DeFi · ✦ AI tổng hợp
Aave khôi phục hoạt động bình thường, backstop 300 triệu USD bù đắp tài sản bị rút
Giao thức DeFi Aave đã khôi phục toàn bộ thanh khoản cho các pool cho vay sau lỗ hổng cross-chain trị giá 300 triệu USD. Quỹ bảo hiểm backstop được triển khai để thay thế lượng tài sản bị rút khỏi hệ thống.
Aave khôi phục thanh khoản sau lỗ hổng cross-chain 300 triệu USD
Giao thức tài chính phi tập trung (DeFi) Aave cho biết đã khôi phục hoàn toàn thanh khoản cho các pool cho vay, chặng cuối nỗ lực ổn định kéo dài nhiều tuần sau lỗ hổng cross-chain trị giá 300 triệu USD.
Chi tiết về lỗ hổng
Sự cố khai thác cross-chain đã dẫn đến việc khoảng 300 triệu USD tài sản bị rút khỏi các pool cho vay của Aave, gây ra tình trạng thiếu hụt thanh khoản nghiêm trọng trên nhiều chuỗi. Đây được xem là một trong những sự cố lớn nhất nhắm vào giao thức lending hàng đầu trong hệ sinh thái DeFi.
Lỗ hổng loại cross-chain thường liên quan đến lỗ hổng trong cơ chế cầu nối liên chuỗi hoặc logic xác thực giao dịch giữa các mạng, cho phép kẻ tấn công rút tài sản vượt quá mức thế chấp hợp lệ.
Cơ chế backstop 300 triệu USD
Để ứng phó, Aave đã kích hoạt quỹ bảo hiểm backstop trị giá 300 triệu USD, nhằm bù đắp toàn bộ lượng tài sản bị rút khỏi hệ thống. Cơ chế này hoạt động như một lớp phòng vệ cuối cùng, đảm bảo rằng người dùng vẫn có thể rút và sử dụng tài sản như bình thường.
Nhờ quỹ backstop, thanh khoản trong các pool cho vay đã được nạp lại đầy đủ, giúp giao thức trở lại trạng thái hoạt động bình thường.
Nỗ lực ổn định nhiều tuần
Sau khi sự cố xảy ra, đội ngũ Aave đã triển khai chiến dịch ổn định khẩn cấp kéo dài nhiều tuần, bao gồm:
- Kiểm toán và vá các lỗ hổng cross-chain liên quan
- Kích hoạt cơ chế bảo hiểm và quỹ backstop để bù đắp thiệt hại
- Giám sát liên tục các pool thanh khoản nhằm phát hiện bất thường sớm
- Phối hợp với các dự án cầu nối liên chuỗi để khoá các vectơ tấn công còn lại
Đại diện Aave khẳng định hiện tại toàn bộ hoạt động đã trở lại bình thường, người dùng có thể cho vay, vay và rút tài sản trên các pool như trước sự cố.
Bài học cho DeFi
Sự kiện này một lần nữa cho thấy rủi ro cross-chain vẫn là một trong những mối đe doạ lớn nhất đối với các giao thức DeFi. Dù Aave đã khắc phục thành công nhờ quỹ bảo hiểm quy mô lớn, không phải giao thức nào cũng có lớp phòng vệ tương tự.
Theo các nhà phân tích, các giao thức lending cần chú trọng hơn vào cơ chế backstop, kiểm toán cầu nối liên chuỗi, và chiến l ứng phó sự cố để bảo vệ người dùng trước các cuộc tấn công cross-chain ngày càng tinh vi.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.