Giao thức tài chính phi tập trung Aave đang chuẩn bị tăng cường các biện pháp bảo vệ sau một sự cố gây thiệt hại khoảng 50 triệu đô la trong một giao dịch duy nhất, do tương tác mạnh mẽ trên giao diện CoW Swap. Đề xuất bảo vệ này, vẫn được mô tả là một tính năng sắp ra mắt, nhằm giới hạn tác động giá trong các lần swap thực hiện qua giao diện của Aave, phản ánh những lo ngại liên tục về phân mảnh thanh khoản và rủi ro do tự động hóa tạo lập thị trường có thể gây ra trong thị trường căng thẳng. Sự cố tập trung vào một nhà giao dịch cố gắng đổi khoảng 50,4 triệu đô la USDt lấy token gốc của Aave qua CoW Swap nhưng chỉ nhận được khoảng 36.500 token, làm nổi bật tính mong manh của việc định tuyến trong môi trường thanh khoản thấp. Một phần lớn thiệt hại còn bị khuếch đại bởi một bot Maximal Extractable Value (MEV) thực hiện chuỗi sandwich, thu về gần 10 triệu đô la trong quá trình đó.
Các điểm chính
Aave dự định triển khai tính năng gọi là Aave Shield, sẽ chặn các swap có tác động giá trên 25% khi sử dụng giao diện của Aave, nhằm giải quyết thất bại trong các giao dịch giá trị lớn gần đây.
Giao dịch có giá trị cao này liên quan đến việc đổi USDt lấy AAVE qua CoW Swap, nơi các khoảng trống thanh khoản dẫn đến khoản thanh toán cuối cùng chỉ bằng một phần nhỏ so với dự kiến, thể hiện mối lo về phân mảnh thanh khoản.
Một bot MEV đã thực hiện một cuộc tấn công sandwich trong cùng sự kiện, góp phần khoảng 10 triệu đô la vào tổng thiệt hại và làm nổi bật các cấu trúc khuyến khích mà các kẻ tấn công lợi dụng trong các giao dịch DeFi.
Một người dùng được cho là đã thấy nhiều cảnh báo trên nền tảng, bao gồm các ghi chú rằng một tuyến đường có thể trả về ít hơn do thanh khoản thấp hoặc kích thước lệnh nhỏ, và đã xác nhận rõ ràng khả năng mất giá trị 100% trước khi hoàn tất swap.
CoW DAO cho rằng tác động giá cực đoan này do thiếu hụt thanh khoản và một số sự cố hạ tầng, bao gồm giới hạn gas lỗi thời cản trở các báo giá tốt hơn.
Các mã token đề cập: $AAVE, $USDT
Tác động giá: Tiêu cực — giao dịch vượt quá ngưỡng cải thiện giá 25%, góp phần vào khoản lỗ khoảng 50 triệu đô la và nhấn mạnh rủi ro dựa trên thanh khoản trong định tuyến qua nhiều sàn.
Bối cảnh thị trường: Sự kiện này nhấn mạnh tính mong manh liên tục của hạ tầng giao dịch DeFi giữa bối cảnh phân mảnh thanh khoản, rủi ro do MEV và nhu cầu minh bạch rõ ràng hơn về rủi ro cũng như các biện pháp phòng ngừa khi người dùng điều hướng qua nhiều nền tảng on-chain.
Tại sao điều này quan trọng
Trong tài chính phi tập trung, thanh khoản là yếu tố sống còn giúp các swap lớn thực hiện mà không bị trượt giá. Khi các nhóm thanh khoản mỏng hoặc không đồng bộ, ngay cả các engine định tuyến tinh vi cũng có thể dẫn đến kết quả xa rời giá trị hợp lý, đặc biệt trong các giao dịch trị giá hàng chục triệu đô la. Đề xuất Aave Shield báo hiệu một bước chuyển hướng sang các biện pháp bảo vệ người dùng không nhất thiết dựa vào hoàn tiền sau giao dịch hoặc can thiệp ngoài chuỗi. Bằng cách đặt giới hạn tác động giá ở mức 25%, giao thức nhằm ngăn người dùng vô tình kích hoạt trượt giá cực đoan, một tính năng có thể giảm khả năng xảy ra các hậu quả thảm khốc trong các giao dịch khối lượng lớn thực hiện qua giao diện của Aave.
Sự cố này cũng làm nổi bật các động lực liên tục của các kẻ tấn công trong hệ sinh thái DeFi. Một bot MEV đã kiếm được khoảng 10 triệu đô la qua một cuộc tấn công sandwich liên quan đến cùng giao dịch, minh chứng cho cách các chiến lược front-running và tối ưu hóa có thể khai thác các điểm yếu trong định tuyến. Thực tế này nhấn mạnh rằng an ninh và kiểm soát rủi ro trong DeFi cần giải quyết cả cơ chế thực thi lệnh trên chuỗi lẫn các động lực kinh tế rộng lớn hơn ảnh hưởng đến hoạt động mempool và cung cấp thanh khoản. Đối với các nhà xây dựng và nhà đầu tư, sự kiện này nhấn mạnh tầm quan trọng của việc giám sát chặt chẽ, minh bạch hơn về logic định tuyến, và lợi ích tiềm năng của các biện pháp bảo vệ tiêu chuẩn nhằm giảm thiểu rủi ro thua lỗ lớn trong các giao dịch phức tạp.
Đánh giá của CoW DAO bổ sung thêm chi tiết bằng cách chỉ ra các khoảng trống hạ tầng, không chỉ về độ sâu thanh khoản. Họ lưu ý rằng giới hạn gas lỗi thời trong một solver của CoW Swap đã cản trở việc gửi các báo giá tốt hơn, khiến người dùng phải chấp nhận các lựa chọn kém hơn. Một khả năng rò rỉ mempool cũng được đề cập như một yếu tố góp phần vào các báo giá vượt quá mức, dẫn đến thiệt hại. Sự thừa nhận chung từ Aave và CoW DAO rằng “không phải tất cả các vấn đề đều đã được giải quyết hoàn toàn” nhấn mạnh con đường hợp tác phía trước—các sửa lỗi, kiểm toán, và có thể các biện pháp bảo vệ mới—nhằm nâng cao khả năng chống chịu trong các swap xuyên hệ sinh thái dựa vào nhiều thành phần on-chain.
Khi hệ sinh thái trưởng thành hơn, các dự án liên kết giữa các giao thức cho vay và sàn giao dịch phi tập trung ngày càng dựa vào các lớp bảo vệ đa tầng. Nếu được triển khai như mô tả, Aave Shield sẽ bổ sung một lớp phòng thủ chủ động thay vì phản ứng, có thể giảm thiểu khả năng người dùng bị ảnh hưởng bởi tác động giá trong các giai đoạn biến động mạnh. Tổng thể, bài học rút ra là người dùng cần cảnh giác với kỳ vọng định tuyến, các cảnh báo về tác động giá, và điều kiện thanh khoản của các nền tảng họ chọn cho các giao dịch lớn. Sự kiện này là một bài kiểm tra về cách các nền tảng DeFi cân bằng giữa các tính năng an toàn và quyền tự chủ của người dùng, đặc biệt khi xử lý các luồng thanh khoản xuyên chuỗi có giá trị cao.
Những điều cần theo dõi tiếp theo
Thời gian triển khai Aave Shield và tùy chọn cấu hình, đặc biệt về việc liệu nó có mặc định là tùy chọn hay không và cách người dùng có thể điều chỉnh các thiết lập rủi ro.
Các cập nhật chính thức từ Aave và CoW DAO về các phát hiện từ sự cố và bất kỳ thay đổi nào trong lộ trình về cung cấp thanh khoản, cập nhật solver hoặc các biện pháp bảo vệ mempool.
Bất kỳ hành động quản trị hoặc thảo luận cộng đồng nào về các heuristics định tuyến, ngưỡng tác động giá, và cảnh báo UX trên giao diện swap.
Các cuộc điều tra thêm về các cơ chế phòng thủ MEV và xem liệu các biện pháp bảo vệ mới có tích hợp với logic định tuyến của CoW Swap hoặc các trình tổng hợp DEX khác hay không.
Theo dõi sự thay đổi về độ sâu thanh khoản của các stablecoin lớn và các nền tảng DeFi trong các giai đoạn thị trường căng thẳng để đánh giá khả năng phục hồi.
Nguồn & xác thực
Thông báo hậu sự kiện của Aave trên X
Bài viết về bot MEV: lợi nhuận từ tấn công sandwich
Ghi chú của CoW DAO về các yếu tố thanh khoản và hạ tầng
Các đề xuất giải pháp ETH MEV (bối cảnh)
Aave Shield nhằm hạn chế các swap tác động cao sau thiệt hại 50 triệu đô la
Aave Shield được thiết kế để chặn các swap có tác động giá vượt quá ngưỡng đã định khi thực hiện qua giao diện của Aave. Tính năng này, được mô tả trong bài phân tích hậu sự kiện của nhóm, nhằm giới thiệu một hàng rào bảo vệ trước khi các giao dịch được ký, giảm khả năng người dùng bị tiếp xúc với trượt giá cực đoan trong các kịch bản thanh khoản thấp. Ngưỡng bảo vệ này dựa trên giới hạn tác động giá 25% và sẽ tự động kích hoạt cho các tuyến đường tiêu chuẩn, với tùy chọn để người dùng tắt Shield nếu chấp nhận các kênh rủi ro cao hơn. Sự cố thúc đẩy kế hoạch này liên quan đến một nhà giao dịch chuyển USDt sang AAVE trên CoW Swap và gặp phải sự chênh lệch lớn giữa giá dự kiến và giá thực tế, làm nổi bật cách mà điều kiện thanh khoản có thể thay đổi nhanh chóng trong các giao dịch giá trị lớn.
Sự kiện này phản ánh một thách thức lớn hơn đối với DeFi—cân bằng giữa tự do của người dùng và các hàng rào bảo vệ không làm cản trở các chiến lược giao dịch hợp pháp, tinh vi. Mặc dù các tính năng bảo vệ không thể loại bỏ tất cả rủi ro, chúng có thể giúp ngăn các nhà giao dịch ký các lệnh mất quá nhiều giá trị trong thời điểm căng thẳng thanh khoản, từ đó bảo vệ cả nhà đầu tư cá nhân lẫn tổ chức. Sự hợp tác liên tục giữa Aave và CoW DAO thể hiện ý định giải quyết các nguyên nhân gốc rễ—từ cung cấp thanh khoản, độ chính xác của báo giá on-chain đến quản trị giới hạn gas—những yếu tố góp phần vào các báo giá cực đoan trong các giao dịch thực tế.
Khi hệ sinh thái tiếp tục phát triển, các dự án liên kết giữa các giao thức cho vay và sàn DEX phi tập trung ngày càng dựa vào các biện pháp bảo vệ nhiều lớp. Nếu được thực thi như mô tả, Aave Shield sẽ là một biện pháp phòng thủ chủ động, giúp giảm thiểu rủi ro cho người dùng trong các giai đoạn biến động mạnh của thị trường. Tổng thể, bài học quan trọng là người dùng cần cảnh giác với kỳ vọng về định tuyến, các cảnh báo về tác động giá, và điều kiện thanh khoản của các nền tảng họ chọn cho các giao dịch trị giá hàng triệu đô la. Sự kiện này là một phép thử về cách các nền tảng DeFi cân bằng giữa các tính năng an toàn và quyền tự chủ của người dùng, đặc biệt trong các hoạt động thanh khoản xuyên chuỗi có giá trị cao.
Điều cần theo dõi tiếp theo
Lịch trình triển khai Aave Shield và các tùy chọn cấu hình, đặc biệt về việc liệu nó có mặc định là tùy chọn hay không và cách người dùng có thể điều chỉnh các thiết lập rủi ro.
Các cập nhật chính thức từ Aave và CoW DAO về các phát hiện từ sự cố và các thay đổi trong lộ trình về cung cấp thanh khoản, cập nhật solver hoặc các biện pháp bảo vệ mempool.
Các hành động quản trị hoặc thảo luận cộng đồng về các heuristics định tuyến, ngưỡng tác động giá, và cảnh báo UX trên giao diện swap.
Các cuộc điều tra thêm về các cơ chế phòng thủ MEV và xem liệu các biện pháp bảo vệ mới có tích hợp với logic định tuyến của CoW Swap hoặc các trình tổng hợp DEX khác hay không.
Theo dõi sự thay đổi về độ sâu thanh khoản của các stablecoin lớn và các nền tảng DeFi trong các giai đoạn thị trường căng thẳng để đánh giá khả năng phục hồi.