Vượt cầu LayerZero của Kelp DAO đã bị tấn công vào ngày 18 tháng 4, 116,5 nghìn rsETH (khoảng 292 triệu USD) được đúc ra trái phép. Bên tấn công sau đó đã vay các tài sản tương đương khoảng 190 triệu USD trên Aave V3, Hội đồng Bảo mật Arbitrum đã đóng băng cấp độ chuỗi 30.766 ETH liên quan đến vụ việc.
Cơ chế DeFi United do Aave dẫn đầu, với trọng tâm là cứu trợ liên hợp đa giao thức, đã được thành lập ngay sau đó, với mục tiêu lấp đầy tổng thiếu hụt 112,2 nghìn rsETH (khoảng 258 triệu USD).
Tính đến ngày 24 tháng 4, nhiều giao thức đã công khai bày tỏ tham gia DeFi United, tổng cam kết ý định vào khoảng 100 triệu USD, tuy nhiên hầu hết vẫn đang trong giai đoạn bỏ phiếu DAO, thảo luận trên diễn đàn hoặc giai đoạn thảo luận sớm hơn.
Bên tài trợ đã công bố số tiền và các điều khoản
Golem Foundation và Golem Factory cùng nhau phân bổ 1000 ETH (khoảng 2,3 triệu USD) từ kho bạc, để khôi phục sự hỗ trợ thế chấp rsETH và xử lý có trật tự người dùng bị ảnh hưởng. Phía Golem cho biết đã phối hợp chặt chẽ với đội ngũ Aave, việc tài trợ này là một phần của phản ứng phối hợp đa giao thức DeFi United trước rủi ro.
Người sáng lập Aave, Stani Kulechov, với tư cách cá nhân, cam kết 5000 ETH (khoảng 11,5 triệu USD) hỗ trợ DeFi United. Stani trong tweet cho biết Aave là sự nghiệp cả đời của anh, đội ngũ đang nỗ lực hết mình để tìm kiếm giải pháp có lợi nhất cho người dùng và đang làm việc với các đối tác để thúc đẩy việc thực hiện thêm các cam kết tài chính. Tài trợ cá nhân không qua quy trình bỏ phiếu DAO, thuộc dạng cam kết trực tiếp.
EtherFi Foundation ủy quyền triển khai không quá 5000 ETH (khoảng 11,5 triệu USD) từ kho bạc DAO, như là phần đóng góp của EtherFi trong gói cứu trợ liên hợp đa giao thức, nhằm hấp thụ tổn thất của người dùng và ngăn chặn các thị trường cho vay như Aave phát sinh nợ xấu.
Các điều khoản ràng buộc là chương trình tự động dừng sau khi hoàn thành cứu trợ, chạm mức trần 5000 ETH hoặc một cuộc bỏ phiếu quản trị tiếp theo chấm dứt; phần chưa sử dụng sẽ được hoàn trả lại kho bạc DAO; nếu sau này nhận được bồi hoàn thông qua thủ tục pháp lý, thanh toán bảo hiểm hoặc thu hồi trên chuỗi, các dòng tiền quay lại sẽ được hoàn trả cho DAO trong phạm vi số tiền đã xuất. Foundation cam kết sẽ công bố chi tiết khuôn khổ cứu trợ và cơ chế phân bổ trong vòng 7 ngày sau khi đề xuất được thông qua.
Lido DAO đề xuất tài trợ không quá 2500 stETH (khoảng 5,75 triệu USD) đến một phương tiện cứu trợ chuyên dụng, thông qua việc chuyển qua cầu bởi ví đa chữ ký vận hành bởi Lido Labs Foundation. Khoản phân bổ này chỉ được giải phóng nếu quỹ cứu trợ được gọi đủ, đủ để bao phủ hoàn toàn khoảng trống rsETH.
Lido lập luận rằng, nếu chỉ bao phủ một phần khoảng trống, những người gửi tiền vào kho bạc EarnETH của họ vẫn phải đối mặt với khoản tổn thất tối đa khoảng 9000 ETH, do đó từ chối tài trợ một phía cho cấu trúc cứu trợ một phần. Phạm vi ủy quyền của phương tiện cứu trợ chỉ giới hạn cho việc lấp đầy chính khoảng trống rsETH, không dùng để hỗ trợ hệ số sức khỏe vị thế, thiết lập lại vốn tổn thất bậc hai và các hiệu ứng bậc hai khác. Khoản phân bổ này độc lập với ngân sách EGG 2026, số tiền không sử dụng hoặc thu hồi sẽ được hoàn trả về Lido Aragon Agent. Đề xuất chưa bước vào giai đoạn bỏ phiếu trên chuỗi Aragon.
Mantle dự thảo đề xuất Mantle Treasury cho Aave DAO vay không quá 30000 ETH (khoảng 69 triệu USD), tính lãi theo LIDO yield +1% APR, thời hạn tối đa 36 tháng, không phạt trả trước.
Điều khoản yêu cầu Aave DAO cung cấp không ít hơn 11 triệu USD token AAVE cộng với 5% doanh thu giao thức trong tương lai làm tài sản thế chấp, tiền vào ví đa chữ ký mà Mantle nắm quyền ưu tiên hàng đầu, đồng thời ủy quyền biểu quyết của 130 nghìn token AAVE cho Mantle. Mantle trong dự thảo định vị đây là một công cụ thu nhập cố định được định giá cao trong thời kỳ khủng hoảng và hy vọng thúc đẩy việc triển khai gốc của Aave trên mạng Mantle.
Nhiều giao thức khác đã công khai bày tỏ tham gia nhưng chưa tiết lộ số tiền, bao gồm Ethena, LayerZero, INK Foundation, v.v.
Vốn tự có của Aave có thể bao phủ trần nợ xấu
Theo các cam kết ý định hiện tại và tổng thiếu hụt, DeFi United vẫn thiếu khoảng 50 triệu USD, ngay cả khi các cam kết bên ngoài dừng ở mức hiện tại, bản thân giao thức Aave vẫn có đệm đủ. Kho bạc Aave nắm giữ tài sản khoảng 180 triệu USD, mô-đun bảo mật Umbrella nắm giữ khoản tiền bảo hiểm khoảng 56 triệu USD, hai khoản cộng lại khoảng 236 triệu USD, đã bao phủ mức trên của khoảng nợ xấu 123,7 triệu đến 230,1 triệu USD được tính toán bởi LlamaRisk.
Aave đã giải đóng băng một phần thị trường WETH trước đó bị đóng băng khẩn cấp, đợt rút tiền cho vay khoảng 300 triệu USD xuất hiện trong giai đoạn đầu sự kiện tấn công về cơ bản đã dịu đi, token AAVE sau khi giảm hơn 25% trong giai đoạn đầu đã bắt đầu ổn định. Từ hai góc độ tự cứu giao thức và tâm lý thị trường, rủi ro hệ thống của sự kiện đã thoát khỏi giai đoạn nguy cấp nhất.
Tuy nhiên, Trưởng chiến lược Spark monetsupply.eth đã đăng tweet chỉ trích quyết định giải đóng băng thị trường WETH cốt lõi Ethereum của Aave, cho rằng hành động này thiếu suy nghĩ và chủ yếu có lợi cho những người vay vòng. Ông chỉ ra, do lãi suất cho vay cốt lõi Ethereum của Aave bị giới hạn ở 5,15%, trong khi LST/LRT có lợi nhuận cao hơn dưới chiết khấu và lợi tức staking, thông qua vay vòng với đòn bẩy tối đa 14 lần, những người arbitrage có thể đạt được lợi nhuận hàng năm khoảng 45%.
Chiến lược này sẽ dẫn đến việc tỷ lệ sử dụng thị trường WETH duy trì ở mức 100%, khiến những người nắm giữ aWETH thông thường không thể rút tài sản thế chấp hoặc tái cấp vốn các vị thế nợ chi phí cao sang các thị trường khác. Ông tiếp tục nghi ngờ quyết định này thiên về tuyên truyền quan hệ công chúng hơn là quản lý rủi ro vững chắc, trên thực tế làm trầm trọng thêm tình trạng của người dùng thông thường vốn đã bị mắc kẹt trong thị trường trong vài ngày qua.
0xngmi suy diễn ba con đường: Quy mô nợ xấu của Aave chênh lệch lớn
Quy mô nợ xấu mà Aave thực sự cần hấp thụ cuối cùng phụ thuộc vào phương án phân bổ tổn thất của KelpDAO. Người sáng lập DefiLlama, 0xngmi, đã thực hiện suy diễn số liệu đầy đủ cho ba con đường khả thi, mỗi con đường có tác động đến Aave rất khác nhau.
Con đường một: Tất cả người nắm giữ rsETH bị khấu trừ tổn thất theo tỷ lệ. KelpDAO khấu trừ thống nhất 18,5% cho tất cả người nắm giữ rsETH, tỷ lệ này tương ứng với phần của 116,5 nghìn rsETH được đúc trái phép trong tổng lưu thông. Toàn mạng Aave hiện có khoảng 666 nghìn rsETH làm tài sản thế chấp, các vị thế trên mainnet và L2 hầu hết ở trạng thái gần đòn bẩy vòng tối đa (LTV thanh lý 95%).
Một khi tổn thất xã hội hóa xảy ra, mức khấu trừ 18,5% vượt xa khoản đệm vốn chủ sở hữu khoảng 5% của các vị thế vòng, vốn chủ sở hữu của tất cả các vị thế trên mainnet và L2 sẽ bị xóa sổ hoàn toàn, hình thành thanh lý quy mô lớn. Theo tính toán của 0xngmi, nợ xấu cuối cùng lắng đọng tại Aave vào khoảng 216 triệu USD, tức 13,5% tổng giá trị tài sản thế chấp.
Cấu trúc bao phủ phần nợ xấu này là, mô-đun bảo hiểm Umbrella chịu khoảng 55 triệu USD, kho bạc Aave trợ cấp thêm khoảng 85 triệu USD, vẫn thiếu khoảng 76 triệu USD. KelpDAO có thể bù đắp chênh lệch thông qua vay hoặc bán token AAVE do kho bạc Aave nắm giữ (giá trị thị trường hiện tại khoảng 51 triệu USD). Phương án này khiến tất cả người dùng cùng chịu tổn thất, tác động có thể kiểm soát được đối với thị trường đơn lẻ Aave, nhưng trực tiếp cắt giảm quyền lợi của người nắm giữ rsETH.
Con đường hai: Bỏ rơi người nắm giữ L2, chỉ đảm bảo mainnet. KelpDAO chọn chỉ thanh toán theo giá trị gốc cho người nắm giữ rsETH trên mainnet, coi rsETH trên L2 là tài sản không có giá trị. Quy mô tài sản thế chấp rsETH của Aave trên L2 vào khoảng 359 triệu USD (tính theo giá ngang giá mà oracle sử dụng), nếu tất cả các vị thế đều ở trạng thái đòn bẩy vòng tối đa, nợ xấu sẽ trực tiếp phình lên 341 triệu USD.
Trong tình huống này, mô-đun bảo hiểm Umbrella không thể bao phủ bất kỳ nợ xấu L2 nào, Aave chỉ có thể sử dụng vốn từ kho bạc hoặc vay bên ngoài để cứu một phần thị trường, các thị trường rsETH trên ba chuỗi Arbitrum, Mantle, Base có tổn thất lớn nhất rất có thể bị bỏ rơi và sụp đổ. Phương án này ảnh hưởng trực tiếp nhỏ đến mainnet của Aave, nhưng sẽ làm tổn hại nghiêm trọng uy tín hệ sinh thái L2 và có thể kích hoạt sự co lại niềm tin của toàn bộ mảng restaking L2. Đối với Mantle, trong tình huống này, thị trường rsETH L2 của chính nó trực tiếp sụp đổ, tính hợp lý của đề xuất cho vay 30 nghìn ETH của họ cũng sẽ bị phản tác dụng.
Con đường ba: Chỉ thanh toán đầy đủ cho người nắm giữ gốc theo snapshot trước khi tấn công. KelpDAO thử chỉ hoàn trả đầy đủ theo snapshot cho người nắm giữ rsETH trước khi vụ tấn công xảy ra, những người nắm giữ mua sau hoặc chuyển nhượng tự chịu tổn thất. Về lý thuyết, điều này có thể nén tổn thất vào phạm vi nhỏ nhất, nhưng thực thi cực kỳ phức tạp: sau cuộc tấn công, tiền đã chảy nhiều giữa các giao thức DeFi, và bản chất của các khoản vay và bể thanh khoản là các bể vốn hỗn hợp, không thể thực sự phân biệt các lô người gửi tiền khác nhau.
Cụ thể về tính toán nợ xấu, hacker đã vay 124 triệu USD trên Aave mainnet, 18 triệu USD trên Arbitrum, tổng cộng 142 triệu USD; sau khi trừ phần Umbrella bao phủ vẫn còn tổn thất ròng khoảng 91 triệu USD. Phương án này có tổn thất lý thuyết nhỏ nhất, nhưng hầu như không thể thực thi ở mặt kỹ thuật, cũng dễ gây tranh cãi lâu dài ở mặt pháp lý và cộng đồng, 0xngmi đánh giá khả năng triển khai cực thấp.
Trong ba con đường, tổn thất ròng của Aave chênh lệch theo cấp số từ 76 triệu, 91 triệu đến 341 triệu USD, lựa chọn phương án của KelpDAO sẽ quyết định việc Aave cuối cùng có cần sử dụng toàn bộ tài nguyên kho bạc hay không.
Quỹ cứu trợ đã tập trung quanh Aave, nhưng chìa khóa để phương án thành công nằm trong tay KelpDAO.
Vào chiều ngày 23 tháng 4, KelpDAO đã ra tuyên bố nhấn mạnh lại nguyên tắc cốt lõi luôn ưu tiên người dùng, cho biết trong bốn ngày qua đội ngũ và các đối tác đã đạt được tiến triển thực chất trên nhiều con đường, và công khai cảm ơn Hội đồng Bảo mật Arbitrum về việc đóng băng trên chuỗi và SEAL 911 về việc điều tra can thiệp sớm. KelpDAO không tiết lộ chi tiết phương án, lộ trình thời gian hoặc phân bổ tổn thất, chỉ cam kết tiếp tục chia sẻ cập nhật cụ thể thông qua kênh chính thức.
Hiện tại kế hoạch cứu trợ DeFi United tập trung quanh Aave, cấu trúc cam kết ý định của các giao thức ngầm định tình huống cơ sở là con đường một. Một khi KelpDAO đi theo các con đường khác, tường thuật khoản vay 30 nghìn ETH của Mantle, tỷ lệ phân bổ của EtherFi và Lido, thậm chí toàn bộ khuôn khổ cứu trợ, đều cần phải tính toán lại.
