Cập nhật sự kiện Aave rsETH: Core V3 WETH được giải đông, năm kho dự trữ lớn vẫn bị đóng băng

Aave vào ngày 21 tháng 4 đã thông báo trên nền tảng X rằng dự trữ WETH trên thị trường Ethereum Core V3 đã được gỡ đông, người dùng có thể tiếp tục cung cấp WETH cho Ethereum Core V3; tỷ lệ giá trị cho vay (LTV) của khoản vay WETH vẫn được giữ ở mức 0. Dự trữ WETH trên Ethereum Prime, Arbitrum, Base, Mantle và Linea vẫn tiếp tục bị gỡ đông.

Trạng thái bị đông và được gỡ đông của Aave ngày 21 tháng 4

Theo thông báo trên nền tảng X do Aave công bố vào ngày 21 tháng 4 năm 2026, rsETH vẫn bị gỡ đông trên Aave V3 và V4; trạng thái hiện tại của dự trữ WETH như sau:

Đã được gỡ đông: dự trữ WETH của thị trường Ethereum Core V3 (WETH LTV vẫn là 0)

Vẫn bị đông: dự trữ WETH trên Ethereum Prime, Arbitrum, Base, Mantle và Linea

Vụ tấn công rsETH của KelpDAO ngày 19 tháng 4: Dòng thời gian sự kiện

Theo các báo cáo công khai, vào ngày 19 tháng 4 năm 2026, bộ điều hợp cầu nối xuyên chuỗi của rsETH thuộc Kelp DAO đã bị tấn công; kẻ tấn công đã đúc bất thường 116,500 token rsETH thông qua lỗ hổng ở cầu nối (giá trị thị trường khoảng 293,7 triệu USD, chiếm khoảng 18% tổng lượng cung lưu hành của token đó) và trong vòng chưa đầy 90 phút đã nạp vào các thị trường Aave V3 và V4, khiến Aave ghi nhận khoản lỗ gián tiếp có quy mô lớn nhất trong lịch sử, khoảng 200 triệu USD. Đội ngũ Aave sau đó đã phong tỏa chức năng gửi mượn (lending) của rsETH trên mainnet Ethereum và các mạng lớp 2 như Arbitrum, Optimism, đồng thời khẩn cấp đưa rsETH LTV về 0.

Tác động lên thị trường: Dữ liệu TVL và giá token

Theo dữ liệu DefiLlama, trong hai ngày từ 19 đến 20 tháng 4, TVL của Aave đã giảm từ 26,3 tỷ USD xuống 18 tỷ USD, bay hơi 8,3 tỷ USD trong hai ngày, tương đương mức giảm hơn 31%. Theo theo dõi của Lookonchain, Abraxas Capital rút 392 triệu USD, MEXC rút 431 triệu USD và cá voi 0x7CD0 rút 405,7 triệu USD. Theo dữ liệu thị trường của Bitget, token AAVE giảm từ khoảng 114 USD trước cuộc tấn công xuống khoảng 93 USD vào ngày 20 tháng 4; USDT borrow APY từng tăng lên 14,99%, và deposit APY đạt 13,39%.

Tuyên bố của các bên

Trong buổi AMA cộng đồng ngày 20 tháng 4, người sáng lập Aave Stani cho biết hợp đồng lõi của Aave không bị xâm nhập; sự việc này thuộc dạng “ô nhiễm từ lớp trên” chứ không phải lỗ hổng của giao thức; ông cũng cho biết dự trữ tài chính của giao thức và doanh thu khoảng 12 triệu USD mỗi tháng đủ để bù đắp tổn thất, và trong ngắn hạn sẽ không kích hoạt mô-đun an ninh slash hoặc phát hành thêm token.

Người sáng lập DefiLlama 0xngmi phân tích trên nền tảng X rằng nếu KelpDAO xử lý tổn thất bằng cơ chế xã hội hóa phân bổ, Aave sẽ tạo ra khoản nợ xấu khoảng 216 triệu USD; mô-đun an ninh Umbrella có thể bù đắp 55 triệu USD, quỹ kho bạc thêm 85 triệu USD, tuy vậy vẫn còn thiếu 76 triệu USD; nếu KelpDAO hy sinh người dùng L2, quy mô nợ xấu của Aave sẽ tăng lên khoảng 341 triệu USD.

Người sáng lập Curve Michael Egorov cho biết trên nền tảng X rằng rủi ro lần này là do mô hình “cho vay không cách ly”; ông chỉ ra rằng mô hình trung tâm tỏa tia (hub-and-spoke) của Aave v4 “có lẽ là một bước đi theo hướng nửa cách ly và an toàn hơn”.

Câu hỏi thường gặp

Trong bản cập nhật ngày 21 tháng 4 của Aave, những thị trường WETH nào đã được gỡ đông và những thị trường nào vẫn bị đông?

Theo thông báo trên nền tảng X ngày 21 tháng 4 năm 2026 của Aave, dự trữ WETH trên thị trường Ethereum Core V3 đã được gỡ đông (WETH LTV vẫn là 0); dự trữ WETH trên Ethereum Prime, Arbitrum, Base, Mantle và Linea vẫn tiếp tục bị đông.

Vụ tấn công rsETH của KelpDAO đã gây tác động lớn cỡ nào lên TVL của Aave?

Theo dữ liệu DefiLlama, trong hai ngày từ 19 đến 20 tháng 4, TVL của Aave giảm từ 26,3 tỷ USD xuống 18 tỷ USD, bay hơi 8,3 tỷ USD, tương đương mức giảm hơn 31%; các báo cáo công khai cho thấy tổn thất gián tiếp của Aave khoảng 200 triệu USD.

Ông Stani, người sáng lập Aave, đã đưa ra lập trường gì về việc ứng phó với tổn thất?

Theo tuyên bố của Stani trong AMA cộng đồng ngày 20 tháng 4, hợp đồng lõi của Aave đã không bị tấn công; sự việc này thuộc dạng “ô nhiễm từ lớp trên”; ông cho biết dự trữ tài chính của giao thức và doanh thu bình quân khoảng 12 triệu USD mỗi tháng đủ để bù đắp tổn thất, và trong ngắn hạn sẽ không kích hoạt mô-đun an ninh slash hoặc phát hành thêm token.