Aave mở lại các thị trường cho vay V3 và V4 ngày 30/10/2026 sau thời gian tạm đóng băng để ứng phó vụ tấn công Binance, nhưng vẫn hạn chế sử dụng chín tài sản làm thế chấp cho khoản vay mới.
Aave xác nhận hợp đồng không bị ảnh hưởng và các vị thế vẫn được bảo đảm. Việc khôi phục hoạt động đi kèm điều chỉnh lãi suất và hạn mức vay nhằm giảm áp lực thanh khoản, đồng thời kiểm soát khả năng vay phát sinh khi thị trường mở lại.
- Chín tài sản cùng các phiên bản wrapped và bridged tiếp tục bị hạn chế làm thế chấp cho khoản vay mới.
- Ví liên quan đến kẻ tấn công đã gửi 60 triệu USDT vào Aave và vay khoảng 19.762 WETH trước khi thị trường đóng băng.
- Aave giảm lãi suất ở vùng sử dụng vốn cao và thu hẹp hạn mức vay trước khi mở lại thị trường qua bốn đợt.
Chín tài sản nào còn bị hạn chế trên Aave?
USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG và OP vẫn bị hạn chế làm thế chấp cho khoản vay mới. Quy định cũng áp dụng cho các phiên bản wrapped và bridged của những tài sản này.
Trong thông báo ngày 30/10, Aave xác nhận các thị trường đã hoạt động trở lại, hợp đồng không bị ảnh hưởng và các vị thế vẫn được bảo đảm. Phần lớn tài sản đã được khôi phục khả năng làm thế chấp.
Theo cập nhật ngày 30/10 của LlamaRisk, các thông số áp dụng cho chín tài sản còn hạn chế được thiết lập như sau:
| Nội dung | Aave V3 | Aave V4 |
|---|---|---|
| Thông số thế chấp bị điều chỉnh | Tỷ lệ cho vay trên giá trị tài sản thế chấp (LTV) bằng 0 | Hệ số tài sản thế chấp bằng 0 |
| Gửi, rút, vay và trả nợ | Tiếp tục được thực hiện | Tiếp tục được thực hiện |
| Ảnh hưởng đến vị thế hiện hữu | Ngưỡng thanh lý và hệ số sức khỏe giữ nguyên | Thông số thế chấp hiện hữu còn hiệu lực cho đến khi người vay vay thêm, rút tài sản thế chấp hoặc thay đổi trạng thái thế chấp của tài sản |
Hạn chế này không đồng nghĩa với việc ngừng giao dịch chín tài sản. Người dùng vẫn có thể gửi, rút, vay và trả nợ; thay đổi tập trung vào khả năng dùng các tài sản đó để bảo đảm khoản vay mới.
Ví liên quan đến kẻ tấn công đã vay WETH như thế nào?
Ví liên quan đến kẻ tấn công đã gửi 60 triệu USDT vào Aave V3 Ethereum Core rồi vay khoảng 19.762 WETH trước khi thị trường bị đóng băng. Khoản WETH được định giá khoảng 44,6 triệu USD tại thời điểm vay.
Theo báo cáo về giao dịch gửi USDT vào Aave, hoạt động diễn ra trong khoảng 20:58–21:01 UTC ngày 29/10. Aave thông báo đóng băng thị trường lúc 21:42 UTC cùng ngày.
| Mốc thời gian hoặc chỉ tiêu | Chi tiết |
|---|---|
| 20:58–21:01 UTC ngày 29/10 | Ví liên quan đến kẻ tấn công gửi 60 triệu USDT, vay khoảng 19.762 WETH, tương đương khoảng 44,6 triệu USD |
| 21:42 UTC ngày 29/10 | Aave thông báo đóng băng thị trường, dừng khoản gửi và khoản vay mới; vẫn cho phép rút tiền, trả nợ và thanh lý |
| Giá trị tài sản trong vị thế theo báo cáo ngày 30/10 | 59,9 triệu USD |
| Dư nợ theo báo cáo ngày 30/10 | 43,8 triệu USD |
Trong báo cáo ngày 30/10, LlamaRisk đánh giá vị thế vẫn được thế chấp vượt mức, với giá trị tài sản cao hơn dư nợ. LlamaRisk cũng cho biết vị thế không gây rủi ro cho những người cung cấp vốn trên Aave.
Aave giảm áp lực thanh khoản trước khi mở lại thị trường
Aave điều chỉnh lãi suất và hạn mức vay để xử lý áp lực thanh khoản trong thời gian đóng băng, đồng thời hạn chế lượng vốn có thể được vay ngay khi thị trường mở lại.
Trong thời gian đóng băng, người cung cấp vốn vẫn được rút tiền nhưng thị trường không tiếp nhận khoản gửi mới. Theo phân tích ngày 30/10 của LlamaRisk, tỷ lệ sử dụng vốn tại các nhóm thanh khoản stablecoin lớn tăng lên 92–100%.
Lãi vay cao thường giúp thu hút thêm tiền gửi, nhưng cơ chế này không phát huy tác dụng khi khoản gửi mới bị chặn. Chi phí lãi tiếp tục cộng vào nợ của người vay, nên LlamaRisk giảm Slope2, thông số lãi suất áp dụng khi tỷ lệ sử dụng vốn cao.
Khi chuẩn bị mở lại, Aave còn phải kiểm soát khả năng hàng tỷ USD hạn mức vay chưa sử dụng được kích hoạt cùng lúc. Một đợt điều chỉnh hạn mức vay đã thu hẹp khả năng này, với quy mô được nêu trong cập nhật ngày 30/10 của LlamaRisk.
| Chỉ tiêu | Mức ghi nhận hoặc điều chỉnh |
|---|---|
| Tỷ lệ sử dụng vốn tại các nhóm stablecoin lớn khi đóng băng | 92–100% |
| Hạn mức vay chưa sử dụng được loại bỏ trên Aave V3 | 3,7 tỷ USD |
| Hạn mức vay chưa sử dụng được loại bỏ trên Aave V4 | 130 triệu USD |
| Số đợt mở lại thị trường | 4 đợt |
Sau khi áp dụng các biện pháp kiểm soát, nhóm giám hộ Aave mở lại thị trường qua bốn đợt. Phần lớn tài sản được sử dụng làm thế chấp trở lại, còn chín tài sản tiếp tục chịu các giới hạn riêng.
Tác động từ vụ tấn công Binance lan sang cho vay và giao dịch
Vụ tấn công Binance tác động đến Aave dù hợp đồng Aave không bị xâm phạm. Việc kẻ tấn công sử dụng tài sản đánh cắp trên thị trường cho vay khiến Aave phải tạm hạn chế hoạt động để kiểm soát rủi ro.
Phân tích ngày 30/10 của Elliptic ước tính thiệt hại tại Binance là 6,43 tỷ USD, hơn bốn lần mức 1,46 tỷ USD trong vụ tấn công Bybit năm 2025.
Trong thông báo ngày 30/10, Binance cam kết bù đắp thiệt hại bằng quỹ SAFU và nguồn vốn doanh nghiệp. Binance cho biết khoảng 3 tỷ USD đã bị đóng băng trên chuỗi, nhưng tài sản bị đóng băng chưa đồng nghĩa với việc đã được thu hồi.
Tại các bàn giao dịch, GSR ghi nhận chênh lệch giá mua bán Bitcoin và Ether mở rộng trong ngày 30/10. Các số liệu phản ánh tác động của sự cố đến cả hoạt động giao dịch và thanh khoản.
| Chỉ tiêu | Số liệu được công bố | Đơn vị công bố hoặc ghi nhận |
|---|---|---|
| Thiệt hại vụ tấn công Binance | 6,43 tỷ USD | Elliptic |
| Thiệt hại vụ tấn công Bybit năm 2025 | 1,46 tỷ USD | Elliptic |
| Tài sản đã bị đóng băng trên chuỗi | Khoảng 3 tỷ USD | Binance |
| Chênh lệch giá mua bán Bitcoin | Gấp 5 lần mức thông thường | GSR |
| Chênh lệch giá mua bán Ether | Gấp 2,5 lần mức thông thường | GSR |
Tổng kết
Aave đã khôi phục hoạt động cho vay trên V3 và V4, đồng thời duy trì hạn chế thế chấp với chín tài sản và giảm hạn mức vay chưa sử dụng. Vụ việc phản ánh khả năng một sự cố tại sàn giao dịch có thể gây áp lực lên thanh khoản và hoạt động vay, ngay cả khi hợp đồng của giao thức cho vay không bị ảnh hưởng.
