Aave khôi phục hoạt động bình thường, backstop 300 triệu USD bù đắp tài sản bị rút

Aave khôi phục thanh khoản sau lỗ hổng cross-chain 300 triệu USD

Giao thức tài chính phi tập trung (DeFi) Aave cho biết đã khôi phục hoàn toàn thanh khoản cho các pool cho vay, chặng cuối nỗ lực ổn định kéo dài nhiều tuần sau lỗ hổng cross-chain trị giá 300 triệu USD.

Chi tiết về lỗ hổng

Sự cố khai thác cross-chain đã dẫn đến việc khoảng 300 triệu USD tài sản bị rút khỏi các pool cho vay của Aave, gây ra tình trạng thiếu hụt thanh khoản nghiêm trọng trên nhiều chuỗi. Đây được xem là một trong những sự cố lớn nhất nhắm vào giao thức lending hàng đầu trong hệ sinh thái DeFi.

Lỗ hổng loại cross-chain thường liên quan đến lỗ hổng trong cơ chế cầu nối liên chuỗi hoặc logic xác thực giao dịch giữa các mạng, cho phép kẻ tấn công rút tài sản vượt quá mức thế chấp hợp lệ.

Cơ chế backstop 300 triệu USD

Để ứng phó, Aave đã kích hoạt quỹ bảo hiểm backstop trị giá 300 triệu USD, nhằm bù đắp toàn bộ lượng tài sản bị rút khỏi hệ thống. Cơ chế này hoạt động như một lớp phòng vệ cuối cùng, đảm bảo rằng người dùng vẫn có thể rút và sử dụng tài sản như bình thường.

Nhờ quỹ backstop, thanh khoản trong các pool cho vay đã được nạp lại đầy đủ, giúp giao thức trở lại trạng thái hoạt động bình thường.

Nỗ lực ổn định nhiều tuần

Sau khi sự cố xảy ra, đội ngũ Aave đã triển khai chiến dịch ổn định khẩn cấp kéo dài nhiều tuần, bao gồm:

• Kiểm toán và vá các lỗ hổng cross-chain liên quan
• Kích hoạt cơ chế bảo hiểm và quỹ backstop để bù đắp thiệt hại
• Giám sát liên tục các pool thanh khoản nhằm phát hiện bất thường sớm
• Phối hợp với các dự án cầu nối liên chuỗi để khoá các vectơ tấn công còn lại

Đại diện Aave khẳng định hiện tại toàn bộ hoạt động đã trở lại bình thường, người dùng có thể cho vay, vay và rút tài sản trên các pool như trước sự cố.

Bài học cho DeFi

Sự kiện này một lần nữa cho thấy rủi ro cross-chain vẫn là một trong những mối đe doạ lớn nhất đối với các giao thức DeFi. Dù Aave đã khắc phục thành công nhờ quỹ bảo hiểm quy mô lớn, không phải giao thức nào cũng có lớp phòng vệ tương tự.

Theo các nhà phân tích, các giao thức lending cần chú trọng hơn vào cơ chế backstop, kiểm toán cầu nối liên chuỗi, và chiến l ứng phó sự cố để bảo vệ người dùng trước các cuộc tấn công cross-chain ngày càng tinh vi.