Token AAVE Sụp Đổ 20% Khi Vụ Hack Kelp DAO Trị Giá 293 Triệu USD Gây Ra Làn Sóng Rút 8 Tỷ USD TVL

Alvin Lang 20/04/2026 03:54 (Giờ VN)

Aave mất 8 tỷ USD Tổng giá trị bị khóa (TVL) sau khi hacker sử dụng quỹ bị đánh cắp từ Kelp DAO làm Tài sản thế chấp, tạo ra 195 triệu USD nợ xấu và phong tỏa 5,1 tỷ USD Stablecoin.

Aave vừa mất ngôi vị giao thức DeFi lớn nhất. Một vụ khai thác trị giá 293 triệu USD tại Kelp DAO đã dẫn đến sự sụp đổ 8 tỷ USD Tổng giá trị bị khóa (TVL) tại Aave vào cuối tuần, với token AAVE giảm mạnh 20% từ 112 USD xuống 89,50 USD trong khoảng 25 giờ.

Thiệt hại lan rộng xa hơn một giao thức. Hơn 5,1 tỷ USD USDT và USDC bị phong tỏa trong các pool cho vay Aave v3, hiện đang ở mức sử dụng 100%. Người gửi tiền không thể rút cho đến khi thanh khoản mới xuất hiện hoặc người vay trả nợ.

Sự Lây Lan Của Cú Sốc

Cuộc tấn công vào cầu nối cross-chain LayerZero của Kelp DAO hôm thứ Bảy đã giúp hacker thu được 116,500 token rsETH. Thay vì bán tháo ngay lập tức, kẻ tấn công đã sáng tạo hơn—họ đưa tài sản bị đánh cắp làm Tài sản thế chấp trên Aave v3 và vay wrapped Ether dựa trên chúng.

Điều này tạo ra khoảng 195 triệu USD "nợ xấu" trên Aave, theo Lookonchain. Tài sản thế chấp rsETH, giờ đã bị nhiễm độc bởi vụ khai thác, trở nên cơ bản vô giá trị cho mục đích thu hồi.

Điều gì xảy ra tiếp theo đã được dự đoán trước: một cuộc rút tiền hàng loạt. Dữ liệu DeFiLlama cho thấy Tổng giá trị bị khóa (TVL) của Aave giảm mạnh từ 26,4 tỷ USD xuống 18,6 tỷ USD vào Chủ Nhật. Các tổ chức lớn rút lui đầu tiên. MEXC rút 431 triệu USD. Abraxas Capital rút 392 triệu USD.

Các Pool Stablecoin Bị Đóng Băng

Pool USDT kể lên câu chuyện. Trong số 2,87 tỷ USD được gửi, chỉ có đúng 2,540 USD có sẵn để rút tại một thời điểm. Đó không phải lỗi đánh máy—hai nghìn đô la thanh khoản trong một pool gần ba tỷ đô la.

Aave đã phản ứng bằng cách phong tỏa thị trường rsETH trên cả phiên bản v3 và v4. Dự trữ WETH bị khóa trên Ethereum, Arbitrum, Base, Mantle và Linea. Giao thức duy trì rằng rsETH trên mạng chính Ethereum vẫn được hỗ trợ đầy đủ bởi các tài sản cơ bản, mặc dù điều đó chẳng an ủi gì cho những người không thể truy cập Stablecoin của họ.

Vấn Đề Kết Nối Của DeFi

Các hiệu ứng lan tỏa tiếp tục lan rộng. Curve Finance, Ethena và WBTC của BitGo đều đã tạm dừng tích hợp cầu nối cross-chain LayerZero cho đến khi tình hình được giải quyết.

Đây là bài kiểm tra căng thẳng thực sự đầu tiên đối với mô hình bảo mật "Umbrella" của Aave, được giới thiệu vào tháng 6 năm 2025 để tự động bảo vệ chống lại nợ xấu. Thời điểm không thể tệ hơn—Aave đã chia tay với nhà quản lý rủi ro Chaos Labs chỉ hai tuần trước vì bất đồng về hướng phát triển v4 và ngân sách.

Một nghiên cứu của Ngân hàng Canada đầu tháng này đã khen ngợi Aave v3 vì tránh được nợ xấu thông qua thế chấp vượt mức và thanh lý tự động. Phân tích đó đã nhanh chóng trở nên lỗi thời.

Điều Gì Xảy Ra Tiếp Theo

Câu hỏi trước mắt: khi nào các pool Stablecoin mở khóa? Điều đó hoàn toàn phụ thuộc vào việc liệu có khoản gửi mới đến hay người vay hiện tại trả nợ. Cả hai đều không có vẻ gì sắp xảy ra trong bối cảnh tâm lý hiện tại.

Aave v4 vừa ra mắt tại EthCC với kiến trúc "hub-and-spoke" mới cho các Tài sản thế chấp thực. Liệu việc mở rộng đó có tiếp tục đúng kế hoạch trong khi giao thức quản lý cuộc khủng hoảng này vẫn chưa rõ ràng. Đối với các trader, token AAVE ở mức 89,50 USD đại diện cho một cơ hội mua vào hoặc một con dao đang rơi—dữ liệu Tổng giá trị bị khóa (TVL) trong vài ngày tới sẽ cho biết đây là cái nào.

• aave
• defi
• hack
• kelp dao
• tvl