Aave có thể đối mặt với khoản lỗ lên tới 230 triệu USD sau khi vụ khai thác cầu nối Kelp DAO gây ra sự hỗn loạn trong DeFi

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯4559 từ

Aave có thể đối mặt với khoản lỗ lên tới 230 triệu USD sau khi vụ khai thác cầu nối Kelp DAO gây ra sự hỗn loạn trong DeFi Aave đã công bố một báo cáo phác thảo hai kết quả có thể xảy ra: khoảng 123 triệu USD thiệt hại nếu tổn thất được chia sẻ trên tất cả rsETH, hoặc lên tới 230 triệu USD nếu chỉ giới hạn ở các Layer 2, với tác động cuối cùng phụ thuộc vào cách Kelp DAO phân bổ khoản thiếu hụt. Những điều cần biết: - Báo cáo sự cố của Aave cho thấy vụ khai thác rsETH đã tạo ra tài sản thế chấp không được bảo chứng được sử dụng để vay khoảng 190 triệu USD, khiến giao thức đối mặt với nợ xấu tiềm ẩn mặc dù hệ thống vẫn hoạt động như thiết kế. - Báo cáo phác thảo hai kết quả có thể xảy ra: khoảng 123 triệu USD thiệt hại nếu tổn thất được chia sẻ trên tất cả rsETH, hoặc lên tới 230 triệu USD nếu chỉ giới hạn ở các Layer 2, với tác động cuối cùng phụ thuộc vào cách Kelp DAO phân bổ khoản thiếu hụt. Vụ khai thác cầu nối Kelp DAO và LayerZero xảy ra vào cuối tuần qua đã khiến giao thức cho vay Aave đối mặt với khoản lỗ tiềm ẩn lên tới 230 triệu USD, tùy thuộc vào cách giải quyết tình hình. Theo báo cáo từ Aave Labs và nhà cung cấp dịch vụ LlamaRisk được công bố trên diễn đàn quản trị Aave, sự cố tập trung vào rsETH, một token liquid restaking do KelpDAO phát hành. Để di chuyển rsETH giữa các blockchain, giao thức dựa vào cơ chế cầu nối khóa các token trên một chuỗi trong khi phát hành các bản sao tương ứng trên chuỗi khác. Một kẻ tấn công đã khai thác thiết lập đó bằng cách giả mạo một tin nhắn chuyển tiền trông có vẻ hợp lệ. Hệ thống đã phê duyệt việc chuyển tiền mặc dù các token chưa bao giờ được rút ra khỏi chuỗi gửi, nghĩa là các token mới đã được tạo ra một cách hiệu quả mà không có sự bảo chứng, giải phóng 116.500 rsETH từ cầu nối phía Ethereum. Thay vì bán tài sản trên thị trường mở, kẻ tấn công đã gửi 89.567 rsETH vào Aave làm tài sản thế chấp và vay khoảng 190 triệu USD bằng ETH và các tài sản liên quan trên Ethereum và Arbitrum, theo báo cáo. Điều này khiến Aave đối mặt với tài sản thế chấp có thể bị suy giảm giá trị đáng kể. Aave Labs cho biết họ đã hành động nhanh chóng để ngăn chặn rủi ro. Trong vòng vài giờ, giao thức đã đóng băng các thị trường rsETH trên các triển khai của mình, đặt tỷ lệ cho vay trên giá trị (LTV) về 0 và tạm dừng việc vay mới dựa trên tài sản này. Kết quả hiện phụ thuộc phần lớn vào cách Kelp xử lý khoản thiếu hụt. Nếu các khoản lỗ được chia sẻ cho tất cả những người nắm giữ rsETH, token này sẽ đối mặt với mức mất chốt (depegging) ước tính khoảng 15% (nghĩa là giá trị của các token đã staking sẽ không khớp với giá trị của ETH thực tế), dẫn đến khoảng 124 triệu USD nợ xấu cho Aave. Nếu các khoản lỗ thay vào đó bị cô lập ở các mạng lưới Layer 2, tác động sẽ nghiêm trọng hơn nhiều, với nợ xấu tăng lên khoảng 230 triệu USD và tập trung vào các mạng lưới như Arbitrum và Mantle. Vụ khai thác bắt nguồn từ những điểm yếu trong cách Kelp xác minh các tin nhắn xuyên chuỗi bằng cách sử dụng LayerZero. Bằng cách thao túng quy trình này, kẻ tấn công đã có thể làm cho một số tài sản nhất định trông như được bảo chứng đầy đủ trong khi thực tế không phải vậy, cho phép chúng rút giá trị từ hệ thống. Bản thân LayerZero không bị hack trực tiếp, nhưng lớp nhắn tin của nó đã làm lộ ra những giả định sai lầm trong cách Kelp xác thực dữ liệu xuyên chuỗi. Sự cố đã làm dấy lên lo ngại rằng một số vị thế trên Aave được bảo chứng bằng tài sản thế chấp bị định giá sai hoặc không còn được bảo chứng đầy đủ, làm tăng rủi ro về các khoản vay thiếu tài sản thế chấp. Để phản ứng, người dùng đã di chuyển để giảm mức độ tiếp xúc. Khoảng 6 tỷ USD tổng giá trị bị khóa (TVL) đã được rút khỏi Aave sau sự cố, phản ánh sự rút lui trên diện rộng khi những người tham gia phản ứng với sự không chắc chắn.

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinDesk)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-22

Các nhà giao dịch không thấy Kelp xã hội hóa các khoản lỗ sau vụ khai thác trị giá 292 triệu USD

Độ tương đồng 280%關鍵字 exploit/kelp/losses

2026-04-22

Vụ khai thác Kelp DAO trị giá 292 triệu USD cho thấy lý do tại sao các crypto bridge vẫn là một trong những mắt xích yếu nhất của ngành.

Độ tương đồng 230%關鍵字 dao/exploit/million

2026-04-22

Tiền gửi Aave giảm 15 tỷ USD khi vụ khai thác Kelp châm ngòi cho làn sóng rút vốn khỏi nền tảng cho vay DeFi này

Độ tương đồng 230%關鍵字 defi/aave/exploit

2026-04-22