DAO Maker (DAO) tăng vọt

Aave DAO đã đưa ra đề xuất đóng góp 25.000 ETH từ quỹ kho bạc của mình để hỗ trợ nỗ lực khắc phục hậu quả sau vụ tấn công vào Kelp DAO. Vụ khai thác lỗ hổng vào ngày 18/4 nhắm vào bộ chuyển đổi rsETH của KelpDAO, dẫn đến việc hacker đánh cắp 152.577 rsETH, tương đương khoảng 163.183 ETH. Các nỗ lực phối hợp đã thu hồi được một phần tài sản, bao gồm việc Kelp DAO đóng băng 43.168 ETH và Hội đồng Bảo mật Arbitrum thu hồi 30.766 ETH. Các khoản thu hồi bổ sung từ các nền tảng cho vay dự kiến sẽ bù đắp thêm. Tổng cộng, khoảng 87.955 ETH đã được thu hồi, nhưng vẫn còn một khoảng thiếu hụt là 75.081 ETH. Để lấp đầy khoảng trống này, liên minh “DeFi United” đang huy động sự hỗ trợ. Các đóng góp từ EtherFi, Lido, Ethena và cơ sở tín dụng từ Mantle, cùng với đề xuất đóng góp 25.000 ETH của Aave DAO, là trụ cột chính của kế hoạch. Mục tiêu là đưa 120.015 ETH trở lại hệ thống để khôi phục hoàn toàn tính toàn vẹn.

Vào ngày 18/4, tin tặc Triều Tiên đã đánh cắp 292 triệu USD từ Kelp DAO. Chỉ trong 5 ngày, hơn một nửa số tiền này đã bị rửa thông qua một quy trình công nghiệp hóa cao. Quá trình bắt đầu bằng việc chuẩn bị ví ẩn danh thông qua Tornado Cash. Tin tặc đánh cắp 116.500 rsETH, sau đó nhanh chóng sử dụng các giao thức cho vay Aave và Compound để thế chấp tài sản bị đánh cắp và vay ra 82.650 ETH - một tài sản "sạch" có tính thanh khoản. Hành động này gây ra một cuộc rút tiền hàng loạt trị giá 8 tỷ USD từ Aave. Số ETH sau đó được chuyển qua THORChain để chuyển đổi thành Bitcoin, tận dụng mô hình UTXO để phân mảnh và làm phức tạp hóa việc truy vết. Cuối cùng, tiền được chuyển thành USDT trên mạng Tron - nơi được coi là trung tâm chính cho các giao dịch bất hợp pháp. Giai đoạn cuối cùng liên quan đến các nhà môi giới OTC tại Trung Quốc và Đông Nam Á, những người chuyển đổi USDT thành tiền mặt thông qua mạng lưới thanh toán trong nước, nằm ngoài phạm vi trừng phạt của phương Tây. Số tiền này cuối cùng được sử dụng để tài trợ cho các chương trình vũ khí của Triều Tiên.

Vào ngày 26/5, Kelp DAO đã hoàn tất việc bổ sung 11,65 triệu rsETH trong 37 ngày, khôi phục tỷ lệ ủy thác 1:1. Tuy nhiên, Aave vẫn phải đối mặt với hậu quả nặng nề sau sự cố rsETH. TVL của Aave giảm hơn 120 tỷ USD trong một tháng. Một vụ kiện liên quan đến 30.766 ETH bị đóng băng vẫn đang chờ xét xử tại Tòa án Quận Nam New York, gây tổn hại đến uy tín của giao thức. Cộng đồng đã huy động lực lượng chưa từng có (DeFi United) để giải quyết khoản nợ xấu ~400 triệu USD, với sự hỗ trợ từ các cá nhân và tổ chức như Stani Kulechov, Consensys, Quỹ Aave, và Mantle. Tuy nhiên, đây được coi là biện pháp một lần, khó có thể lặp lại. Nhiều nhà đầu tư lớn, như Justin Sun, đã rút vốn sang các nền tảng đối thủ như Spark. Để phục hồi, Aave đang đặt cược vào ba hướng phát triển song song: Duy trì V3 như nguồn thu ổn định; Thúc đẩy V4 với kiến trúc mở Hub-and-Spoke để thu hút các tài sản và kịch bản mới (dù bị chậm lại bởi tranh cãi quản trị nội bộ); Và phát triển Horizon, một phiên bản V3 có giấy phép riêng biệt nhắm vào thị trường RWA cho các tổ chức tài chính truyền thống. Mặc dù vẫn là giao thức cho vay lớn nhất, Aave phải đối mặt với sự cạnh tranh ngày càng tăng từ Spark và Morpho. Tương lai của Aave phụ thuộc vào khả năng đẩy nhanh tốc độ triển khai V4 và thu hút dòng tiền RWA qua Horizon, trong khi khôi phục niềm tin đã mất sau sự cố.

Lỗ hổng trong dự án Kelp DAO vào ngày 18/4/2026 đã dẫn đến một cuộc rút tiền hàng loạt 150 tỷ USD khỏi giao thức cho vay DeFi Aave, làm lộ rõ những điểm yếu cốt lõi của mô hình cho vay dùng chung một nhóm vốn (shared pool). Sự kiện này bắt nguồn từ việc hacker tạo ra token rsETH giả mạo để thế chấp và vay tài sản thật từ Aave. Thiệt hại trầm trọng do quyết định nâng tỷ lệ cho vay/thế chấp của rsETH lên 93% thông qua bỏ phiếu DAO trước đó. Trong khi Aave chịu tổn thất nặng nề, Morpho - giao thức cho vay lớn thứ hai - chỉ bị ảnh hưởng nhỏ nhờ mô hình thị trường biệt lập (isolated markets). Khác với Aave, Morpho cho phép tạo các thị trường cho vay riêng biệt với tham số cố định, rủi ro được cách ly và quản lý bởi các tổ chức kiểm soát rủi ro chuyên nghiệp, không phụ thuộc vào bỏ phiếu cộng đồng. Bài viết chỉ ra chi phí ẩn của mô hình nhóm vốn chung: tỷ lệ sử dụng vốn thấp dẫn đến tổn thất giá trị hàng năm lớn. Ngược lại, Morpho duy trì tỷ lệ sử dụng vốn cao hơn và mang lại lợi nhuận tốt hơn cho người gửi tiền. Nhiều tổ chức truyền thống như Coinbase, Apollo Global Management, Anchorage Digital và SG-FORGE đã lựa chọn Morpho do mô hình biệt lập phù hợp với yêu cầu tuân thủ và kiểm soát rủi ro nội bộ của họ, đặc biệt trong bối cảnh quy định mới như Đạo luật GENIUS của Mỹ. Sự kiện này đánh dấu cuộc đối đầu giữa hai triết lý thiết kế cốt lõi trong lĩnh vực cho vay DeFi.