DeFi United huy động thành công 160 triệu USD trong bối cảnh ngành đang nỗ lực giải quyết cuộc khủng hoảng nợ xấu của Aave

Điểm chính:

• Aave đã đóng băng dự trữ rsETH chỉ vài giờ sau vụ tấn công Kelp DAO ngày 18 tháng 4, vụ việc này đã gây ra khoản nợ xấu lên tới 230,1 triệu đô la.
• DeFi United đã huy động được $160 triệu tính đến ngày 25 tháng 4, với Mantle và Aave DAO cam kết đóng góp tổng cộng 55.000 ETH.
• Cuộc bỏ phiếu quản trị về khoản đóng góp 25.000 ETH của Aave DAO đang diễn ra trong bối cảnh giao thức này đang nỗ lực khôi phục hoàn toàn sự hỗ trợ của rsETH.

DeFi United huy động được 160 triệu đô la để hỗ trợ Aave

Vụ khai thác bắt đầu lúc 17:35 UTC, tại khối Ethereum 24.908.285. Kẻ tấn công nhắm vào cầu Layerzero V2 của Kelp DAO trên tuyến Unichain-to-Ethereum rsETH, được cấu hình là DVN 1-of-1 mà không có trình xác minh bổ sung. Chúng đã gửi một gói dữ liệu giả mạo để đúc 116.500 token rsETH không có tài sản đảm bảo, trị giá khoảng $292 triệu vào thời điểm đó, mà không có khóa hoặc đốt tương ứng trên chuỗi nguồn.

Kẻ tấn công hành động rất nhanh. Khoảng 89.567 rsETH, trị giá khoảng $221 triệu, đã được gửi làm tài sản thế chấp trên các thị trường Aave V3 trên Ethereum và Arbitrum. Kẻ tấn công sau đó đã vay khoảng 82.650 WETH, trị giá khoảng $191 triệu, cùng với một lượng nhỏ wstETH.

Các vị thế được để lại với hệ số sức khỏe (health factor) nằm trong khoảng từ 1.01 đến 1.03, khiến việc trả nợ đầy đủ trở nên khó khả thi. Các hợp đồng thông minh của Aave không bị khai thác. Khoản nợ xấu này hoàn toàn xuất phát từ tài sản thế chấp bên ngoài không được bảo đảm.

Protocol Guardian của Aave đã phản ứng trong vòng vài giờ. Vào khoảng 19:00 UTC ngày 18 tháng 4, tất cả dự trữ rsETH và wrsETH trên các triển khai V3 đã bị đóng băng, tỷ lệ cho vay trên giá trị (LTV) được đặt về 0, và các mô hình lãi suất được điều chỉnh để quản lý áp lực thanh khoản.

Aave Labs và nhà quản lý rủi ro Llamarisk đã công bố báo cáo sự cố chính thức vào ngày 20 tháng 4. Báo cáo mô phỏng hai kịch bản tổn thất tùy thuộc vào cách Kelp DAO phân bổ khoản thiếu hụt. Trong kịch bản đầu tiên, việc áp dụng mức cắt giảm đồng đều cho tất cả chủ sở hữu rsETH sẽ gây ra khoản nợ xấu khoảng $123,7 triệu trên Aave. Trong kịch bản thứ hai, tổn thất tập trung vào chủ sở hữu rsETH trên L2 dẫn đến khoản nợ xấu khoảng $230,1 triệu, với Mantle và Arbitrum chịu rủi ro lớn nhất. Các ước tính khác cho thấy tổng rủi ro của Aave nằm trong khoảng $196 triệu đến $200 triệu.

Thị trường phản ứng mạnh mẽ. Tổng giá trị bị khóa (TVL) của Aave giảm xuống mức từ $6 tỷ đến $9 tỷ trong những ngày sau sự cố. Giá AAVE giảm từ 10% đến 22% ngay sau đó. Các báo cáo cho thấy tổn thất TVL trên toàn bộ hệ sinh thái DeFi vượt quá $13 tỷ.

Để hạn chế tác động tiêu cực, các nhà cung cấp dịch vụ Aave đã ra mắt DeFi United, một quỹ cứu trợ đa giao thức hướng các khoản đóng góp đến địa chỉ Ethereum defiunited.eth: 0x0fCa5194baA59a362a835031d9C4A25970effE68. Quỹ này nhắm đến khoản thiếu hụt rsETH, ban đầu được ước tính từ 68.900 đến hơn 100.000 ETH, tùy thuộc vào việc thu hồi và số liệu nợ xấu cuối cùng.

Vào thứ Bảy, Arkham Intelligence xác nhận DeFi United đã huy động được $160 triệu. Mantle và Aave DAO cùng đóng góp 55.000 ETH, chiếm khoảng $127 triệu trong tổng số đó. Mantle đề xuất tối đa 30.000 ETH dưới dạng khoản tín dụng kỳ hạn ba năm với lãi suất bằng tỷ suất sinh lời staking của Lido cộng thêm 1%. Aave DAO đã đề xuất 25.000 ETH từ quỹ dự trữ của mình, với quá trình bỏ phiếu quản trị vẫn đang diễn ra.

Stani Kulechov, nhà sáng lập và CEO của Aave, đã cam kết đóng góp 5.000 ETH từ nguồn vốn cá nhân. Ether.fi cam kết 5.000 ETH. Lido DAO đề xuất tối đa 2.500 stETH. Các nhà đóng góp nhỏ hơn bao gồm Golem Foundation với 1.000 ETH, Phó Chủ tịch Aave Emilio Frangella với 500 ETH, và các khoản đóng góp từ cộng đồng hơn 272 ETH được ghi nhận trên chuỗi. Ethena, Layerzero, Ink Foundation, Frax và Tydro cũng đã hỗ trợ.

Hội đồng An ninh Arbitrum đã đóng băng một phần quỹ của kẻ tấn công, giảm bớt khoản thiếu hụt ròng mà quỹ phải bù đắp. Một gói giao dịch độc hại tiếp theo trị giá 40.000 rsETH đã bị hủy bỏ và thu hồi bởi Kelp trước khi nó được xử lý.

DeFi United được các thành viên mô tả là một trong những nỗ lực phục hồi phối hợp lớn nhất trong lịch sử DeFi. Các cuộc bỏ phiếu quản trị về các khoản đóng góp đang chờ xử lý vẫn đang diễn ra, và quỹ tiếp tục nhận đóng góp trong khi giao thức nỗ lực khôi phục đầy đủ sự hỗ trợ rsETH và thanh toán các khoản nợ xấu còn lại.