Khi một sàn giao dịch tập trung bị đánh cắp tài sản, bạn sẽ nghĩ thiệt hại chỉ giới hạn trong sàn đó. Sự cố ví nóng Binance ngày 29 tháng 10 cho thấy tài sản có thể nhanh chóng lan sang DeFi như thế nào, cũng như cách một giao thức cho vay ứng phó khi sự việc xảy ra.
Dưới đây là trình tự sự việc, theo tài liệu do LlamaRisk, đơn vị cung cấp dịch vụ quản lý rủi ro cho Aave, đăng trên diễn đàn quản trị của giao thức và được CoinsCipher dẫn lại.
DIỄN BIẾN
Vào lúc 20:24 UTC ngày 29 tháng 10, một ví nóng Binance trên Ethereum bị xâm nhập đã chuyển khoảng 63 token và 167.464 ETH đến một địa chỉ duy nhất trong một giao dịch. Sau đó, địa chỉ này nhận thêm 28.006 ETH từ một ví nóng thứ hai.
Trong khoảng từ 20:58 đến 21:01 UTC, một ví thuộc cụm ví của kẻ khai thác đã cung cấp 60 triệu USD bằng USDT cho Aave V3 Ethereum Core và vay 19.762 WETH, trị giá khoảng 44,6 triệu USD vào thời điểm đó. Việc này xảy ra khoảng 40 phút trước khi các giám hộ của Aave đóng băng các thị trường.
Theo LlamaRisk, vị thế này được thế chấp vượt mức và không gây rủi ro cho bên cung cấp tài sản; không có ví nào liên kết với kẻ khai thác tương tác với giao thức kể từ 21:01 UTC.
Để hình dung quy mô, TRM Labs ước tính tổng số tiền bị đánh cắp vào khoảng 6,36 tỷ USD trên mười blockchain; khoảng 2,7 tỷ USD đã bị đóng băng và khoảng 2,4 tỷ USD vẫn nằm trong tay kẻ tấn công khi họ phân tích vụ việc. Các ước tính sau đó có thể thay đổi, vì vậy hãy xem bất kỳ con số đơn lẻ nào cũng chỉ là ảnh chụp tại một thời điểm.
VÌ SAO AAVE ĐÓNG BĂNG MỌI THỨ
Aave có thể chỉ đóng băng những tài sản bị lấy từ Binance. Nhưng họ đã không làm vậy. Các ví đa chữ ký của giám hộ đã đóng băng 175 tài sản dự trữ trên V3 thuộc 16 mạng lưới và 117 tài sản dự trữ trên V4 thuộc bốn mạng lưới. Theo các báo cáo, lý do là: nếu không, kẻ khai thác có thể hoán đổi tiền bị đánh cắp sang bất kỳ tài sản nào được niêm yết rồi dùng tài sản đó thay thế.
Đóng băng có phạm vi hẹp hơn ngừng hoạt động. Theo các báo cáo, việc rút tiền, hoàn trả khoản vay và thanh lý vẫn diễn ra bình thường, trong khi hoạt động cung cấp tài sản mới và vay mới bị chặn.
TÁC DỤNG PHỤ KHÔNG AI MUỐN
Đóng băng một thị trường cho vay sẽ tạo ra vấn đề riêng. Nếu mọi người có thể rút tiền nhưng không ai có thể cung cấp tài sản, tỷ lệ sử dụng sẽ tăng; theo mô hình lãi suất của Aave, lãi suất vay sẽ tăng vọt khi tỷ lệ sử dụng vượt qua mức tối ưu. Đoạn dốc này được gọi là Slope2.
Vì vậy, vào ngày 30 tháng 10, các Risk Stewards đã tạm thời hạ Slope2 để giới hạn lãi suất vay biến đổi trên các tài sản dự trữ stablecoin và WETH ở mức APR 10%. Họ cũng hạ giới hạn vay và rút đối với các tài sản dự trữ lớn nhất xuống mức cao hơn khoảng 2% so với lượng vay trước vụ khai thác.
Ngày 31 tháng 10, các stewards đề xuất khôi phục Slope2 về mức trước sự cố. Với USDC và USDT, mức này trở lại 10,00%; với DAI là 35,00%. LlamaRisk viết rằng các tài sản dự trữ bị ảnh hưởng “không còn bị đóng băng” và lãi suất vay tại hoặc thấp hơn ngưỡng sử dụng tối ưu chưa bao giờ bị ảnh hưởng. Bài đăng không nêu thời điểm các mức giới hạn bị cắt giảm sẽ được khôi phục, nên đây vẫn là vấn đề chưa được giải quyết.
DIỄN BIẾN THỊ TRƯỜNG
Tại thời điểm một báo cáo thị trường ngày 2 tháng 11 được công bố, AAVE giao dịch quanh mức 133,79 USD, giảm khoảng 3,94% trong 24 giờ; Chỉ số Sợ hãi và Tham lam Crypto ở mức 37. Tỷ lệ funding trung tính ở mức 0,01%. Cùng báo cáo đó ước tính TVL của Aave gần 16,5 tỷ USD, theo DeFiLlama. Các công cụ theo dõi khác đưa ra số liệu TVL hơi khác nhau, vì vậy hãy xem đây là thông tin tham khảo khái quát, không phải số đo chính xác. Bản tổng quan của DefiLlama cho thấy tổng TVL DeFi gần 85 tỷ USD, giảm khoảng 4,8% trong tuần; TVL Ethereum giảm khoảng 10%, còn xấp xỉ 44 tỷ USD.
ĐIỀU CẦN RÚT RA
1. Khoảng cách giữa CeFi và DeFi rất ngắn. Tiền bị đánh cắp đã vào một thị trường cho vay trong khoảng nửa giờ sau vụ trộm, thông qua các thao tác cung cấp tài sản và vay thông thường chứ không phải do lỗi bảo mật.
2. Cơ chế thế chấp vượt mức đã phát huy tác dụng. Kẻ vay có ý đồ xấu vẫn phải thế chấp nhiều hơn số tiền họ rút ra.
3. Các công cụ khẩn cấp luôn có cái giá của chúng. Đóng băng giúp bảo vệ giao thức nhưng gây áp lực lên người dùng ngay thẳng do lãi suất tăng vọt; vì vậy, quá trình tháo gỡ biện pháp này cần đến hai ngày đăng bài thảo luận quản trị.
4. Tốc độ quản trị rất quan trọng. Risk Stewards có thể thay đổi các tham số trong phạm vi đã được phê duyệt trước mà không cần một cuộc bỏ phiếu đầy đủ; nhờ vậy, các biện pháp có thể được triển khai ngay trong ngày.
ĐIỀU CẦN THEO DÕI TIẾP
Liệu các mức cắt giảm giới hạn vay và rút có được đảo ngược hay phê chuẩn, và liệu vị thế WETH liên kết với kẻ khai thác sẽ được hoàn trả hay bị thanh lý. Nếu có thêm ví liên quan đến vụ trộm xuất hiện trên các thị trường cho vay, các thay đổi tham số khác có thể được thực hiện.
Một vài lưu ý: Một số số liệu ở đây được lấy từ các báo cáo thứ cấp về bài đăng trên diễn đàn, và tình hình vẫn đang diễn biến. Hãy tự kiểm tra diễn đàn quản trị của giao thức và các kênh chính thức.
Nếu bạn cho vay hoặc vay trên chuỗi, sự việc này có làm thay đổi cách bạn xác định quy mô vị thế hoặc lựa chọn thị trường không? Hãy cho tôi biết bên dưới.
Dữ liệu: diễn đàn quản trị Aave qua CoinsCipher, TRM Labs qua báo cáo edgeX, DefiLlama. Đây không phải lời khuyên tài chính.