ผู้ให้กู้ DeFi Aave เผชิญวิกฤตการถอนเงินหลังการโจมตีช่องโหว่ KelpDAO rsETH Exploit

ประเด็นสำคัญ:

• ผู้โจมตีได้ 116,500 rsETH จากบริดจ์ของ Kelp เมื่อวันที่ 18 เมษายน 2026 และนำโทเค็นไปฝากบน Aave V3 เป็นหลักประกันเพื่อกู้ wrapped ether (WETH)
• พูล WETH ของ Aave แตะการใช้ประโยชน์ 100% ขณะที่เงินไหลออกมากกว่า 5.4 พันล้านดอลลาร์กด TVL ลดลง 24.11% โดยโทเค็น AAVE ร่วง 17.7% ในวันที่ 19 เมษายน
• คาดว่าแบ็กสต็อป Umbrella ของ Aave จะครอบคลุมหนี้เสียที่ประเมินไว้ 177–200 ล้านดอลลาร์ โดยโครงการยืนยันว่าไม่ได้มีการเจาะช่องโหว่สัญญาของโปรโตคอล

พูล WETH ของ Aave แตะการใช้ประโยชน์ 100% หลังเหตุเจาะ rsETH ทิ้งหนี้เสีย 200 ล้านดอลลาร์

เมื่อ KelpDAO หยุดสัญญา rsETH เพื่อตอบสนองต่อเหตุโจมตี หลักประกันที่ค้ำตำแหน่งการกู้เหล่านั้นก็กลายเป็นไร้มูลค่า เงินกู้ไม่สามารถถูกล้างบัญชีได้อย่างมีนัยสำคัญอีกต่อไป ทำให้ Aave ต้องถือหนี้เสียกระจายอยู่ในทุนสำรอง WETH ของตน การประเมินมูลค่าที่ถูกกู้ยืมรวมทั้งบน Aave และความเสี่ยงขนาดเล็กกว่าบน Compound และ Euler อาจสูงถึง 200 ล้านดอลลาร์หรือมากกว่า

Aave ยืนยัน ว่าสัญญาของโปรโตคอลเองไม่ได้ถูกเจาะช่องโหว่ “สัญญาของ Aave ไม่ได้ถูกเจาะ” บัญชี X ของโครงการระบุ พร้อมอธิบายว่าเหตุการณ์นี้เป็นปัญหาที่เชื่อมโยงกับ rsETH ทีมงานได้อายัดตลาด rsETH บน Aave V3 และ V4 ตัดอำนาจการกู้ยืมที่อิงหลักประกันดังกล่าว และตั้งค่าอัตราส่วนเงินกู้ต่อมูลค่า (loan-to-value) เป็นศูนย์ในดีพลอยเมนต์ที่ได้รับผลกระทบ

ผู้ก่อตั้ง Aave Stani Kulechov กล่าว:

“rsETH ถูกอายัดบน Aave V3 และ V4 แล้ว สินทรัพย์นี้ไม่มีอำนาจการกู้ยืมใดๆ เป็นมาตรการเนื่องจากเหตุบริดจ์ของ KelpDAO ถูกโจมตีซึ่งเกิดขึ้นนอก Aave ทั้ง Aave V3 และ V4 ไม่มีความเสี่ยงเพิ่มเติมต่อ rsETH อีก”

การอายัดหยุดกิจกรรมใหม่ที่เกี่ยวข้องกับ rsETH แต่ไม่ได้หยุดผู้ใช้จากการพยายามออกจากโปรโตคอลทั้งหมด ความกลัวว่าหนี้เสียจะลุกลามได้จุดชนวนให้เกิดกระแสการถอนเงิน ซึ่งกระแทกพูล ETH และ WETH ของ Aave อย่างรุนแรง

เงินไหลออกใน ETH และ WETH รายงานว่า แตะ 5.4 พันล้านดอลลาร์ภายในไม่กี่ชั่วโมง เมื่อเงินทุนไหลออก หลาย รายงาน ระบุว่า การใช้ประโยชน์ของพูลในตลาด WETH ไต่ขึ้นสู่ 100% ที่ระดับดังกล่าว จะไม่เหลือสภาพคล่องในพูลให้ผู้จัดหาสภาพคล่องถอนคืนได้

เมื่อพูลทำงานที่การใช้ประโยชน์เต็ม 100% บน Aave การถอนจะใช้งานไม่ได้ ผู้จัดหาสภาพคล่องที่ต้องการออกไม่สามารถทำได้ เพราะโปรโตคอลสามารถชำระการไถ่ถอนคืนได้จากสภาพคล่องที่นอนนิ่งอยู่ในพูลเท่านั้น เมื่อผู้กู้ถือครองเกือบทั้งหมด ก็ไม่เหลืออะไรให้ดึงออกมา

พูลสเตเบิลคอยน์ก็เผชิญแรงกดดันจากพลวัตเดียวกัน แม้ทุนสำรอง USDC และ USDT จะไม่มีความเสี่ยงโดยตรงต่อ rsETH แต่การแห่ออกในภาพรวม ผลักดันการใช้ประโยชน์ ในบางตลาดสเตเบิลคอยน์ให้สูงในบางดีพลอยเมนต์ ผู้ใช้ รายงาน การถอนที่ล้มเหลวและล่าช้าในตลาดเหล่านั้น เนื่องจากสภาพคล่องที่มีอยู่เริ่มบางลง

มูลค่ารวมที่ถูกล็อก (TVL) ของ Aave ลดลงจากประมาณ 26.4 พันล้านดอลลาร์ เหลือ 19.776 พันล้านดอลลาร์ ข้อมูล Defillama แสดงว่า TVL ลดลง 24.11% ณ วันที่ 19 เมษายน โทเค็น AAVE ร่วงลง 17.7% ในวันเดียวกันตามข้อมูลตลาด เมื่อผู้ถือประเมินความไม่แน่นอนของหนี้เสีย และกลไกว่าการเปิดใช้งาน Umbrella อาจหมายความอย่างไรต่อสถานะที่ถูกสเตก

ระบบ Umbrella ของ Aave คือแบ็กสต็อปในตัวของโปรโตคอลสำหรับเหตุการณ์ลักษณะนี้โดยเฉพาะ หากยืนยันหนี้เสีย กลไกสามารถดึงทุนสำรองมาใช้ และขึ้นอยู่กับสถานการณ์ อาจรวมถึงการสแลช AAVE ที่ถูกสเตกเพื่อชดเชยส่วนขาดดุล ผลกระทบที่แน่ชัดต่อผู้ฝากยังอยู่ระหว่างการประเมิน

โปรโตคอลอื่นที่เชื่อมโยงกับพูลสภาพคล่องที่ทับซ้อนกัน รวมถึง Sparklend ตามที่ รายงาน พบการพุ่งของอัตราดอกเบี้ยและการหยุดชั่วคราวในบางช่วง ขณะที่เงินทุนย้ายออกจากตลาดที่ได้รับผลกระทบ

ณ วันที่ 19 เมษายน ยังไม่มีรายงานการโจมตีใหม่หรือการขยายวงของเหตุการณ์ การใช้ประโยชน์ของพูล ETH ยังคงสูง และการเข้าถึงการถอนเต็มรูปแบบขึ้นอยู่กับว่าแรงตื่นตระหนกจะลดลงเองตามธรรมชาติ หรือกลไก Umbrella จะเข้ามาจัดการหนี้เสียและฟื้นความเชื่อมั่นต่อทุนสำรอง

ขั้นตอนถัดไปของโปรโตคอลน่าจะมุ่งไปที่การสรุปการทบทวนหนี้เสีย การออกมติ Umbrella อย่างเป็นทางการ และติดตามว่าเงินไหลออกจะเริ่มทรงตัวหรือไม่เมื่อตลาดรับรู้ภาพรวมทั้งหมดของสิ่งที่เหตุการณ์ KelpDAO ทิ้งไว้เบื้องหลัง