DeFi United Bảo vệ $160M khi Ngành Công Nghiệp Chuyển Sang Bao Phủ Khủng Hoảng Nợ Xấu của Aave

Một nỗ lực cứu trợ tài chính phi tập trung (DeFi) phối hợp đã huy động được 160 triệu đô la để trang trải nợ xấu phát sinh khi các hacker khai thác cầu nối của KelpDAO và gửi vào thị trường Aave V3 các tài sản thế chấp không được đảm bảo vào ngày 18 tháng 4 năm 2026.

Những điểm chính:

• Aave đã đóng băng quỹ dự trữ rsETH trong vòng vài giờ sau vụ khai thác của Kelp DAO ngày 18 tháng 4, tạo ra khoản nợ xấu lên tới 230,1 triệu đô la.
• DeFi United đã huy động được $160M vào ngày 25 tháng 4, với sự cam kết của Mantle và Aave DAO tổng cộng 55.000 ETH.
• Các cuộc bỏ phiếu quản trị về khoản đóng góp 25.000 ETH của Aave DAO đang diễn ra khi giao thức cố gắng khôi phục hoàn toàn sự đảm bảo cho rsETH.

DeFi United Huy Động $160M để Hỗ Trợ Aave

Vụ khai thác bắt đầu lúc 17:35 UTC, tại khối Ethereum 24.908.285. Các hacker nhắm vào cầu nối Layerzero V2 của Kelp DAO trên tuyến đường rsETH từ Unichain sang Ethereum, được cấu hình là một DVN 1-đến-1 không có bộ xác thực bổ sung. Họ đã gửi một gói tin giả mạo đến, tạo ra 116.500 token rsETH không được đảm bảo, trị giá khoảng 292 triệu đô la vào thời điểm đó, mà không có khóa hoặc đốt tương ứng trên chuỗi nguồn.

Kẻ tấn công đã hành động nhanh chóng. Khoảng 89.567 rsETH, trị giá khoảng 221 triệu đô la, đã được gửi làm tài sản thế chấp trên các thị trường Aave V3 trên Ethereum và Arbitrum. Sau đó, kẻ tấn công vay khoảng 82.650 WETH, trị giá khoảng 191 triệu đô la, cùng với các khoản nhỏ hơn của wstETH.

Các vị thế còn lại có các yếu tố sức khỏe từ 1.01 đến 1.03, khiến việc hoàn trả đầy đủ trở nên khó khả thi. Các hợp đồng thông minh của Aave không bị khai thác. Nợ xấu hoàn toàn bắt nguồn từ tài sản thế chấp bên ngoài không được đảm bảo.

Nhóm bảo vệ Giao thức của Aave đã phản ứng trong vòng vài giờ. Khoảng 19:00 UTC ngày 18 tháng 4, tất cả các quỹ dự trữ rsETH và wrsETH trên các triển khai V3 đã bị đóng băng, tỷ lệ vay trên giá trị đã được đặt về 0, và các mô hình lãi suất đã được điều chỉnh để quản lý áp lực thanh khoản.

Aave Labs và quản lý rủi ro Llamarisk đã công bố báo cáo sự cố chính thức vào ngày 20 tháng 4. Báo cáo đã mô hình hóa hai kịch bản mất mát tùy thuộc vào cách Kelp DAO xã hội hóa khoản thiếu hụt. Trong kịch bản đầu tiên, một khoản cắt giảm đồng đều cho tất cả các chủ rsETH tạo ra khoảng 123,7 triệu đô la nợ xấu trên Aave. Trong kịch bản thứ hai, thiệt hại tập trung vào các chủ rsETH L2 dẫn đến khoảng 230,1 triệu đô la nợ xấu, với Mantle và Arbitrum gánh chịu phần lớn rủi ro. Các ước tính khác cho thấy tổng rủi ro của Aave nằm trong khoảng từ 196 triệu đến 200 triệu đô la.

Thị trường phản ứng mạnh mẽ. Tổng giá trị bị khóa của Aave giảm từ 6 tỷ đến 9 tỷ đô la trong những ngày sau vụ việc. Giá của AAVE giảm từ 10% đến 22% ngay sau đó. Các thiệt hại về TVL trong DeFi lớn hơn 13 tỷ đô la theo một số báo cáo.

Để kiểm soát hậu quả, các nhà cung cấp dịch vụ của Aave đã ra mắt DeFi United, một quỹ cứu trợ đa giao thức hướng các đóng góp tới defiunited.eth, địa chỉ Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. Quỹ này nhằm mục tiêu bù đắp khoản thiếu rsETH, ban đầu ước tính từ 68.900 đến hơn 100.000 ETH, tùy thuộc vào khả năng phục hồi và số liệu nợ xấu cuối cùng.

Vào thứ Bảy, Arkham Intelligence xác nhận rằng DeFi United đã huy động được 160 triệu đô la. Mantle và Aave DAO cùng nhau đóng góp 55.000 ETH, chiếm khoảng 127 triệu đô la trong tổng số đó. Mantle đề xuất lên tới 30.000 ETH được cấu trúc như một khoản vay tín dụng ba năm dựa trên lợi suất staking của Lido cộng 1%. Aave DAO đã đề xuất 25.000 ETH từ kho bạc của mình, với các cuộc bỏ phiếu quản trị vẫn đang diễn ra.

Người sáng lập và CEO của Aave, Stani Kulechov, cam kết 5.000 ETH từ quỹ cá nhân. Ether.fi cam kết 5.000 ETH. Lido DAO đề xuất lên tới 2.500 stETH. Các nhà đóng góp nhỏ hơn bao gồm Golem Foundation với 1.000 ETH, Phó Chủ tịch Aave Emilio Frangella với 500 ETH, và các khoản quyên góp cộng đồng hơn 272 ETH được báo cáo trên chuỗi. Ethena, Layerzero, Ink Foundation, Frax, và Tydro cũng đã cung cấp hỗ trợ.

Hội đồng Bảo mật Arbitrum đã đóng băng một phần quỹ của hacker, giảm thiểu khoảng cách ròng mà quỹ cần phải bù đắp. Một gói tin độc hại tiếp theo chứa 40.000 rsETH đã bị Kelp hoàn nguyên và thu hồi trước khi được xử lý.

DeFi United được mô tả bởi các thành viên là một trong những nỗ lực phục hồi phối hợp lớn nhất trong lịch sử DeFi. Các cuộc bỏ phiếu quản trị về các khoản đóng góp đang chờ xử lý vẫn còn hoạt động, và quỹ tiếp tục nhận các khoản quyên góp khi giao thức cố gắng khôi phục sự đảm bảo đầy đủ cho rsETH và xử lý các khoản nợ xấu còn lại.