Aave ยังต่ำกว่าระดับเงินฝากก่อนถูกแฮ็ก 8 พันล้านดอลลาร์สหรัฐ

จากข้อมูลล่าสุดของ DefiLlama เงินฝากบน Aave มีมูลค่ารวม 18.1 พันล้านดอลลาร์สหรัฐ ลดลงประมาณ 31% จากระดับ 26.1 พันล้านดอลลาร์สหรัฐที่บันทึกไว้หนึ่งวันก่อนการแฮ็ก Kelp ในเดือนเมษายน

โค้ดของโปรโตคอลการให้กู้ยืมยังคงไม่ถูกแตะต้อง ปัญหาอยู่ที่หลักประกันที่ค้ำประกันเงินกู้ ซึ่งล้มเหลวในตำแหน่งที่อยู่นอกเหนือการเข้าถึงของสัญญาเงินกู้เหล่านั้น

สิ่งที่การแฮ็ก Kelp แตกหักจริงๆ

ในวันที่ 18 เมษายน ผู้โจมตีมุ่งเป้าไปที่วิธีการที่สะพานข้ามเชนของ Kelp DAO ตรวจสอบข้อความที่เข้ามา ไม่ใช่ฟังก์ชันการให้กู้ยืม Kelp ดำเนินการเป็นโปรโตคอลการรีสเตกกิ้งแบบสภาพคล่อง โดยมี rsETH เป็นโทเค็นใบรับ

$AAVE ร่วงลง 20% วันนี้หลังการโจมตี KelpDAO rsETH exploit

การโจมตีดังกล่าวกระตุ้นให้เกิดการเทขายของวาฬและจุดสูงสุดเป็นประวัติการณ์ในการใช้ประโยชน์จาก $ETH ทั่วทั้งโปรโตคอลการให้กู้ยืม

ทีม @aave แจ้งกับ BeInCrypto ว่าสถานการณ์ถูกจำกัดอยู่ที่ตลาด V3 ETH เท่านั้น โดย V4 ปลอดภัยอย่างสมบูรณ์… pic.twitter.com/LvDCDHCdmN

— BeInCrypto (@beincrypto) 19 เมษายน 2026

ผู้ที่ถือ rsETH ไม่ได้ครอบครอง ether โดยตรง แต่พวกเขามีสิทธิเรียกร้องต่อ ether ที่ถูกสเตกซึ่งถูกส่งผ่านสะพานก่อน ผู้โจมตีประนีประนอมกับฟีดข้อมูลที่สะพานพึ่งพา โดยแทรกข้อความปลอม ส่งผลให้มีการปล่อย rsETH จำนวน 116,500 โทเค็น มูลค่าประมาณ 292 ล้านดอลลาร์สหรัฐ — เกือบ 18% ของอุปทานทั้งหมดของโทเค็น — โดยไม่มีหลักประกัน

Halborn บริษัทรักษาความปลอดภัย ระบุว่าการขโมยเกิดจากการกำหนดค่าที่มีผู้ตรวจสอบเพียงรายเดียวและโหนดข้อมูลที่ถูกบุกรุก Chainalysis เชื่อมโยงผู้กระทำความผิดกับกลุ่ม Lazarus จากเกาหลีเหนือ ไม่มีการละเมิดสัญญาอัจฉริยะใดๆ

โทเค็นที่ไม่มีหลักประกันเหล่านี้เข้าสู่แพลตฟอร์มการให้กู้ยืมในเวลาต่อมา ผู้โจมตีฝาก rsETH จำนวน 89,567 โทเค็นเข้าสู่ Aave และใช้มันเพื่อกู้ยืมประมาณ 193 ล้านดอลลาร์สหรัฐ

ภายในหนึ่งชั่วโมง Aave ได้หยุดการทำงานของ rsETH ใน 11 ตลาด และ WETH ถูกหยุดการทำงานสองวันหลังจากนั้น เย็นวันเดียวกันนั้น BeInCrypto แนะนำให้ผู้จัดหา WETH ของ Aave ถอนออก เพียงไม่กี่ชั่วโมงก่อนที่พูลเหล่านั้นจะถึงการใช้ประโยชน์เต็มที่

“สัญญาอัจฉริยะของ Aave ไม่ถูกบุกรุก ณ จุดใดๆ ของเหตุการณ์นี้ ตรรกะของโปรโตคอลทั้งหมด รวมถึงกลไกการจัดหา การชำระคืน และการชำระบัญชียังคงทำงานตามที่ออกแบบไว้”

ตามรายงานเหตุการณ์ของ Aave หนี้เสียจะอยู่ที่ 123.7 ล้านดอลลาร์สหรัฐหากขาดทุนถูกจัดสรรอย่างเท่าเทียมกัน เมื่อพิจารณาเฉพาะ rsETH ที่ถูกบริดจ์ ตัวเลขดังกล่าวเพิ่มขึ้นเป็น 230.1 ล้านดอลลาร์สหรัฐ

สิ่งที่ผู้กู้กำลังเชื่อถือ

โปรโตคอลอื่นๆ เข้ามาเติมเต็มช่องว่าง แผนการกู้คืนที่ได้รับเงินทุนจากกลุ่มพันธมิตรได้รับคำมั่นสัญญาประมาณ 69,570 ETH เทียบกับส่วนขาด 75,081 ETH

Arbitrum Security Council อายัด ETH ที่ถูกขโมยไปจำนวน 30,765 ETH และ DAO ของตนส่งจำนวนดังกล่าวไปยัง Aave ในเดือนมิถุนายน คำสั่งศาลสหรัฐฯ ซึ่งได้รับจากเจ้าหนี้ที่มีคำพิพากษาต่อเกาหลีเหนือ ยังคงสร้างความไม่แน่นอนเกี่ยวกับเงินดังกล่าว

ผู้ฝากเงินใช้เวลานานกว่าจะกลับมามากกว่าการฟื้นตัวของงบดุลที่บ่งชี้ เงินฝากของ Aave อยู่ที่ 12.5 พันล้านดอลลาร์สหรัฐ ณ สิ้นเดือนมิถุนายน และเพิ่มขึ้นเป็น 18.1 พันล้านดอลลาร์สหรัฐในสัปดาห์นี้ โทเค็น AAVE ซื้อขายใกล้ 124 ดอลลาร์สหรัฐ ลดลง 3.8% ในวันนี้

โครงสร้างประเภทนี้มีอยู่ในที่อื่นเช่นกัน Wrapped Bitcoin และโทเค็นใบรับที่คล้ายกันแทรกตัวกลางระหว่างผู้กู้และสินทรัพย์อ้างอิง

มีสามสิ่งที่ควรตรวจสอบก่อนที่จะโพสต์ใดๆ เป็นหลักประกัน

• จำนวนของฝ่ายอิสระที่จำเป็นในการอนุญาตสะพานของโทเค็น
• ไม่ว่าตลาดการให้กู้ยืมจะดำเนินการแบบแยกหรือแบ่งปันความสูญเสียกับตลาดที่อยู่ติดกัน
• ไม่ว่าหลักประกันนั้นเป็นตัวแทนของสิทธิเรียกร้องต่อสิทธิเรียกร้องอื่น

สำหรับผู้กู้ที่สูญเสียการเข้าถึงในเดือนเมษายน คำถามเหล่านั้นยังคงไม่มีคำตอบ เหตุการณ์ดังกล่าวแสดงให้เห็นถึงราคาของการไม่ถามคำถามเหล่านั้น