Vụ tấn công 292 triệu USD của Kelp ảnh hưởng đến tài sản thế chấp rsETH trong cho vay DeFi
Vụ khai thác 292 triệu USD của Kelp đã khơi lại sự giám sát đối với liquid restaking và tài sản thế chấp trong cho vay DeFi sau khi kẻ tấn công bị cáo buộc sử dụng cầu LayerZero để gửi một thông điệp được chế tác và mint rsETH không có tài sản bảo chứng. Báo cáo cho biết 116.500 rsETH (khoảng 18% nguồn cung lưu hành) đã được phát hành tới một ví được tiền trước, mà không có chuyển động ETH tương đương ở phía bên kia.
Kẻ tấn công sau đó đã gửi rsETH không có bảo chứng vào Aave làm tài sản thế chấp để vay WETH thực và thoát ra. Mặc dù Aave không được mô tả là "bị hack", giao thức được cho là đã tích lũy khoảng 196 triệu USD nợ xấu vì rsETH được đưa vào danh sách trắng như tài sản thế chấp có tương quan với ETH. Thị trường phản ứng nhanh: TVL của Aave giảm ~25% trong một ngày (xuống khoảng ~20 tỷ USD), TVL DeFi rộng lớn hơn giảm khoảng 13 tỷ USD, và AAVE giảm khoảng 30%.
Trong những ngày sau vụ khai thác 292 triệu USD của Kelp, nhiều giao thức đã hành động để hạn chế rủi ro. Aave được cho là chứng kiến rút tiền lớn và đã đóng băng thị trường rsETH trong vài giờ. SparkLend và Fluid tạm dừng phơi nhiễm rsETH, và Lido tạm dừng earnETH với lý do phơi nhiễm liên quan đến cấu hình rsETH.
Một cập nhật sau đó nhấn mạnh rằng việc theo dõi phơi nhiễm chuỗi có thể rất khó. Một tài khoản cho rằng hơn 6,2 tỷ USD đã rời Aave trong 36 giờ, lập luận rằng các giao thức gặp khó khăn khi lập bản đồ các đường dẫn “yield stacking” gián tiếp qua cầu, restaking và cơ chế thanh lý theo thời gian thực. Cùng phân tích đó cũng chỉ trích thiết kế cầu khi dựa vào một bộ xác minh 1-trong-1, tạo ra một điểm lỗi duy nhất tiềm tàng.
Đối với các nhà giao dịch, bài học chính từ vụ khai thác 292 triệu USD của Kelp là APY có thể che dấu rủi ro xuyên giao thức và xuyên cầu — nâng cao yêu cầu đối với kiểm tra chất lượng tài sản thế chấp và các giả định về thanh khoản/thoát khỏi các vị thế liên kết LRT.
Bearish
Bi quan cho giá AAVE trong ngắn hạn: vụ khai thác được cho là đã gây ra rút vốn nhanh, đóng băng thị trường rsETH và mức tiếp xúc nợ xấu đáng kể, trùng hợp với việc TVL của Aave giảm mạnh (~25%) và giá AAVE giảm (~30%). Các luồng rút tiền được cho là >$6,2 tỷ khỏi Aave trong 36 giờ càng củng cố khả năng tiếp tục giảm đòn bẩy.
Nó cũng thêm rủi ro tâm lý dài hạn: tài sản thế chấp restaking có thể có độ tương quan cao hơn với các giả định về bridge/restaking/whitelist so với dự tính của nhà giao dịch, và thiết kế bộ xác thực 1-trên-1 bị chỉ trích làm nổi bật sự dễ vỡ hệ thống tiềm ẩn. Ngay cả khi hợp đồng không bị “hack”, thị trường có khả năng định giá lại rủi ro tài sản thế chấp rsETH/LRT và các điều khoản thanh khoản, giữ cho biến động cao xung quanh Aave và các nền tảng tích hợp LRT khác.
Tổng kết: nhà giao dịch nên mong đợi tiếp tục chuyển sang tâm lý ưa rủi ro thấp và điều kiện tài sản thế chấp/thanh khoản chặt chẽ hơn, thường tiêu cực cho AAVE cho đến khi các giao thức phục hồi được niềm tin và minh bạch.