Aave, nền tảng tài chính phi tập trung lớn nhất tính theo tổng giá trị bị khóa, đã hứng chịu một đợt rút tiền hàng loạt trị giá 8,45 tỷ USD khi người dùng ồ ạt rút tài sản. Người sáng lập nền tảng đổ lỗi cho các thực thể bên thứ ba không được nêu tên, nhưng dữ liệu độc lập cho thấy kiến trúc rủi ro của chính Aave có những lỗ hổng nghiêm trọng.
Diễn biến của đợt rút tiền hàng loạt
Trong vài ngày, người gửi tiền đã rút khoảng 8,45 tỷ USD khỏi các pool cho vay của Aave. Cuộc tháo chạy diễn ra sau một loạt giao dịch trên nền tảng làm dấy lên lo ngại về tính thanh khoản và an toàn tài sản thế chấp. Dù nguyên nhân chính xác vẫn chưa rõ ràng, quy mô dòng tiền chảy ra này đánh dấu một trong những cuộc di cư lớn nhất trong lịch sử DeFi.
Người sáng lập ngay lập tức chỉ tay vào các tác nhân bên ngoài, cho rằng lỗ hổng đến từ các tích hợp bên thứ ba — chứ không phải hợp đồng thông minh cốt lõi của Aave. Không có bên thứ ba cụ thể nào được nêu tên, và người sáng lập cũng không đưa ra bằng chứng liên kết đợt rút tiền với mã nguồn bên ngoài.
Dữ liệu độc lập tiết lộ điều gì
Phân tích từ các công ty giám sát chỉ số rủi ro DeFi cho thấy một câu chuyện khác. Theo báo cáo của họ, các tham số rủi ro của Aave — bao gồm tỷ lệ cho vay trên giá trị tài sản, ngưỡng thanh lý và sự phụ thuộc vào oracle — đã tồn tại những điểm yếu mang tính hệ thống từ trước đợt rút tiền. Dữ liệu chỉ ra rằng kiến trúc của chính nền tảng đã cho phép các đợt thanh lý dây chuyền, làm gia tăng sự hoảng loạn của người dùng.
Ví dụ, một số pool của Aave nắm giữ tài sản có biến động giá cao và tính thanh khoản thấp, làm tăng khả năng thiếu hụt tài sản thế chấp đột ngột. Các phát hiện độc lập cho thấy ngay cả khi có vấn đề từ bên thứ ba, các lựa chọn thiết kế nội bộ đã khiến nền tảng trở nên dễ vỡ khi chịu áp lực.
Phản ứng của Aave và cuộc tranh luận rộng hơn về DeFi
Aave chưa công bố báo cáo hậu sự kiện hoặc kế hoạch khắc phục chi tiết. Việc người sáng lập tập trung vào các mối đe dọa bên ngoài lặp lại một khuôn mẫu trong DeFi, nơi các giao thức thường đổ lỗi cho các tác nhân bên ngoài sau sự cố. Các nhà phê bình cho rằng lĩnh vực này cần chịu trách nhiệm về các mô hình rủi ro của chính mình, đặc biệt khi xử lý hàng tỷ USD tiền của người dùng.
Đợt rút tiền 8,45 tỷ USD đặt ra câu hỏi liệu sự tăng trưởng của DeFi có vượt quá các cơ chế an toàn của nó hay không. Aave vẫn là người chơi lớn nhất trong lĩnh vực này, nhưng khoảng cách giữa câu chuyện của họ và dữ liệu độc lập có thể làm xói mòn thêm lòng tin.
Cả người sáng lập nền tảng và các nhà phát triển của nó đều chưa đặt ra mốc thời gian công khai cho một cuộc kiểm toán đầy đủ hoặc thay đổi đối với khung rủi ro. Cho đến khi họ làm vậy, người dùng và nhà phân tích sẽ tiếp tục phân tích các tường trình mâu thuẫn về những gì đã xảy ra.
