Bất ngờ! Nền tảng DeFi sụp đổ trong một đêm, người gửi tiền trở thành bên bảo hiểm cuối cùng, hệ sinh thái $ETH đối mặt với cuộc sàng lọc

Tuần trước, một giao thức cho vay DeFi được xem là blue-chip là $AAVE, đã xuất hiện một lỗ hổng lớn trên bảng cân đối kế toán của nó. Kẻ tấn công lợi dụng lỗ hổng trên cầu nối chéo LayerZero của rsETH của KelpDAO, đã tự tạo ra một lượng lớn rsETH không có tài sản thực sự đảm bảo. Sau đó, những token “không khí” này được gửi vào $AAVE và dùng làm tài sản thế chấp để vay ra số $WETH thật sự. Kẻ tấn công rút tiền và biến mất, để lại trong quỹ chính của $AAVE một khoản nợ xấu khổng lồ.

Xét từ góc độ hợp đồng thông minh, mã code thực sự đang “hoạt động bình thường”. Nhưng thực tế, DeFi đã phơi bày một sự thật tàn khốc: khả năng thanh toán cuối cùng của một giao thức không chỉ phụ thuộc vào mã code của chính nó, mà còn liên quan chặt chẽ đến thiết kế cầu nối chéo, các khuyến khích quản trị và quản lý rủi ro động của nó. Và cuối cùng, người gửi tiền có thể trở thành người âm thầm gánh chịu thiệt hại.

Chuỗi sự kiện chính rất rõ ràng: rsETH của Kelp dựa trên ứng dụng LayerZero bị tấn công ở tầng truyền tải thông điệp; kẻ tấn công từ đó đã tạo ra rsETH không thế chấp; các token này được gửi vào $AAVE V3 và thiết lập tỷ lệ vay vốn cực kỳ cao; sau đó, kẻ tấn công dùng số tài sản thế chấp này để vay ra lượng lớn $WETH rồi rời đi. Sau khi lỗ hổng bị phát hiện, rsETH trở thành tài sản độc hại không còn được thị trường công nhận, cơ chế thanh lý mất hiệu lực.

$AAVE rơi vào một tình trạng khó khăn về bảng cân đối kế toán điển hình: nó có nghĩa vụ đối với người gửi tiền về khoản nợ $WETH, nhưng tài sản thế chấp tương ứng đã giảm giá mạnh, khoản chênh lệch đó trở thành nợ xấu không thể bù đắp.

Sự kiện này mang tính cấu trúc đối với lĩnh vực DeFi, không chỉ đơn thuần là “cấu hình sai cầu nối chéo”. Trước hết, nguyên tắc “tin vào mã code, không tin vào con người” đã thất bại ở đây. Mã code thực thi chính xác các lệnh, vấn đề nằm ở sự kết hợp nguy hiểm của nhiều hệ thống: một sản phẩm tài chính chéo chuỗi, với các tham số thế chấp quá lỏng lẻo, rồi kết hợp với một thị trường tiền tệ đang mất dần các nhà quản lý rủi ro cốt lõi.

Thứ hai, vị trí của DeFi như một “hạ tầng tài chính” đã bị lung lay. $AAVE không phải là dự án khai thác mỏ nhỏ lẻ, mà là nơi kho bạc, quỹ và người dùng bình thường gửi ETH để kiếm lợi nhuận. Khi nền tảng như vậy đột nhiên lộ ra rủi ro nợ xấu khổng lồ, thì nền tảng về an toàn và ổn định của DeFi bắt đầu xuất hiện vết nứt.

Phản ứng dây chuyền tồi tệ hơn ngay lập tức xảy ra. Thị trường hoảng loạn khiến người gửi tiền gửi $WETH và stablecoin trên $AAVE bắt đầu rút tiền hàng loạt, làm tỷ lệ sử dụng của quỹ $WETH tăng vọt lên 100%. Điều này có nghĩa là trong quỹ không còn thanh khoản để rút ra, các khoản gửi đã tồn tại trên sổ sách nhưng thực tế đã bị đóng băng.

Đối mặt với thanh khoản cạn kiệt, người gửi tiền bị mắc kẹt đã đưa ra quyết định hợp lý nhưng lại làm hệ thống tồi tệ hơn: họ bắt đầu tối đa hóa hạn mức vay của mình, dùng các tài sản thế chấp còn lại để vay ra stablecoin hoặc $ETH nhiều nhất có thể. Lý do rất đơn giản — “Nếu không thể rút tiền gửi, ít nhất tôi có thể lấy giá trị ra bằng cách vay mượn.” Điều này biến họ từ người gửi tiền ròng thành người vay ròng, tiếp tục rút cạn thanh khoản vốn đã cạn kiệt, mọi khoản vốn mới đổ vào sẽ bị vay đi ngay lập tức.

Hoảng loạn nhanh chóng lan rộng thành rút lui hệ thống toàn diện. Các cá mập và quỹ tổ chức rút khỏi $AAVE và các giao thức liên quan, thu về 50 đến 80 tỷ USD; giá token $AAVE giảm mạnh; tổng giá trị khóa (TVL) của toàn ngành DeFi giảm đáng kể. Các giao thức dựa vào LayerZero hoặc tích hợp rsETH đồng loạt tạm dừng dịch vụ hoặc siết chặt tham số, dẫn đến sự co hẹp thanh khoản liên chuỗi.

Nếu các tổ chức và người dùng bắt đầu định giá lại các giao thức cho vay blue-chip như $AAVE là rủi ro cấu trúc cao, thì toàn bộ chi phí vốn của DeFi sẽ được đánh giá lại: giảm ý chí gửi tiền, lãi suất vay tăng, yêu cầu thế chấp chặt chẽ hơn, bất kỳ sản phẩm nào dựa vào tài sản chéo chuỗi hoặc các sản phẩm phái sinh thế chấp nhiều lớp đều sẽ chịu áp lực giảm giá liên tục.

Thứ ba, mâu thuẫn giữa “mã code là luật” và “quản trị là chính trị” nổi bật hơn bao giờ hết. Dù tấn công chỉ diễn ra trong chốc lát, nhưng hậu quả chết người lại là kết quả của các quyết định quản trị trong vài tháng qua: liên tục nâng tỷ lệ vay của rsETH, liên tục cắt giảm dự trữ an toàn, theo đuổi mở rộng quy mô không kiểm soát, trong khi các nhà quản lý rủi ro và các đóng góp chính trong quản trị lại đang mất dần.

Vậy, ai sẽ là người lấp đầy khoản nợ xấu của $AAVE? Trong lịch sử, các giao thức DeFi thường xử lý nợ xấu theo ba cách: dùng kho bạc của giao thức hoặc pha loãng token (giao thức gánh chịu thiệt hại); giảm giá trị tài sản của người gửi tiền (người dùng gánh chịu thiệt hại); hoặc kết hợp cả hai. Nhưng sự phát triển kiến trúc của $AAVE trong vài năm qua đã làm tình hình phức tạp hơn.

Cốt lõi của mâu thuẫn chính là hợp đồng xã hội về rủi ro: hiện tại, ai sẽ đảm bảo khả năng thanh toán của $AAVE? Trong mô hình truyền thống của $AAVE, các token staker trong mô-đun an toàn là lớp đệm rủi ro, tài sản thế chấp của họ sẽ bị cắt giảm để bù đắp thiệt hại. Nhưng với kiến trúc mới, việc đảm bảo rủi ro đã chuyển sang một cấu trúc mới liên kết trực tiếp với thị trường tài sản cụ thể, trong một số trường hợp, vốn rủi ro ban đầu đã trở thành tài sản của người gửi tiền.

Do đó, trong thị trường $WETH bị ảnh hưởng, các khoản thiệt hại thực tế có thể theo thứ tự: đầu tiên là người gửi tiền trong quỹ, có thể đối mặt với giảm giá trị tài sản hoặc buộc phải tham gia tái cơ cấu vốn; thứ hai là các can thiệp của kho bạc giao thức; cuối cùng, có thể là các chủ sở hữu token $AAVE. Nếu ban đầu bạn gửi ETH với niềm tin “người thế chấp $AAVE sẽ bảo vệ”, thì bây giờ có thể bạn mới chính là lớp phòng thủ cuối cùng. Mô hình rủi ro này bị lệch lạc trong nhận thức, gây tổn hại lớn đến uy tín của DeFi.

Sự kiện này đã hoàn toàn thay đổi cách thị trường nhìn nhận về rủi ro trong DeFi. Đối với các tổ chức lớn, rủi ro phải được định giá lại trên nhiều khía cạnh: blue-chip không còn đồng nghĩa với rủi ro thấp, quy mô có thể thúc đẩy các cuộc chơi quản trị liều lĩnh; các sản phẩm chéo chuỗi và các sản phẩm phái sinh thế chấp nhiều lớp mang theo rủi ro hệ thống dễ lây lan; rủi ro gửi tiền phải được định giá rõ ràng, không thể che giấu dưới lớp “lợi nhuận an toàn”.

Tiếp theo, các nhà quản trị phải trả lời ba câu hỏi quyết định hướng đi của uy tín DeFi: người gửi tiền có thể nhận bồi thường đầy đủ không? Điều này liên quan đến niềm tin của người dùng và cân bằng của token. Liệu token $AAVE có thực sự sẽ được dùng làm vốn dự phòng không? Nếu trong khủng hoảng hàng trăm triệu đô la mà vẫn không bị giảm thực chất, thì câu chuyện về token như một tài sản dự phòng rủi ro sẽ trở nên vô nghĩa. Ngành có thể rút ra bài học thực sự không? Bài học nông cạn là tránh một công nghệ nào đó, còn bài học sâu sắc hơn là phải định giá chính xác các rủi ro hệ thống tiềm ẩn trong các sản phẩm chéo chuỗi và thế chấp quá mức.

Dù $AAVE chọn con đường nào cuối cùng, đều sẽ tạo ra một tiền lệ cho toàn bộ lĩnh vực DeFi. Các giao thức thị trường tiền tệ và sản phẩm chéo chuỗi khác đều đang theo dõi sát sao, vì đây là cuộc khủng hoảng khả năng thanh toán hiện đại đầu tiên xảy ra trên các giao thức blue-chip cốt lõi của DeFi. Nó phơi bày rõ ràng khoảng cách giữa câu chuyện về DeFi và thực tế: hệ thống tự xưng minh bạch về quy tắc, nhưng “ai sẽ gánh chịu thiệt hại” cuối cùng vẫn phụ thuộc vào các cuộc bỏ phiếu quản trị đầy tranh cãi và các cấu trúc khuyến khích phức tạp. Nợ xấu đã nằm trên bàn, ai sẽ trả tiền? Câu hỏi duy nhất là, người được thông báo sẽ bảo vệ hay người nghĩ rằng chỉ kiếm lợi sẽ là người trả tiền cuối cùng.