2026最大DEFI đen swan - AAVE 200 triệu nợ xấu, là rủi ro hay cơ hội?

Thứ Bảy, vụ DeFi đen tối lớn nhất năm 2026 đã đến.

Kelp dao cũng chính là giao thức đặt cược lại Ethereum, hacker lợi dụng lỗ hổng giả mạo 116.000 rseth (giá trị 2,92 tỷ USD), sau đó đem số Ethereum này đi vay trên các nền tảng vay mượn AAVE, COMP, EUL để lấy Ethereum thật, vì AAVE có quy mô lớn nhất, hiện tại ước tính nợ xấu của AAVE khoảng 177-200 triệu USD, nhiều người nói AAVE sắp sụp đổ, còn tôi và bạn nói rằng thường thì rủi ro lớn nhất cũng chính là cơ hội!

Khi sự kiện ngày càng lan rộng, nhiều người dùng đã rút Ethereum khỏi AAVE, ví dụ như Sun đã rút 65.000 ETH( trị giá 154 triệu), Trong hai ngày qua, TVL của AAVE từ 26 tỷ đã giảm xuống còn 17 tỷ, đây là dữ liệu ngày 19, hiện tại TVL đã giảm gần 9 tỷ, sự hoảng loạn vẫn đang lan rộng, giá token của AAVE từ 115 đã giảm xuống mức thấp nhất 84, giảm tới 24%.

Hiện tại, AAVE chính thức đã phong tỏa dự trữ WETH, giải pháp cũng chưa được công bố hoàn toàn.

Nhiều người nói rằng AAVE có thể sắp sụp đổ, có thể sẽ lặp lại con đường của CETUS. Nhưng thực ra, hai sự kiện này hoàn toàn không cùng cấp độ.

Năm xưa, CETUS bị trộm 230 triệu USD, dự án hiện đã về zero, khi bị trộm có giá trị thị trường 1 tỷ, giờ chỉ còn 20 triệu USD.

Trong ngày bị trộm, TVL của CETUS giảm 85%, từ đỉnh 2 tỷ xuống còn 35 triệu (tức là hầu như bể hết các pool, thanh khoản gần như bằng không), trước đó chúng ta đã tính, theo khối lượng giao dịch, thu nhập của giao thức CETUS khoảng hơn 28 triệu mỗi năm, vậy số tiền bị trộm này phải mất 10 năm để kiếm lại.

Và sau vụ hacker, lượng TVL rút ra lớn, có thể mất hơn chục năm lợi nhuận dự án, đây là cú sốc lớn nhất về niềm tin, dự án không thể để người dùng làm nô lệ đen suốt mười mấy năm để làm công cho họ.

Xem xét tình hình AAVE hiện tại, TVL đã giảm khoảng 32%, số tiền bị trộm là 200 triệu, chiếm khoảng 1% tổng pool, trong bài viết trước chúng ta đã tính, doanh thu hàng năm của giao thức AAVE khoảng 8-9 tỷ, lợi nhuận ròng khoảng 1 tỷ, vậy ngay cả khi toàn bộ thiệt hại được bồi thường, cũng phải mất 2 năm làm nô lệ đen. Vì vậy, về quy mô, sự kiện này hoàn toàn không thể so sánh với CETUS.

AAVE có cơ chế xử lý nợ xấu, gọi là Umbrella, là mô-đun an toàn của AAVE. Nếu xảy ra tổn thất lớn, nó có cơ chế hấp thụ nợ xấu theo tầng.

Tầng đầu tiên là tầng DAO - ngân quỹ dự trữ, mỗi loại tài sản có một DAO chịu trách nhiệm nhỏ (ví dụ USDT là 100.000 USDT), nhưng tỷ lệ này khá nhỏ, không động đến tài sản của người dùng.

Tầng thứ hai là kho bảo hiểm của pool riêng - Umbrella Vault, mỗi tài sản có một, người dùng rủi ro gửi tài sản để kiếm lợi nhuận cao, đồng thời phải chịu rủi ro, đây là tầng bồi thường chính hiện tại của AAVE, dự kiến bồi thường WETH khoảng 50 triệu USD, vẫn chưa đủ để bù đắp.

Tầng thứ ba là người gửi tiền bình thường tự chịu trách nhiệm, tất cả các khoản gửi sẽ giảm theo tỷ lệ, tức là chỉ có thể đổi phần, hoặc chờ pool có thêm thanh khoản mới để tiếp tục đổi.

Dù trong tài liệu chính thức của Umbrella có rõ ràng nói về trách nhiệm giảm của người staker Umbrella (tầng thứ hai), nhưng không rõ ràng về việc người gửi tiền bình thường tự chịu trách nhiệm, chỉ có cơ chế nền tảng của giao thức như vậy, vì bạn vừa hưởng lợi nhuận vừa phải gánh rủi ro của pool.

Hiện tại, chính thức vẫn chưa rõ ràng, tôi nghĩ có thể sẽ không để người dùng gánh phần thiệt hại này, nếu không, uy tín của ngân hàng sẽ mất, sau này khó làm ăn lại.

Giống như một ngân hàng bị cướp 200 triệu USD, rồi nói phần thiệt hại này do người gửi tiền bình thường gánh, thì chẳng phải sẽ gây náo loạn sao, sau này ai còn dám gửi tiền vào ngân hàng nữa.

Vì vậy, tôi nghĩ rằng giao thức có khả năng sẽ bồi thường phần này, khoảng 120-150 triệu USD, thì giao thức phải làm nô lệ đen trong 1-1,5 năm, vậy thì sao? Thực ra cũng không sao, không vấn đề lớn.

Nếu sau này chính thức công bố bồi thường, đó sẽ là một tin cực kỳ tích cực, hiện tại dù đã giảm 25%, niềm tin sẽ dần hồi phục, hơn nữa bạn đã cố gắng trở thành người dẫn đầu ngành, chắc chắn sẽ không bỏ cuộc.

Thực ra, AAVE chưa từng có lịch sử bị hacker tấn công trực tiếp, trước đó có vài lần rút ròng thanh khoản và nợ xấu nhỏ, lần này là thử thách lớn nhất, tất nhiên cũng chứng minh rằng cơ chế cách ly rủi ro vẫn khá hiệu quả.

Cuối cùng, AAVE chắc chắn không sụp đổ, dù TVL giảm nhiều như vậy, vẫn là giao thức vay mượn lớn nhất, nên rủi ro chính là cơ hội.