.30 tỷ USD. Nhìn vào mức dưới, 38.4 triệu USD chỉ tương đương khoảng ba phần tám của khoản thiếu hụt.

Nhưng số tiền 38.4 triệu USD từ DeFi United không phải là lớp phòng vệ duy nhất của Aave. Vào ngày 21 tháng 4, Hội đồng An ninh Arbitrum đã tạm thời nâng cấp hợp đồng cầu nối Inbox mà không giữ chìa khóa riêng tư của kẻ tấn công, đại diện cho kẻ tấn công, để phát ra một lệnh chuyển mạch giữa chuỗi cho toàn bộ số ETH 30,766 được chuyển vào địa chỉ bị đóng băng, trị giá khoảng 71.5 triệu USD.

Khoản ETH này ban đầu là WETH thật sự mà kẻ tấn công đã vay từ thị trường Aave Arbitrum, nếu sau này được trả theo đề xuất quản trị của Aave, sẽ tiêu hủy trực tiếp 36,166.8 đồng rsETH thế chấp tương ứng. Theo ước lượng trên diễn đàn quản trị của Aave, tổng lượng rsETH không được bảo đảm trên toàn mạng sẽ giảm từ 112,204 xuống còn 76,037 đồng, tỷ lệ neo rớt từ 15.12% xuống còn 10.77%.

Đề xuất đọc thêm: “Arbitrum giả vờ thành kẻ tấn công, thu hồi số tiền mà KelpDAO đã mất”

Lớp thứ ba là Hồ bảo hiểm Áo của chính Aave. Theo báo cáo sự kiện từ LlamaRisk, Module WETH Umbrella của Ethereum Core hiện đang có quy mô thế chấp là 23,507.63 đồng WETH, với giá khoảng 54.06 triệu USD vào thời điểm xảy ra sự cố. Đây là cơ chế bảo hiểm thế hệ mới mà Aave đã triển khai vào cuối năm 2025, thay thế cho Mô-đun An toàn ban đầu, với mục tiêu ban đầu là tự động cắt giảm trước khi khoản nợ xấu thực sự đổ xuống đầu người gửi tiền.

Tổng cộng ba lớp là 1.63 tỷ USD. So sánh với tình huống dưới 1.24 tỷ, khoản lỗ vừa đủ để lấp đầy và thặng dư 39.8 triệu USD. So sánh với tình huống cao 2.30 tỷ, vẫn thiếu 66.6 triệu USD.

CÙNG MỘT CUỘC TẤN CÔNG, TẠI SAO Aave LẠI MÔ PHỎNG HAI TÌNH HUỐNG KHÁC BIỆT GẦN 1 TỶ ĐÔ LA?

Điều quan trọng là "112.204 rsETH được tạo ra từ không trung ảo, ai sẽ chịu thiệt hại" chính sự kiện này đã không có một câu trả lời duy nhất. Nhà cung cấp dịch vụ F-Risk của Aave, LlamaRisk, trong bản báo cáo sự kiện phát hành vào ngày 20 tháng 4 đã mở rộng hai lựa chọn.

Lựa chọn đầu tiên là "Con đường Chia sẻ". Tất cả chủ sở hữu rsETH sẽ chia sẻ thiệt hại dựa trên lượng cung hiện tại, theo công thức mà Aave đưa ra depeg = unbacked / (cung cấp ban đầu + unbacked), dẫn đến tỷ lệ chiết khấu thống nhất là 15.12%.

Trong tình huống này, nợ xấu của Aave chủ yếu được chôn vùi tại thị trường Ethereum Core, theo ước lượng của LlamaRisk, thị trường WETH sẽ hấp thụ 9,18 triệu đô la nợ xấu, Arbitrum, Base, Linea, Mantle và các L2 khác sẽ chia sẻ khoảng 3,19 triệu, tổng cộng 124 triệu. L2 bị tổn thất nặng nhất là Mantle, vì lượng dự trữ WETH của nó nhỏ nhất, phải chịu 9,54% khoảng trống dự trữ, nhưng số tiền tuyệt đối không lớn.

Lựa chọn thứ hai là "Con đường Cô lập". Giả sử tiền tệ cơ bản rsETH trên mạng chính không bị ảnh hưởng, toàn bộ thiệt hại được cô lập trên phiên bản ánh xạ rsETH trên L2. Cuối cùng, tội phạm đã lấy đi các chứng chỉ ban đầu từ cầu nối LayerZero, logic là phần đó đã "qua chuỗi" rsETH L2 không còn được cầm cố.

Dưới con đường Cô lập, tỷ lệ chiết khấu của L2 rsETH tăng lên ngay lập tức lên 73,54%, Ethereum Core không bị ảnh hưởng, nhưng thị trường WETH của Mantle sẽ xuất hiện khoản trống dự trữ là 71,45% (77,7 triệu đô la), Arbitrum theo sau là 26,67% (88,4 triệu đô la), các L2 khác cộng lại 64 triệu, tổng cộng 230 triệu.

Điểm khác biệt 1,06 tỷ đô la trong nợ xấu của Aave dưới hai hướng chính là việc "ai phải chịu chi phí". Theo diễn đàn quản trị Aave, chọn Chia sẻ ngụ ý rằng người gửi tiền Ethereum Core sẽ phải chịu mất 9,18 triệu đô la. Chọn Cô lập sẽ hoàn toàn bảo vệ mạng chính, nhưng Mantle và Arbitrum hai thị trường WETH trên L2 sẽ phải chịu phần lớn thiệt hại.

Aave hiện đang hướng tới hướng tiếp cận thứ hai, trong tuyên bố cập nhật ngày 20 tháng 4, đội ngũ chính thức đã nhấn mạnh rằng "rsETH trên mạng chính Ethereum có sự hỗ trợ đáng kể", theo báo cáo LlamaRisk, hướng đi cuối cùng sẽ phụ thuộc vào cách KelpDAO cập nhật giá trị dự báo LRT của rsETH và chuẩn mực sổ cái liên chuỗi, "nằm ngoài tầm kiểm soát của Aave".

Tiền có thể rút ra được chưa?

Quay trở lại vấn đề quan trọng nhất của độc giả, tiền của tôi trong Aave, sau cuộc cứu trợ này, liệu tôi có thể rút tiền không? Câu trả lời là, số tiền 38,4 triệu đô la từ DeFi United không phải là "tiền bồi thường" phân phối cho các người gửi tiền Aave, quỹ cứu trợ sẽ được cung cấp cho việc bù đắp tín dụng cầm cọc rsETH của Kelp, mục tiêu là khôi phục giá cố định của rsETH. Miễn là rsETH có giá trị công bằng, Aave có thể thanh lý tài sản gửi cọc 89,567 thành người tấn công, thu nhập từ việc thanh lý này sẽ trả lại 82,650 WETH, tỷ lệ sử dụng hồ bơi WETH sẽ giảm từ 100% và người gửi tiền mới có thể rút tiền.

Theo báo cáo sự kiện của Aave, dự trữ WETH trên năm chuỗi Ethereum, Arbitrum, Base, Linea, Mantle hiện đều có tỷ lệ sử dụng 100%, số dư WETH không sử dụng trên mỗi chuỗi dưới 20 đô la. Đó là lý do người gửi tiền thông thường thấy "Rút tiền thất bại" hiện tại, không phải do giao thức bỏ trốn, mà là do tiền đã được cho vay hết, bên vay là kẻ hack, việc trả tiền phải chờ sự tái sinh của cọc rsETH.

Một con đường khác khi cứu trợ không đầy đủ là Umbrella Waterfall. Theo tài liệu của Aave Umbrella, thứ tự kích hoạt bắt đầu từ việc tự động cắt giữ Eo Umbrella của aWETH, sau đó đến người gửi tiền thông thường của WETH phải chịu trừ khấu trừ theo tỷ lệ, tiếp theo là chủ sở hữu stkAAVE (cần kích hoạt bằng bỏ phiếu quản trị), cuối cùng là nguồn tài trợ của DAO. Nếu từng người gửi tiền cụ thể, kết quả sẽ chia thành hai trường hợp.

Nếu cuối cùng chúng ta đi theo con đường chia đều rủi ro, khoản nợ xấu 1,24 tỷ đô la chủ yếu ne vào Core Ethereum với 91,8 triệu. Số ETH bị đóng băng trên Arbitrum 71,5 triệu có thể trực tiếp thanh toán một phần nợ của L2, cộng với dự trữ Umbrella 54,06 triệu đô la, cộng thêm 38,4 triệu đô la từ DeFi United, đường phòng thủ vững chắc, người gửi tiền WETH trên mạng chính Ethereum và mỗi L2 có khả năng lớn nhận lại toàn bộ vốn ban đầu của mình.

Nếu cuối cùng chúng ta đi đường cách ly, tình hình sẽ phân ly. Ethereum Core hoàn toàn không mất, người gửi tiền trên mainnet không bị ảnh hưởng. Nhưng Umbrella cũng sẽ không được kích hoạt vì theo báo cáo sự cố của Aave, phạm vi bảo hiểm của nó chỉ giới hạn trong Ethereum Core. Người gửi tiền WETH trên Mantle và Arbitrum, đối mặt với tổn thất 230 triệu USD, chỉ có thể kỳ vọng vào việc Arbitrum đóng băng 71.5 triệu USD cùng với 38.4 triệu USD đầu tư bên ngoài từ DeFi United, tổng cộng khoảng 109 triệu USD.

So với tổn thất 166 triệu USD trên hai chuỗi này (Mantle 77.7 triệu cộng với Arbitrum 88.4 triệu), vẫn còn thiếu 57 triệu USD. Cái lỗ này cuối cùng có thể lan theo con đường dưới, tỷ lệ rơi vào người gửi tiền WETH trên Mantle và Arbitrum.

38.4 triệu USD của DeFi United cộng với 54.06 triệu USD Umbrella mà Aave giữ và 71.5 triệu USD ETH mà Arbitrum đóng giả là "tiền thưởng cho hacker", tạo ra một vòng an ninh trị giá 163 triệu USD, vừa đủ để bảo hiểm theo tình huống tồi tệ nhất mà Aave tự minh họa. Phần còn lại phụ thuộc vào lựa chọn của KelpDAO về con đường chia sẻ, câu hỏi là ai sẽ mất vốn, chúng ta sẽ biết vào sau 1 đến 2 tuần.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia