Aave đã nối lại hoạt động cho vay trên các thị trường V3 và V4 sau sự cố bảo mật liên quan đến Binance.
Việc mở cửa trở lại khôi phục quyền truy cập vào hầu hết các dịch vụ cho vay và đi vay sau khi các biện pháp hạn chế phòng ngừa làm gián đoạn hoạt động trên toàn giao thức.
Tuy nhiên, chín tài sản vẫn bị hạn chế dùng làm tài sản thế chấp trong khi Aave kiểm soát các rủi ro liên quan đến số tiền bị đánh cắp. Quyết định này được đưa ra sau vài ngày chịu áp lực thanh khoản và điều chỉnh hạn mức vay trên các thị trường bị ảnh hưởng.
Aave khôi phục các thị trường cho vay, nhưng vẫn áp dụng hạn chế với chín tài sản
Trong bản cập nhật ngày 30 tháng 10, Aave xác nhận tất cả các thị trường đã hoạt động trở lại. Giao thức cũng cho biết các hợp đồng thông minh không bị ảnh hưởng và vị thế của người dùng vẫn được bảo đảm an toàn hoàn toàn.
Tuy nhiên, chín tài sản vẫn có tỷ lệ cho vay trên giá trị tài sản bảo đảm (LTV) bằng 0 trên V3 và hệ số tài sản thế chấp bằng 0 trên V4. Các tài sản này gồm USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG và OP. Các hạn chế cũng áp dụng cho những phiên bản bọc và phiên bản được cầu nối của chúng.
LlamaRisk xác nhận các hạn chế này trong đánh giá ngày 30 tháng 10. Người dùng vẫn có thể cung cấp, rút, vay và hoàn trả các tài sản này. Tuy nhiên, họ không thể dùng các token bị hạn chế làm tài sản thế chấp cho các vị thế vay mới.
Các vị thế V3 hiện tại sẽ giữ nguyên ngưỡng thanh lý và điểm sức khỏe hiện có. Trên V4, các thông số tài sản thế chấp hiện tại sẽ không thay đổi cho đến khi người vay tăng nợ, rút tài sản thế chấp hoặc sửa đổi trạng thái tài sản thế chấp của một tài sản.
Tin tặc Binance đã dùng Aave để vay 44,6 triệu USD bằng WETH
Trước khi Aave đóng băng các thị trường, kẻ tấn công đã sử dụng dịch vụ cho vay của giao thức. Trong khoảng thời gian từ 20:58 đến 21:01 UTC ngày 29 tháng 10, một ví có liên hệ với tin tặc đã nạp 60 triệu USDT vào Aave V3 Ethereum Core.
Sau đó, ví này vay khoảng 19.762 WETH, trị giá vào thời điểm đó khoảng 44,6 triệu USD. Aave thông báo hạn chế thị trường lúc 21:42 UTC nhằm ngăn chặn các hoạt động nạp tiền và vay thêm.
Các biện pháp khẩn cấp đã dừng việc nạp tiền và vay mới, đồng thời vẫn cho phép rút tiền, hoàn trả và thanh lý tiếp tục diễn ra. Báo cáo ngày 30 tháng 10 của LlamaRisk định giá tài sản thế chấp của vị thế này ở mức khoảng 59,9 triệu USD. Khoản nợ chưa thanh toán là 43,8 triệu USD, khiến vị thế được thế chấp vượt mức.
LlamaRisk cũng cho biết vị thế này không gây rủi ro cho những người cung cấp tài sản cho Aave.
Áp lực thanh khoản buộc Aave điều chỉnh hạn mức vay
Các hạn chế thị trường tạo thêm áp lực lên các pool cho vay của Aave. Người cung cấp có thể rút số tiền hiện có, nhưng các khoản dự trữ bị đóng băng không thể nhận tiền nạp mới. Do đó, theo LlamaRisk, tỷ lệ sử dụng tại các pool stablecoin lớn tăng lên mức 92% đến 100%.
Tỷ lệ sử dụng cao hơn thường đẩy lãi suất vay tăng để thu hút thêm tiền nạp. Tuy nhiên, các hạn chế đã ngăn dòng thanh khoản mới chảy vào những khoản dự trữ bị ảnh hưởng. Thay vào đó, người vay phải đối mặt với chi phí lãi vay tăng và khoản nợ ngày càng lớn.
Để giải quyết áp lực này, LlamaRisk đã giảm các thiết lập lãi suất Slope2. Trong khi đó, việc mở lại thị trường tạo ra một rủi ro khác khi khôi phục quyền tiếp cận hàng tỷ USD hạn mức vay chưa được sử dụng.
Do đó, Aave đã siết chặt hạn mức vay trước khi khôi phục hoạt động. Bản cập nhật ngày 30 tháng 10 của LlamaRisk cho thấy các điều chỉnh đã loại bỏ 3,7 tỷ USD hạn mức vay chưa sử dụng trên V3 và thêm 130 triệu USD trên V4.
Sau đó, các giám sát viên của Aave đã mở lại thị trường theo bốn đợt, cho phép hầu hết tài sản khôi phục chức năng làm tài sản thế chấp.
Sự cố này cũng làm nổi bật mối liên hệ giữa an ninh sàn giao dịch và hoạt động cho vay phi tập trung. Dù Binance là bên bị tấn công, kẻ tấn công đã sử dụng Aave để chuyển USDT bị đánh cắp thành WETH vay được.
Trong phân tích ngày 30 tháng 10, Elliptic ước tính tổng thiệt hại từ vụ tấn công Binance là 6,43 tỷ USD. Con số này cao gấp hơn bốn lần số tiền 1,46 tỷ USD bị đánh cắp khỏi Bybit vào năm 2025.
Binance cho biết sẽ bù đắp thiệt hại bằng quỹ dự trữ SAFU và nguồn vốn doanh nghiệp. Sàn giao dịch này cũng báo cáo rằng khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Tuy nhiên, việc đóng băng tài sản bị đánh cắp không nhất thiết có nghĩa là chúng đã được thu hồi.
Trong khi đó, Reuters đưa tin GSR ghi nhận chênh lệch giá Bitcoin cao gấp năm lần mức thông thường. Chênh lệch giá Ether cũng lên tới gấp 2,5 lần bình thường, cho thấy sự gián đoạn lan rộng hơn trên thị trường.
Việc mở cửa trở lại của Aave khôi phục phần lớn dịch vụ cho vay, nhưng các hạn chế tài sản thế chấp còn lại cho thấy những sự cố an ninh có thể ảnh hưởng đến thanh khoản trên toàn lĩnh vực tài chính phi tập trung.
Bài viết Aave khôi phục thị trường cho vay nhưng giữ chín token ở mức LTV bằng 0 xuất hiện đầu tiên trên Coinfea.