Vụ Khai Thác Bridge $292M Của KelpDAO Xóa Sổ $13B Khỏi DeFi và Phơi Bày Lỗ Hổng Cấu Trúc Trong Tài Sản Thế Chấp Restaking

Vào lúc 17:35 UTC ngày thứ Bảy, 18 tháng 4, một kẻ tấn công đã rút cạn 116.500 rsETH từ bridge được cung cấp bởi LayerZero của KelpDAO — vị thế trị giá khoảng $292 triệu, tương đương khoảng 18% nguồn cung lưu thông của rsETH. Trong vòng 48 giờ, tổng giá trị bị khóa (TVL) trên toàn DeFi đã giảm từ $99,5 tỷ xuống còn $86,3 tỷ, tức mất đi $13,2 tỷ. Riêng Aave đã mất $8,45 tỷ tiền gửi, theo báo cáo của CoinDesk. Vụ tấn công này đang trên đà trở thành vụ khai thác DeFi lớn nhất năm 2026.

Rủi ro cần nêu thẳng ở đây không phải là bản thân vụ khai thác. Mà là mô hình tài sản thế chấp mà vụ khai thác này đã phá vỡ. Các liquid restaking token đã được đưa vào danh sách trắng trên mọi nền tảng cho vay lớn vì chúng mang lại yield và đại diện cho một phần ngày càng lớn trong giá trị bị khóa của Ethereum. Các mô hình rủi ro định giá chúng như thể chúng sẽ giữ peg trong điều kiện bình thường. Không mô hình nào định giá được kịch bản thực sự xảy ra: tài sản thế chấp về không vì một bridge trên một chain mà giao thức cho vay không tiếp xúc bị khai thác vào cuối tuần. Những người phân bổ yield đã bảo lãnh rủi ro LRT thông qua các vị thế cho vay, vault vòng lặp, hoặc aggregator yield vừa nhận được một bài học thực tế về các giả định ẩn sau từng điểm cơ bản của họ.

Cách Một Vụ Khai Thác Bridge Trở Thành Nguy Cơ Lây Lan Toàn DeFi

Con đường cơ học từ việc rút cạn bridge đến khủng hoảng thanh khoản hệ thống đã đi xuyên qua Aave V3. Theo phân tích của The Defiant, kẻ tấn công đã nạp 116.500 rsETH bị đánh cắp vào Aave làm tài sản thế chấp và vay wrapped ether đối ứng. Vì khung rủi ro của Aave xem rsETH là tài sản thế chấp hạng nhất, giới hạn cung đủ lớn để tiếp nhận toàn bộ khoản tiền gửi $292M trong một lần, và giới hạn vay WETH được định cỡ để một đối tượng duy nhất có thể rút hơn $200M ETH thật đối ứng với nó.

Một khi peg của rsETH bị phá vỡ, các vị thế vay đó trở nên thực tế không thể thanh lý. Tài sản thế chấp không có backing vẫn nằm trên sổ sách của Aave đối ứng với khoản nợ WETH mà giao thức không còn khả năng thu hồi. CoinDesk ước tính Aave hiện đối mặt với khoản nợ xấu lên tới $230 triệu, trong khi KuCoin ước tính con số gần hơn là $177 triệu tập trung ở cặp rsETH–WETH trên Ethereum.

Các tác động cấp hai xảy ra còn nhanh hơn cả khoản nợ xấu. Các cá voi đã rút hơn $6 tỷ khỏi Aave trong 24 giờ sau vụ hack, đẩy các pool ETH, USDT và USDC lên mức sử dụng 100%. Lãi suất vay tăng vọt. Những người gửi tiền muốn rút ra không thể thoát mà không chấp nhận mức lãi suất trừng phạt do tỷ lệ sử dụng cao hoặc chờ nguồn cung mới. Theo báo cáo thứ hai của CoinDesk, những người dùng bị mắc kẹt sau đó đã vay khoảng $300 triệu đối ứng với các khoản tiền gửi stablecoin bị khóa của chính họ với mức thua lỗ lớn để rút ra thanh khoản một phần. Sự kiện này đã biến một vụ khai thác đơn tài sản thành khủng hoảng thanh khoản toàn Aave chỉ trong chưa đầy một ngày.

Định Giá Sai Tài Sản Thế Chấp LRT Trông Như Thế Nào Trong Thực Tế

Câu hỏi cấu trúc mà điều này đặt ra cho những người phân bổ yield không phải là có nên tránh KelpDAO hay không. Mà là làm thế nào để định giá bất kỳ tài sản thế chấp có yield nào mà backing của nó phụ thuộc vào cơ sở hạ tầng nằm ngoài vành đai bảo mật của nền tảng cho vay. Theo phân tích của Unchained, thất bại cốt lõi tại Aave không phải là lựa chọn tham số mà là phạm vi của mô hình. Giao thức đã định giá rsETH cho rủi ro slashing, rủi ro smart contract tại Kelp, và độ trễ của oracle feed. Nhưng không định giá được rủi ro bridge trên LayerZero — một phụ thuộc tồn tại một lớp bên dưới bản thân tài sản thế chấp.

Blockhead đưa tin LayerZero quy trách nhiệm vụ tấn công cho Lazarus Group của CHDCND Triều Tiên. Nếu chính xác, điều này kết nối vụ khai thác Kelp với vụ rút cạn Drift Protocol ngày 1 tháng 4 và đưa tổng số tiền DeFi bị đánh cắp của nhóm này lên trên $575 triệu trong 18 ngày với hai vector tấn công có cấu trúc khác nhau. Hồ sơ tác nhân đe dọa quan trọng vì nó cho biết cách các vị thế được bảo lãnh bởi LRT trong tương lai nên được đánh giá rủi ro: các vụ khai thác bridge nhắm vào các wrapper có yield không còn là sự kiện đuôi để định giá vòng quanh nữa — chúng là các kịch bản tái phát.

Hệ quả thực tế cho những người phân bổ yield là bất kỳ chiến lược yield nào được bảo lãnh bởi LRT hiện mang theo một phần bù rủi ro vốn vô hình một tuần trước. Các vị thế rsETH/WETH vòng lặp, các lệnh mint stablecoin được bảo lãnh bởi rsETH, và các khoản tiền gửi LRT trong vault Morpho và Euler đều phụ thuộc vào cùng một giả định mà bridge Kelp đã vi phạm: rằng backing của token cơ sở là đúng đắn và có thể xác minh vào một ngày thứ Bảy khi đội ngũ vận hành đang ngoại tuyến. Để có cái nhìn rộng hơn về cách giả định đó tương tác với phần còn lại của stack yield DeFi, xem bài viết trước của chúng tôi về các cơ hội yield RWA tốt nhất trên Morpho, Euler, Lido, Kamino, JitoSOL, và Kinesis.

Tại Sao Tài Sản Thế Chấp RWA Trông Khác Biệt Trên Giấy Tờ Lúc Này

Sự tương phản đang dần hiện ra trong sự kiện này là điều RWTS đã theo dõi từ khi ra mắt. Các sản phẩm Treasury được token hóa và wrapper RWA có yield không loại bỏ rủi ro đuôi, nhưng chúng đặt rủi ro đó ở một vị trí khác. Backing của BUIDL nằm trong kho lưu ký off-chain của BlackRock tại Bank of New York Mellon. Backing của USYC là danh mục Treasury ngắn hạn của Circle. Backing của USDY là quỹ Treasury ngắn hạn của Ondo được kiểm toán hàng tháng. Các sản phẩm này có thể thất bại, nhưng chúng không thể bị rút cạn bởi một vụ khai thác bridge cuối tuần, vì các tài sản cơ bản không hề nằm sau một smart contract bridge đơn lẻ nào cả.

Theo báo cáo tokenization 2026 của RedStone, thị trường RWA được token hóa đạt khoảng $26,4 tỷ vào cuối tháng 3, với Treasury được token hóa riêng tăng trưởng 37 lần kể từ Q1 2023 lên hơn $14 tỷ. Sự kiện Kelp có khả năng sẽ đẩy nhanh sự dịch chuyển cơ cấu này trong các sổ sách tài sản thế chấp của DeFi lending. Các nhà quản lý rủi ro của Aave đã được thúc giục thắt chặt các tham số LRT. Các curator của Morpho sẽ đối mặt với áp lực tương tự. Con đường đơn giản nhất để tái xây dựng chất lượng tài sản thế chấp mà không hy sinh yield là nghiêng nhiều hơn vào các tài sản được backing bởi RWA mà khả năng thanh toán không phụ thuộc vào tính toàn vẹn của bridge.

Để có cái nhìn cạnh tranh chi tiết hơn về cách stack Treasury được token hóa được cấu trúc, bài phân tích thị trường Treasury được token hóa bao gồm USYC, BUIDL và Ondo của chúng tôi trình bày các khác biệt ở cấp độ nhà phát hành. Các nhà đầu tư tái cân bằng ra khỏi các chiến lược được bảo lãnh bởi LRT cũng có thể tham khảo thư mục tài sản để tìm các lựa chọn thay thế được phân loại theo rủi ro.

Các Câu Hỏi Còn Bỏ Ngỏ Trong Hai Tuần Tới

Có ba vấn đề đáng theo dõi chặt chẽ. Thứ nhất, liệu khoản nợ xấu của Aave có được hấp thụ thông qua safety module, một cuộc bỏ phiếu DAO, hay phân bổ thua lỗ xã hội hóa cho các nhà cung cấp. Nguồn tin của Unchained cho thấy DAO sẽ tranh luận về việc rút safety module, điều này sẽ pha loãng các holder AAVE để bù đắp lỗ hổng do một vụ khai thác bên thứ ba gây ra. Thứ hai, liệu tranh chấp giữa LayerZero và Kelp DAO về cài đặt mặc định — được đưa tin trong bài follow-up của CoinDesk — có tạo ra bất kỳ thay đổi tiêu chuẩn nào ở lớp messaging hay không. Và thứ ba, liệu cơ sở phân bổ LRT nói chung có xoay vòng vốn sang yield được backing bởi RWA trong khi rủi ro được định giá lại hay không.

Tín hiệu cơ bản nhất quán với hướng của các dòng vốn tổ chức kể từ đầu năm 2026. TVL Treasury được token hóa đang tăng, các khoản tiền gửi LRT trong sổ sách cho vay đang được xem xét lại, và lợi thế đường cong yield mà các chiến lược rủi ro hơn từng có so với các wrapper T-bill vừa thu hẹp lại theo thuật ngữ điều chỉnh rủi ro. Những người phân bổ đã lập bản đồ rủi ro của họ đối chiếu với các phụ thuộc cơ sở hạ tầng mà tài sản thế chấp của họ thực sự nằm trên đó đang có một cuối tuần tốt hơn những người chưa làm vậy.

Kết Luận

Cơn sụp đổ TVL $13 tỷ sau vụ khai thác bridge của KelpDAO không phải là câu chuyện về một giao thức. Đó là câu chuyện về cách stack cho vay DeFi đã định giá tài sản thế chấp liquid restaking cho một thế giới không tồn tại. Những người phân bổ yield sẽ dành vài tuần tới để kiểm tra sức chịu đựng của tài sản thế chấp bên dưới mọi vị thế vòng lặp, wrapped và stacked mà họ đang nắm giữ. Các sản phẩm yield được backing bởi RWA, mà khả năng thanh toán được tách rời khỏi rủi ro bridge và restaking, sẽ trở nên hấp dẫn hơn đáng kể trên cơ sở điều chỉnh rủi ro trong bài kiểm tra đó so với ngày 17 tháng 4.

Đăng ký The Yield Report để nhận thông tin tình báo yield hàng tuần.

Đây không phải là lời khuyên tài chính. Hãy luôn tự nghiên cứu trước khi đưa ra quyết định đầu tư.