Aave thay đổi tiêu chuẩn niêm yết tài sản sau vụ khai thác rsETH trị giá 230 triệu USD

Tổng quan vụ việc

Vào đầu tháng 6 năm 2026, giao thức lending phi tập trung (DeFi) hàng đầu Aave đã trải qua một trong những sự cố bảo mật nghiêm trọng nhất trong lịch sử hệ sinh thái. Khoảng 230 triệu USD đã bị khai thác thông qua lỗ hổng liên quan đến token rsETH — một tài sản được niêm yết trên nền tảng Aave.

Nguyên nhân gốc rễ

Báo cáo hậu kỳ chính thức của Aave xác định nguyên nhân nằm ở lỗi xác minh (verification failure) trên cầu nối LayerZero. Cụ thể, cơ chế kiểm tra tính toàn vẹn của token khi được chuyển giao qua cầu nối này đã không phát hiện ra sự bất thường, cho phép kẻ tấn công thao túng giá trị tài sản và rút tiền bất hợp pháp.

Điểm đáng chú ý là lỗ hổng không nằm ở hợp đồng thông minh (smart contract) của Aave — thường là điểm yếu truyền thống của các giao thức DeFi — mà ở tầng xác minh của cầu nối bên thứ ba. Điều này phản ánh mối quan ngại ngày càng tăng trong ngành về rủi ro hệ thống đến từ các giải pháp tương tác cross-chain.

Phản ứng từ Aave

Trước масштаб sự cố, đội ngũ Aave đã công bố loạt biện pháp cải cách toàn diện nhằm nâng cao tiêu chuẩn niêm yết tài sản, bao gồm:

• Rà soát nghiêm ngặt hơn đối với tài sản đến từ các cầu nối cross-chain, yêu cầu kiểm tra bảo mật bổ sung ngoài lớp hợp đồng thông minh cốt lõi.
• Cập nhật quy trình listing để phân tích rủi ro từ cầu nối (bridge) trước khi tài sản được thêm vào giao thức.
• Bổ sung cơ chế giám sát real-time nhằm phát hiện sớm các bất thường liên quan đến tài sản bridge-based.

Bối cảnh ngành DeFi

Vụ việc rsETH đánh dấu bước chuyển dịch đáng kể trong cách các giao thức DeFi nhìn nhận rủi ro. Trước đây, các cuộc kiểm toán tập trung chủ yếu vào smart contract audit — tức kiểm tra mã nguồn hợp đồng thông minh. Tuy nhiên, sự cố lần này cho thấy rằng ngay cả khi hợp đồng thông minh không có lỗi, lớp tương tác cross-chain vẫn có thể trở thành vector tấn công nguy hiểm.

Các chuyên gia trong ngành cho rằng xu hướng các giao thức DeFi mở rộng hỗ trợ nhiều cầu nối và chain hơn đang vô tình tạo ra bề mặt tấn công phức tạp hơn, đòi hỏi phương pháp bảo mật đa tầng, bao gồm cả giám sát cầu nối và cơ chế phát hiện bất thường tự động.

Ảnh hưởng thị trường

Sau thông tin, tổng giá trị khóa (TVL) của Aave ghi nhận mức giảm đáng kể khi người dùng chuyển tài sản sang các giao thức khác do lo ngại rủi ro. Tuy nhiên, phản ứng nhanh chóng từ đội ngũ Aave — bao gồm việc công khai báo cáo hậu kỳ và công bố lộ trình cải cách — đã phần nào giúp ổn định tâm lý thị trường trong ngắn hạn.

Sự cố này cũng khiến giới đầu tư chú ý hơn đến rủi ro hệ thống trong DeFi, thay vì chỉ tập trung vào lỗ hổng smart contract — vốn là tiêu điểm kiểm toán truyền thống.

Bài viết không cấu thành lời khuyên đầu tư. Thông tin chỉ mang tính tham khảo và không phản ánh quan điểm của Tokenview.info.