Tydro, giao thức cho vay do Aave hỗ trợ trên Ink, đã tạm dừng toàn bộ thị trường vào ngày 4/5 sau khi phát hiện vấn đề từ một nhà cung cấp oracle bên thứ ba.
Giao thức này cho biết việc tạm dừng là biện pháp phòng ngừa và nói tiền của người dùng vẫn an toàn. Tuy vậy, Tydro chưa công bố thời điểm khôi phục hoạt động, nên hiện chưa rõ các thị trường sẽ bị đóng trong bao lâu.
- Tydro đã dừng toàn bộ thị trường sau khi phát hiện lỗi liên quan đến oracle bên thứ ba.
- Giao thức nói tiền của người dùng vẫn an toàn nhưng chưa có lịch mở lại.
- Sự cố xảy ra chỉ ít lâu sau khi Tydro tham gia hỗ trợ Aave trong vụ KelpDAO.
Tydro đã nói gì về việc tạm dừng thị trường?
Trên X, Tydro cho biết họ đang “tạm dừng tất cả thị trường một cách thận trọng” sau các báo cáo về vấn đề ở một oracle bên thứ ba. Đây là lớp hạ tầng quan trọng trong các giao thức cho vay vì nó cung cấp dữ liệu giá và có thể ảnh hưởng đến định giá tài sản cũng như rủi ro thanh lý. Tydro không nói rõ lỗi nằm ở đâu, cũng không nêu thêm chi tiết kỹ thuật về mức độ ảnh hưởng.
Vì sao sự cố này gây chú ý?
Tydro đang vận hành trên nền Aave và được mô tả là giao thức cho vay không lưu ký cho thị trường vốn on-chain trên Ink. Theo dữ liệu DeFiLlama, giao thức này có hơn 206,7 triệu USD khoản vay đang hoạt động và đã tạo ra hơn 943.000 USD phí trong 30 ngày gần nhất. Khi một giao thức có quy mô như vậy dừng thị trường vì vấn đề oracle, câu hỏi lớn nhất là liệu dữ liệu giá có tạo ra rủi ro cho các vị thế đang mở hay không. Hiện Tydro chưa xác nhận có vị thế nào bị đe dọa thanh lý hay không.
Tydro từng tham gia hỗ trợ Aave trong vụ KelpDAO như thế nào?
Ngày 23/4, Tydro và Ink Foundation cho biết họ tham gia cùng Aave và các thành phần khác trong hệ sinh thái vào một “nỗ lực cứu trợ DeFi có phối hợp” nhằm hỗ trợ các bên bị ảnh hưởng bởi vụ khai thác KelpDAO rsETH và giúp xử lý nợ xấu một cách có trật tự. Trước đó, vào ngày 18/4, vụ tấn công này đã làm thất thoát khoảng 290 triệu USD thông qua các token rsETH không có tài sản bảo chứng được đúc ra từ một lỗ hổng cầu nối của KelpDAO. Sự cố cũng kéo theo hơn 15,1 tỷ USD dòng tiền rời khỏi Aave trong hơn ba ngày rưỡi, khi tiền gửi trên nền tảng giảm từ 48,5 tỷ USD xuống 30,7 tỷ USD.
Aave vẫn đang xử lý hệ quả pháp lý của vụ tấn công tháng 4
Ngay trong ngày Tydro dừng hoạt động, Aave LLC đã nộp đơn khẩn cấp để hủy một lệnh phong tỏa liên quan đến Arbitrum DAO, vốn được ban hành ngày 1/5 và theo Aave thì đang cố gắng chiếm khoảng 71 triệu USD ETH thuộc về nạn nhân của vụ khai thác ngày 18/4. Phía nguyên đơn của lệnh phong tỏa cho rằng kẻ trộm có liên hệ với Triều Tiên và số tiền bị phong tỏa thực chất đã thuộc về Triều Tiên. Aave phản đối lập luận này, nói rằng kẻ trộm không thể có quyền sở hữu hợp pháp chỉ vì đã chiếm đoạt tài sản, đồng thời cho rằng việc đóng băng tài sản sẽ gây hại cho chính những người mà nỗ lực phục hồi hướng tới bảo vệ.
Tổng kết
Tydro đang ở trạng thái tạm dừng vì vấn đề oracle, nhưng hiện chưa có dấu hiệu cho thấy giao thức đã bị tấn công hay tiền của người dùng bị mất. Dữ liệu hiện có mới cho thấy một sự cố hạ tầng quan trọng xảy ra đúng lúc hệ sinh thái Aave vẫn còn xử lý hậu quả của vụ KelpDAO và tranh chấp pháp lý liên quan đến tài sản bị phong tỏa. Chưa có thêm chi tiết về nguyên nhân kỹ thuật, thời gian mở lại hay mức độ ảnh hưởng thực tế lên các vị thế đang hoạt động.
