Cryptoquant: Vụ tấn công KelpDAO gây ra hiệu ứng domino, dẫn đến cuộc khủng hoảng thanh khoản tồi tệ nhất trong lĩnh vực DeFi kể từ năm 2024

Điểm chính:

• Vụ tấn công KelpDAO vào ngày 18 tháng 4 năm 2026 đã khiến Aave phải gánh chịu khoản nợ xấu ước tính từ $124 triệu đến $230 triệu trong vòng 72 giờ.
• Tổng giá trị bị khóa (TVL) của Aave giảm 33%, mất hàng tỷ đô la, với lãi suất vay USDT và USDC đạt 14%.
• Nguồn cung USDe sụt giảm $800 triệu trong ba ngày, báo hiệu áp lực thanh khoản DeFi tiếp diễn trên các giao thức lớn.

Vụ tấn công rsETH vào KelpDAO gây ra tình trạng rút vốn thanh khoản hàng tỷ đô la trên Aave

Theo đánh giá của Cryptoquant về tình hình, kẻ tấn công đã sử dụng rsETH không có tài sản thế chấp bị rút ra để đổi lấy WETH và các đồng tiền ổn định trên Aave, khai thác một lỗ hổng nghiêm trọng trong cơ sở hạ tầng của KelpDAO. Cuộc tấn công nhanh chóng lan rộng khắp hệ sinh thái DeFi rộng lớn hơn.

Các nhà nghiên cứu của Cryptoquant phát hiện ra rằng hợp đồng aETHrsETH của Aave nắm giữ khoảng 83% tổng nguồn cung rsETH đang lưu hành, khiến nó trở thành giao thức dễ bị tấn công nhất trong vụ việc này. Công ty ước tính Aave hiện đang gánh chịu khoản nợ xấu tiềm ẩn từ 124 triệu đến 230 triệu USD liên quan đến tài sản thế chấp rsETH đã mất giá trị.

Tổng giá trị bị khóa (TVL) của Aave đã sụt giảm mạnh trong 72 giờ sau vụ tấn công, với mức giảm 33% mà Cryptoquant mô tả là một trong những đợt co lại thanh khoản cấp giao thức mạnh nhất trong lịch sử DeFi gần đây.

Lãi suất vay trên ba thị trường lớn nhất của Aave phản ánh áp lực ngay lập tức. Dữ liệu của Cryptoquant cho thấy lãi suất vay USDT và USDC trên Aave V3 đã tăng từ 3,4% lên 14% khi người dùng ồ ạt vay stablecoin và rút khỏi giao thức. Trước vụ hack, các mức lãi suất này duy trì ổn định ở 3,4%, phù hợp với điều kiện cho vay DeFi thông thường.

Lãi suất vay ETH trên Aave V3 đã tăng lên 8%, mức cao nhất mà Cryptoquant ghi nhận kể từ ít nhất tháng 1 năm 2024. Các mức lãi suất sau đó ổn định gần 5%, vẫn cao gấp hơn hai lần so với mức 2% trước vụ hack.

Theo báo cáo của Cryptoquant, sự tăng vọt đồng thời của lãi suất trên ETH, USDC và USDT cho thấy áp lực trên toàn hệ thống chứ không phải là biến động thị trường riêng lẻ. ETH, USDC và USDT là ba thị trường lớn nhất của Aave tính theo tổng giá trị bị khóa (TVL).

Các nhà nghiên cứu của Cryptoquant mô tả tình huống này là một cuộc khủng hoảng thanh khoản DeFi điển hình: người gửi tiền rút vốn trong khi người vay tăng nhu cầu cùng lúc, khiến thanh khoản sẵn có giảm mạnh và lãi suất điều chỉnh lên mức cao hơn. Tính đến thời điểm báo cáo, lãi suất vẫn duy trì ở mức cao hơn so với trước vụ hack.

Stablecoin sinh lãi USDe, tài sản lớn thứ tư trên Aave với $412 triệu tiền gửi trong giao thức, cũng chịu áp lực đáng kể. Cryptoquant ghi nhận sự sụt giảm mạnh trong hoạt động phát hành USDe trong những ngày sau vụ hack, do cả tác động lan truyền từ cuộc khủng hoảng Aave và tỷ lệ tài trợ liên tục âm của các hợp đồng tương lai vĩnh viễn ETH và BTC.

Tổng nguồn cung USDe giảm từ $5,8 tỷ xuống $5 tỷ trong ba ngày, tương đương mức giảm $800 triệu hoặc 14%. Cryptoquant gọi đây là một trong những sự kiện rút vốn ngắn hạn lớn nhất trong lịch sử của USDe.

Là một trong những stablecoin lớn nhất toàn cầu, chỉ đứng sau USDT, USDC, USDS và DAI, sự co lại của USDe cho thấy một sự rút vốn đáng kể khỏi hệ sinh thái DeFi rộng lớn hơn, công ty này lưu ý.

Tỷ lệ tài trợ vĩnh viễn âm đã làm giảm lợi suất delta-neutral của USDe trong giai đoạn này, đẩy nhanh động lực rút vốn của các nhà đầu tư. Cryptoquant giải thích rằng sự kết hợp giữa hành vi né rủi ro do vụ hack gây ra và áp lực tỷ lệ tài trợ cấu trúc đánh dấu sự suy thoái đáng kể trong điều kiện thị trường DeFi.

Báo cáo mới nhất của Cryptoquant nhấn mạnh rủi ro hệ thống của việc tập trung tài sản thế chấp trong các giao thức cho vay DeFi, đồng thời lưu ý rằng vị thế rsETH quá lớn của Aave đã làm gia tăng hiệu ứng lây lan vượt xa phạm vi khai thác ban đầu.