Nổ bom đêm khuya! Hồ chứa chia sẻ của Aave bị xé toạc, 15 tỷ USD biến mất trong một đêm, các tổ chức tập thể chạy sang Morpho, liệu $USDC bạn đang nắm giữ còn an toàn không?

Bạn bè, ngày 18 tháng 4 năm 2026, một hacker đã lợi dụng lỗ hổng của cầu nối chuỗi chéo Kelp DAO để tự tạo ra 2,92 tỷ đô la rsETH token.

Hắn quay lại gửi những token giả này vào Aave làm tài sản thế chấp, vay ra Ethereum thật. Chỉ trong vài giờ, tỷ lệ sử dụng vốn của thị trường cho vay chính của Aave đã tăng vọt lên 100% — tất cả số tiền có thể vay trong bể thanh khoản đều bị rút sạch. Trong vòng ba ngày rưỡi, 15 tỷ đô la tiền gửi đã bị mất khỏi Aave.

Cuối cùng, Aave cùng các đối tác trong hệ sinh thái đã huy động được 160 triệu đô la để tạm thời lấp đầy lỗ hổng. Nhưng sự việc chưa kết thúc ở đó.

Tôi đã phân tích sâu hơn và phát hiện ra nguồn gốc thực sự của cuộc khủng hoảng không nằm ở Kelp DAO, mà ở cơ chế quản trị của Aave. Vào tháng 1 năm nay, cộng đồng đã bỏ phiếu nâng tỷ lệ vay thế chấp rsETH lên 93%, chỉ còn lại 7% dự phòng an toàn. Chính quyết định này đã khiến hacker có thể tấn công một cách triệt để.

Cùng ngày đó, một phần rsETH giả cũng đã chảy vào giao thức vay mượn thứ hai là Morpho, nhưng rủi ro chỉ có 1 triệu đô la, phân tán trong hai thị trường nhỏ độc lập, không gây ra ảnh hưởng lớn.

Tại sao Aave mất hàng trăm tỷ đô la, còn Morpho gần như không bị ảnh hưởng? Sự khác biệt cốt lõi nằm ở logic lưu trữ vốn.

Bạn gửi USDC vào Aave, số tiền sẽ chảy vào cùng một bể vốn tổng, dùng để hỗ trợ tất cả các tài sản vay mượn được cộng đồng phê duyệt. Người gửi tiền không thể chọn ai sẽ vay tiền của mình, quy tắc hoàn toàn dựa vào bỏ phiếu của DAO. Khi rsETH sụp đổ, ngay cả khi bạn chỉ gửi USDC và chưa từng chạm vào rsETH, tài sản của bạn cũng bị đóng băng — tất cả tiền của mọi người đều bị buộc chung trong một sợi dây.

Điều khiến người ta tức giận hơn nữa là, khi thị trường tạm dừng hoạt động, người dùng không thể rút tiền, thì ban quản trị của Aave lại giảm lãi suất vay của thị trường Ethereum bị đóng băng, nhằm bảo vệ các khoản vay sử dụng rsETH để đòn bẩy. Lãi suất gửi tiền giảm theo, lợi nhuận của các nhà tiết kiệm ít rủi ro lại bị thu hẹp.

Trong hệ thống tín dụng truyền thống, bên cho vay có rủi ro thấp nhất sẽ được hưởng quyền ưu tiên thanh toán, nhưng Aave đã hoàn toàn đảo ngược điều đó. Nguyên nhân rất đơn giản: các người vay tham gia giao dịch đòn bẩy rsETH chính là nhóm bỏ phiếu hoạt động nhất trong quản trị cộng đồng. Khi rủi ro bùng phát, họ tất nhiên ưu tiên bảo vệ chính mình.

Vào cuối năm ngoái, Aave đã triển khai cơ chế bảo hiểm gọi là Umbrella, người dùng gửi thế chấp Ethereum để đối phó với nợ xấu. Nhưng khi khủng hoảng xảy ra, trong số 23.507 khoản gửi aWETH, có 18.922 khoản đang trong giai đoạn giải phóng, gần 80% quỹ của bể bảo hiểm đã rút lui. Bảo hiểm trên chuỗi dựa vào sự tự nguyện của người dùng, khi có chuyện xảy ra, ai cũng chạy nhanh hơn ai.

Cách chơi của Morpho hoàn toàn khác biệt. Nó không có bể vốn chung, bất kỳ ai cũng có thể tạo ra thị trường vay mượn riêng biệt, các tài sản vay, tài sản thế chấp, oracle, mô hình lãi suất đều được thiết lập trước, một khi triển khai thì không thể thay đổi. Muốn điều chỉnh mức độ rủi ro? Chỉ cần tạo một thị trường mới.

Nó còn có các tổ chức kiểm soát rủi ro độc lập, như Gauntlet và Steakhouse Financial. Các tổ chức này thành lập quỹ riêng, dựa trên phân tích chuyên môn để phân bổ vốn, hưởng phần thưởng dựa trên hiệu suất; thua lỗ chỉ giới hạn trong quỹ của chính họ. Gauntlet trước đây cũng đã làm kiểm soát rủi ro cho Aave, nhưng ý kiến chuyên môn thường bị các nhà nắm giữ token tìm kiếm lợi nhuận cao bỏ phiếu phủ quyết — Morpho đã loại bỏ hoàn toàn khả năng này từ gốc.

Ngay cả khi không có sự cố hacker, mô hình bể chung cũng tiềm ẩn chi phí ẩn. Ba thị trường chính của Aave trên chuỗi Ethereum (Ethereum, USDT, USDC) chiếm 89% tổng khối lượng vay mượn, lãi suất gửi luôn thấp hơn lãi suất vay từ 25% đến 35%. Khoản chênh lệch này chính là số tiền thừa trong bể vốn, không sinh lợi cho nhà gửi tiền, trong khi người vay phải trả toàn bộ chi phí.

Chỉ riêng ba thị trường này mỗi năm gây thiệt hại 52 triệu đô la do vốn bị lãng phí, gần bằng một phần tư doanh thu hàng quý của Aave. Dù có xóa bỏ dự trữ, hủy bỏ phí nền tảng, vấn đề này vẫn không thể giải quyết — đó là nhược điểm cố hữu của kiến trúc bể chung.

Mô hình lãi suất của Morpho nhằm duy trì tỷ lệ sử dụng vốn ở mức 90%, cao hơn nhiều so với 60-80% của Aave. Nó có thể chịu đựng tỷ lệ sử dụng cao vì các khoản gửi trong nền tảng không bị dùng để thế chấp cho các khoản vay khác, từ đó tránh được rủi ro thanh lý dây chuyền, không cần dự trữ nhiều vốn làm đệm.

Khi nhu cầu vay mượn cao, lãi suất tự động tăng để thu hút nhà gửi tiền; khi nhu cầu thấp, lãi suất giảm để kích thích vay mượn, toàn bộ hệ thống có thể cân bằng động mà không cần bỏ phiếu cộng đồng. Thực tế, dữ liệu cũng chứng minh lợi thế này: sau khi trừ phí quản lý, lợi suất của các quỹ USDC hàng đầu của Morpho vẫn cao hơn Aave và Compound. Hiện tại, tỷ lệ vay/cho vay của Morpho là 41%, của Aave là 39%, quy mô của Morpho đã lên tới hàng chục tỷ đô la.

Lựa chọn của các tổ chức thể hiện rõ vấn đề nhất. Tất cả các dịch vụ cho vay tài sản mã hóa của Coinbase đều dựa trên Morpho, quy mô vay đã vượt qua 2 tỷ đô la, hơn 100 triệu người dùng của nền tảng gián tiếp hưởng lợi từ các khoản đầu tư của Morpho. Hầu hết mọi người thậm chí không biết mình đang dùng DeFi. Coinbase không tự phát triển hệ thống vay mượn riêng, cũng không chọn nền tảng khác, lý do chính là kiến trúc nền tảng của Morpho cho phép họ tự thiết lập các tham số kiểm soát rủi ro, lựa chọn các tổ chức kiểm soát rủi ro hợp tác, hoàn toàn kiểm soát trải nghiệm sản phẩm.

Các công ty quản lý tài sản có quy mô hơn nghìn tỷ đô la, với 30 năm kinh nghiệm trong lĩnh vực tín dụng tư nhân, mới ký hợp đồng bốn năm, dự định mua tối đa 90 triệu MORPHO token, chiếm 9% tổng cung. Họ sẽ dùng các quỹ token hóa của mình làm thế chấp để kết nối vào Morpho, do HighLITE quản lý quỹ và kiểm tra áp lực thị trường.

Ngân hàng tiền mã hóa đầu tiên của Mỹ được cấp phép liên bang, Anchorage Digital, đã tích hợp quỹ Morpho cho khách hàng tổ chức trị giá hàng tỷ đô la; Ngân hàng Société Générale của Pháp, qua bộ phận SG-FORGE, là ngân hàng có giấy phép đầu tiên đưa DeFi vay mượn dựa trên Morpho vào hoạt động hợp pháp.

Các tổ chức tài chính truyền thống được quản lý chặt chẽ này đều chọn Morpho, mục tiêu chính là: mô hình thị trường riêng biệt giúp họ đáp ứng các yêu cầu về pháp lý và kiểm soát rủi ro mà không phụ thuộc vào quyết định của DAO. Trong khi đó, Aave, tất cả các quy tắc thị trường đều phải dựa vào bỏ phiếu cộng đồng, hoàn toàn không phù hợp với yêu cầu tự chủ của các tổ chức.

Thay đổi trong môi trường pháp lý còn làm rõ xu hướng này hơn nữa. Luật GENIUS của Mỹ quy định các nhà phát hành stablecoin không được trực tiếp phân phát lợi nhuận từ hoạt động cho vay, điều này đòi hỏi các tổ chức phát hành stablecoin cần một hạ tầng cơ sở trung lập để kích hoạt lượng tài sản khổng lồ còn tồn đọng. Dự báo cho thấy, đến năm 2028, quy mô dự trữ stablecoin đầu tư vào trái phiếu chính phủ Mỹ sẽ từ 120 tỷ đô la hiện nay tăng vọt lên hơn 1 nghìn tỷ đô la. Khoản tiền khổng lồ này cần một hệ thống cho vay có thể giúp các bên sở hữu tài sản tự kiểm soát rủi ro — Morpho chính là lựa chọn phù hợp nhất hiện nay.