Giao thức cho vay tài chính phi tập trung Aave đã đóng băng hàng trăm thị trường cho vay trên nhiều mạng blockchain sau vụ khai thác ví nóng Binance bị nghi ngờ gây thiệt hại 6,3 tỷ USD, nhằm ngăn kẻ tấn công dùng tài sản đánh cắp làm tài sản thế chấp để vay thêm tiền.

Trong bản cập nhật đăng trên diễn đàn quản trị ngày 30 tháng 10 năm 2026, LlamaRisk, đơn vị cung cấp dịch vụ quản lý rủi ro cho Aave, cho biết họ đã phối hợp với Aave Labs, TokenLogic và Certora triển khai ứng phó khẩn cấp trong vòng 10 phút kể từ khi nhận được những báo cáo đầu tiên về sự cố.

CỘT MỐC | Binance bị tấn công trong vụ khai thác lỗ hổng tiền mã hóa lớn nhất lịch sử

Biện pháp ứng phó khiến 175 khoản dự trữ trên 16 mạng lưới của Aave V3 và 117 khoản dự trữ trên bốn mạng lưới của Aave V4 bị đóng băng. Các mạng lưới bị ảnh hưởng gồm Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon và một số mạng lưới khác.

Các lệnh đóng băng được multisig giám hộ của Aave thực thi trong khoảng thời gian từ 21:42 đến 23:04 UTC ngày 29 tháng 10.

Kẻ tấn công đã vay 44,6 triệu USD từ Aave trước đó

LlamaRisk tiết lộ rằng một ví thuộc nhóm ví của nghi phạm khai thác lỗ hổng Binance đã tương tác với Aave trước khi các hạn chế khẩn cấp có hiệu lực.

Trong khoảng thời gian từ 20:58 đến 21:01 UTC, ví này đã gửi 60 triệu USD stablecoin USDT của Tether vào thị trường Ethereum Core của Aave V3 và vay 19.762 Wrapped Ether (WETH), trị giá khoảng 44,6 triệu USD vào thời điểm đó.

Giao dịch này về cơ bản đã chuyển USDT, loại tài sản mà đơn vị phát hành có thể đóng băng, thành ether được bọc, vốn không có cơ chế đóng băng tập trung tương tự.

Việc vay diễn ra khoảng 40 phút trước khi Aave đóng băng thị trường đầu tiên. LlamaRisk cho biết không có ví nào liên quan đến kẻ tấn công tương tác với giao thức kể từ 21:01 UTC.

Vị thế hiện có khoảng 59,9 triệu USD tài sản thế chấp bằng USDT so với khoản nợ chưa thanh toán 43,8 triệu USD, do đó được thế chấp vượt mức và vẫn tuân theo các quy trình thanh lý thông thường.

Aave cho biết đây là mức độ tiếp xúc duy nhất của kẻ tấn công với giao thức trên tất cả các mạng lưới và phiên bản, đồng thời không gây rủi ro cho bên cung cấp tài sản.

DeFi | AAVE triển khai AAVE Shield để tự động chặn các giao dịch hoán đổi có tác động giá trên 25%

Vì sao AAVE đóng băng thị trường trên nhiều mạng lưới

Thay vì chỉ hạn chế các token cụ thể bị đánh cắp từ Binance, Aave đã chọn đóng băng hoạt động cho vay và vay trên toàn bộ các thị trường của mình.

LlamaRisk cho biết kẻ tấn công có thể đổi tài sản bị đánh cắp sang bất kỳ token nào được niêm yết trên Aave, sau đó dùng những tài sản đó làm tài sản thế chấp để vay các loại tiền mã hóa khác.

Vì vậy, nếu chỉ hạn chế các token bị đánh cắp, kẻ tấn công vẫn có thể tìm cách tiếp cận thanh khoản thông qua giao thức cho vay.

Nhóm cũng chọn đóng băng khẩn cấp vì multisig giám hộ của Aave có thể đảo ngược các hạn chế. Nếu thay vào đó cắt giảm giới hạn cung cấp và vay, họ sẽ cần một cuộc bỏ phiếu quản trị và mất khoảng năm ngày để khôi phục.

Lệnh đóng băng ngăn người dùng, kể cả kẻ tấn công, mở các vị thế cung cấp hoặc vay mới. Tuy nhiên, người dùng hiện tại vẫn có thể rút tài sản và trả các khoản vay chưa thanh toán, còn việc thanh lý vẫn tiếp diễn bình thường.

Người dùng không thể bổ sung tài sản thế chấp vào các vị thế hiện có khi những khoản dự trữ bị ảnh hưởng vẫn đang bị đóng băng. Vì vậy, trả nợ là cách duy nhất để cải thiện hệ số sức khỏe của các vị thế trong thời gian áp dụng hạn chế.

Tác động đến thị trường tiền mã hóa và hoạt động của stablecoin

Aave cho biết các nguồn cấp dữ liệu oracle, vốn cung cấp giá tài sản bên ngoài để tính giá trị tài sản thế chấp và các khoản thanh lý, vẫn hoạt động bình thường trong suốt sự cố.

Tính đến 00:55 UTC ngày 30 tháng 10, Bitcoin và Ether đều đã giảm khoảng 4% kể từ khi ví Binance bị rút sạch.

Tình hình thị trường sau tin tức về vụ tấn công #BinanceHack. https://t.co/jk3ACcgKkF

— BitKE (@BitcoinKE) ngày 30 tháng 10 năm 2026

Một số token quản trị do kẻ tấn công nắm giữ ghi nhận mức giảm sâu hơn, trong đó AAVE và LINK của Chainlink giảm khoảng 9%, UNI của Uniswap giảm 8% và ARB của Arbitrum giảm 6%.

Aave cho biết việc đóng băng các thị trường đã ngăn kẻ tấn công gửi những token này vào các thị trường cho vay của giao thức, trong khi các vị thế hiện có được bảo đảm bằng những tài sản đó vẫn an toàn.

Stablecoin GHO của giao thức cũng giảm nhẹ từ khoảng 0,998 USD xuống 0,997 USD khi người nắm giữ đổi khoảng 4,6 triệu GHO lấy USDT thông qua Mô-đun Ổn định GHO trong khoảng thời gian từ 21:49 đến 22:07 UTC.

QUY ĐỊNH | Một đơn vị cho vay tiền mã hóa hàng đầu cho biết việc DAO tịch thu tiền mã hóa có thể gây bất ổn cho các thị trường DeFi

Aave duy trì các hạn chế cho đến khi Binance cải thiện khả năng kiểm soát sự cố

Aave cho biết các thị trường bị ảnh hưởng sẽ tiếp tục bị đóng băng cho đến khi tiền của kẻ tấn công ngừng di chuyển và có thêm thông tin rõ ràng về những nỗ lực kiểm soát sự cố của Binance.

Giao thức dự định phối hợp với Aave Labs và các nhà cung cấp dịch vụ khác để mở lại thị trường theo từng giai đoạn khi điều kiện cho phép.

LlamaRisk cảnh báo các hạn chế kéo dài cũng có thể ảnh hưởng đến thanh khoản của thị trường cho vay. Do các khoản dự trữ bị đóng băng không thể nhận tiền gửi mới, việc rút tiền quy mô lớn có thể làm tăng tỷ lệ sử dụng vốn và chi phí vay đối với những người dùng còn lại.

Phản ứng này cho thấy một vụ vi phạm an ninh liên quan đến sàn giao dịch tập trung có thể lan sang tài chính phi tập trung, nơi tài sản bị đánh cắp có thể được chuyển đổi thành tài sản thế chấp để tiếp cận thanh khoản hoặc luân chuyển qua nhiều giao thức.

Aave cho biết sẽ tiếp tục theo dõi các ví của kẻ tấn công trên Ethereum, Arbitrum, Optimism và Avalanche, đồng thời giám sát các nguồn cấp giá và nguy cơ thanh lý tiềm ẩn.

DeFi | Vì sao nhà cung cấp dịch vụ quản lý rủi ro chủ chốt này rút khỏi giao thức cho vay DeFi lớn nhất

Bạn muốn cập nhật những tin tức mới nhất về tiền mã hóa trên toàn cầu?

Tham gia kênh WhatsApp của chúng tôi tại đây.

Theo dõi chúng tôi trên X để cập nhật các bài đăng và tin tức mới nhất

Tham gia và tương tác với cộng đồng Telegram của chúng tôi

___________