#AaveLaunchesrsETHRecoveryPlan

Aave đã tổ chức một trong những nỗ lực phục hồi phối hợp tham vọng nhất trong lịch sử DeFi, huy động hơn $300 triệu đô la hỗ trợ cam kết từ các nhà lãnh đạo ngành để giải quyết hậu quả từ vụ khai thác cầu Kelp DAO đã làm tổn hại tài sản thế chấp rsETH trên nhiều thị trường cho vay. Sáng kiến này, mang tên DeFi United, đánh dấu một bước ngoặt trong hợp tác liên chuỗi và thể hiện sự trưởng thành của khả năng ứng phó khủng hoảng của tài chính phi tập trung.

Vụ khai thác bắt nguồn từ một cuộc tấn công tinh vi vào hạ tầng cầu LayerZero của Kelp DAO vào ngày 18 tháng 4 năm 2026. Những kẻ tấn công liên quan đến nhóm Lazarus của Bắc Triều Tiên đã rút khoảng $292 triệu đô la rsETH qua một phương thức mới nhắm vào hệ thống xác minh ngoài chuỗi thay vì các lỗ hổng hợp đồng thông minh. Những kẻ tấn công đã xâm phạm các nút RPC nội bộ và phát động các cuộc tấn công DDoS đồng thời chống lại các nút bên ngoài, gửi các tin nhắn chéo chuỗi giả mạo đến một mạng xác minh tập trung vào một điểm lỗi duy nhất được cấu hình theo mô hình 1-of-1 DVN.

Lỗ hổng kỹ thuật này đã gây ra các tác động dây chuyền trên toàn DeFi. Kẻ tấn công đã sử dụng rsETH không được đảm bảo làm tài sản thế chấp trên các thị trường Aave V3 và V4, vay 52.834 WETH trên mạng chính Ethereum và 29.782 WETH cộng 821 wstETH trên Arbitrum. Kết quả là khoảng $177 triệu đô la nợ xấu không thể thu hồi trong các nhóm WETH của Aave, gây ra các khoản rút tiền hàng loạt khiến một số người gửi tiền không thể truy cập vào quỹ của họ.

Phản ứng của Aave đã diễn ra nhanh chóng và toàn diện. Người sáng lập Stani Kulechov đã cam kết cá nhân 5.000 ETH cho nỗ lực phục hồi, trong khi đề xuất quản trị của DAO Aave đề xuất phân bổ lên tới 250.000 ETH để khắc phục. Đây là một trong những cam kết lớn nhất của một giao thức duy nhất trong lịch sử DeFi nhằm bảo vệ người dùng, thể hiện ưu tiên của Aave trong việc đảm bảo an toàn cho người gửi tiền hơn là bảo tồn quỹ.

Sự tham gia của ngành đã vượt xa mọi mong đợi. Consensys và nhà sáng lập Joseph Lubin đã cam kết hỗ trợ tài chính lên tới 30.000 ETH, với Lubin phát biểu rằng hệ sinh thái Ethereum hoạt động tốt nhất khi hoạt động cùng nhau. Lido đề xuất phân bổ 2.500 stETH, trong khi EtherFi đang thảo luận về kế hoạch 5.000 ETH. Mantle đã đề xuất một khoản vay tín dụng 30.000 ETH, và Compound đề xuất đóng góp 3.000 ETH.

Các nhà đóng góp cá nhân cũng đã đứng ra với quy mô chưa từng có. Emilio Frangella của Aave cam kết 500 ETH, BGD Labs cam kết 250 ETH với nhà sáng lập Ernesto Boado cá nhân đóng góp 100 ETH, và Marcelo Ruiz de Orlano của KPK đã đóng góp 100 ETH. Những cam kết cá nhân này từ các nhân vật chủ chốt trong hệ sinh thái thể hiện niềm tin chân thành vào tầm quan trọng của nỗ lực phục hồi đối với tính bền vững lâu dài của DeFi.

Chiến lược phục hồi bao gồm nhiều thành phần phối hợp. Aave Labs đề xuất yêu cầu chính quyền Arbitrum phát hành khoảng 30.765 ETH bị phong tỏa bởi Hội đồng An ninh của mạng, nhằm mục tiêu rõ ràng là giúp các chủ sở hữu rsETH bị ảnh hưởng được hoàn trả đầy đủ. Đây là một trường hợp hiếm hoi về phối hợp quản trị Layer 2 để giải quyết các sự cố an ninh chéo chuỗi.

Các khoản gửi vào chính Aave cũng đã xuất hiện từ các thành viên hệ sinh thái. Quỹ Babylon dự định gửi $3 triệu đô la USDT, trong khi Renzo đã cung cấp hơn $10 triệu đô la từ quỹ dự trữ của họ. Circle Ventures đang mua token AAVE để thể hiện sự ủng hộ, và các khoản gửi bổ sung đến từ Quỹ Avalanche, Quỹ Solana và Justin Sun.

Phản ứng kỹ thuật vượt ra ngoài các cam kết tài chính. Quản trị Aave đã thực hiện các biện pháp bảo vệ ngay lập tức bao gồm điều chỉnh lãi suất WETH trên các thị trường Core và phi Core, tạm thời phong tỏa các tài sản bị ảnh hưởng, và tăng cường giám sát các loại tài sản thế chấp liên quan. Những hành động này đã ngăn chặn các vụ khai thác thêm trong khi kế hoạch phục hồi đang được tổ chức.

Vụ khai thác của Kelp DAO chính nó đại diện cho một loại lỗ hổng cầu mới thách thức các giả định an ninh truyền thống. Khác với các vụ hack cầu trước đây nhắm vào lỗi trong hợp đồng thông minh, cuộc tấn công này khai thác hạ tầng ngoài chuỗi mà các giao thức chéo chuỗi phụ thuộc vào để xác minh. Cấu hình 1-of-1 DVN có nghĩa là việc xâm phạm một điểm xác minh duy nhất đủ để cấp phép các tin nhắn chéo chuỗi gian lận.

Phân tích của Chainalysis cho thấy mức độ tinh vi của phương pháp tấn công. Những kẻ tấn công đã thiết kế các nút RPC bị xâm phạm để tự hủy sau khi cửa sổ khai thác đóng, xóa các tệp độc hại và nhật ký để cản trở điều tra pháp y. Mức độ an ninh vận hành này cho thấy khả năng đe dọa dai dẳng cao cấp phù hợp với các tác nhân được nhà nước bảo trợ.

Các tác động rộng hơn đối với an ninh cầu là rất sâu sắc. Vụ khai thác chứng minh rằng sự phân quyền ở lớp hợp đồng thông minh ít nhiều vô nghĩa nếu hạ tầng xác minh vẫn tập trung. Các cấu hình Multi-DVN và giám sát chéo chuỗi theo invariant hiện nay được công nhận là các yêu cầu an ninh thiết yếu thay vì tối ưu hóa tùy chọn.

Phản ứng của thị trường đối với nỗ lực phục hồi đã khá thận trọng và lạc quan. ETH duy trì ổn định quanh mức 2.300 đô la bất chấp việc tạo ra nợ xấu đáng kể, cho thấy niềm tin của thị trường vào phản ứng phối hợp. Token AAVE đã thể hiện khả năng phục hồi khi sự tham gia quản trị vào các đề xuất phục hồi thể hiện sức khỏe của giao thức.

Sáng kiến DeFi United có thể thiết lập các tiền lệ cho phản ứng khủng hoảng trong tương lai. Sự phối hợp tự nguyện giữa các giao thức cạnh tranh, quy mô cam kết tài chính, và tốc độ phản ứng tổ chức đều vượt xa các tiêu chuẩn ngành trước đây. Điều này cho thấy DeFi đang trưởng thành từ công nghệ thử nghiệm thành một hạ tầng tài chính bền vững có khả năng chống chịu các cú sốc lớn.

Quan trọng, nỗ lực phục hồi giữ gìn tính khả dụng của DeFi trong khi giải quyết các rủi ro hệ thống của nó. Thay vì cô lập các giao thức hoặc phá vỡ tính khả dụng, phản ứng này tận dụng các cấu trúc quản trị hiện có và các mối quan hệ liên chuỗi để phân phối thiệt hại và khôi phục niềm tin.

Con số cam kết $300 triệu đô la, dù lớn, chỉ chiếm một phần nhỏ trong tổng giá trị đang rủi ro của các giao thức DeFi liên kết. Sự tập trung rủi ro vào hạ tầng cầu vẫn là một điểm yếu cấu trúc mà ngành cần giải quyết thông qua tiêu chuẩn an ninh cải tiến và các cơ chế xác minh đa dạng hơn.

Đối với người gửi tiền, thời gian phục hồi vẫn còn chưa rõ ràng chờ phê duyệt quản trị và thực thi kỹ thuật. Tuy nhiên, quy mô hỗ trợ cam kết cho thấy người dùng bị ảnh hưởng cuối cùng sẽ được hoàn trả đầy đủ, ngay cả khi quá trình này đòi hỏi nhiều tháng phối hợp và thực hiện.

Vụ việc Kelp DAO và phản ứng của Aave có thể thúc đẩy nhanh hơn sự chú ý của các cơ quan quản lý đối với rủi ro hệ thống của DeFi. Sự tập trung nợ xấu trong một giao thức duy nhất, tính chất chéo chuỗi của vụ khai thác, và sự phối hợp tự nguyện của ngành đều cung cấp các dữ liệu để các nhà hoạch định chính sách đánh giá sự hội nhập của DeFi với tài chính truyền thống.

Từ góc độ kỹ thuật, vụ khai thác xác nhận các mối lo ngại về an ninh cầu mà các nhà nghiên cứu đã nêu ra trong nhiều năm. Lỗ hổng cụ thể của cấu hình xác minh 1-of-1 giờ đây đã được chứng minh rõ ràng trên quy mô lớn, có khả năng thúc đẩy việc áp dụng các kiến trúc an toàn hơn.

Nỗ lực phục hồi cũng làm nổi bật tầm quan trọng của truyền thông minh bạch trong các cuộc khủng hoảng. Việc Aave nhanh chóng tiết lộ số liệu nợ xấu, sự phối hợp mở trong các nỗ lực phục hồi, và theo dõi cam kết công khai trái ngược hoàn toàn với xu hướng tối đa hóa sự bí mật của tài chính truyền thống trong các sự kiện tương tự.

Về lâu dài, phản ứng DeFi United có thể chứng minh còn quan trọng hơn chính vụ khai thác. Nếu thành công, nó sẽ chứng minh rằng tài chính phi tập trung có thể tự tổ chức để giải quyết các rủi ro hệ thống mà không cần can thiệp trung ương, giải quyết một trong những chỉ trích chính của mô hình DeFi.

Vụ khai thác $292 triệu đô la này là một bước lùi nghiêm trọng đối với các giao thức staking lại và cầu, nhưng cam kết phục hồi $300 triệu đô la cho thấy ngành đã đạt đến quy mô và độ trưởng thành đủ để hấp thụ các cú sốc như vậy. Những tháng tới sẽ tiết lộ liệu phản ứng phối hợp này có thể khôi phục niềm tin của người dùng và ngăn chặn thiệt hại lâu dài đối với đà tăng trưởng của DeFi hay không.

Hiện tại, kế hoạch phục hồi của Aave là một minh chứng cho khả năng chống chịu của tài chính phi tập trung và cam kết của các thành viên hàng đầu trong việc bảo vệ lẫn nhau hơn là cạnh tranh lợi ích. Sáng kiến DeFi United có thể trở thành khoảnh khắc quyết định khi ngành thể hiện rằng nó có thể hoạt động như một hệ sinh thái thống nhất thay vì chỉ là tập hợp các giao thức cạnh tranh.