Trong 7 ngày qua, tổng giá trị bị khóa (TVL) của ba giao thức cho vay hàng đầu trên Ethereum đã giảm tổng cộng 420 triệu đô la, tương đương 12,7%. Tin tức lại đổ lỗi cho 'sự điều chỉnh thị trường chung', nhưng dữ liệu on-chain kể một câu chuyện khác - đó không phải là một cuộc rút lui có trật tự, mà là một cuộc chảy máu có hệ thống.
Hãy quên TVL đi. Chỉ số mà các nhà phân tích bề nổi thường nhắc đến là một thước đo sai lệch, dễ bị thao túng bởi các khoản tiền gửi lớn. Thay vào đó, hãy nhìn vào 'Tỷ lệ Rủi ro Thanh khoản' (Liquidity Risk Ratio - LRR) - tỷ lệ giữa tổng nợ có thể thanh lý (được tính từ các vị thế có tỷ lệ an toàn dưới 15%) và tổng thanh khoản khả dụng (tổng số stablecoin trong pool cho vay). Trong 7 ngày qua, LRR của Aave V3 đã tăng từ 0,23 lên 0,41, và của Compound đã tăng từ 0,18 lên 0,35. Điều này có nghĩa là cứ mỗi 1 đô la thanh khoản khả dụng, có 0,41 đô la nợ sắp bị thanh lý. Đây không phải là một sự kiện đơn lẻ.
Để hiểu chuyện gì đang xảy ra, tôi đã đào sâu vào các tương tác cấp độ giao dịch bằng cluster analysis. Sử dụng mô hình clustering của Nansen kết hợp với heuristic 'ví mới gửi tiền vào giao thức cho vay' (dựa trên kinh nghiệm kiểm toán 5 năm của tôi), tôi phát hiện ra một nhóm gồm 47 ví có liên quan (tôi gọi chúng là 'Nhóm Thanh lý Thụ động') đã gửi 2.100 ETH và 14 triệu USDC vào Aave trong 14 ngày qua, mà không thực hiện bất kỳ giao dịch vay nào. Hành vi này rất bất thường - họ không phải là người đi vay, cũng không phải là nhà cung cấp thanh khoản thụ động. Họ là những người 'đặt bẫy' thanh lý.
Phân tích sâu hơn cho thấy, 80% số ETH mà Nhóm Thanh lý Thụ động gửi vào đến từ một địa chỉ tổng hợp, trước đó đã rút tiền từ quỹ dự trữ của một sàn giao dịch tập trung không xác định. Điều này tạo ra một kịch bản: ai đó đã bơm thanh khoản một cách có chủ đích vào Aave, làm giảm lãi suất vay, khuyến khích người đi vay tận dụng đòn bẩy. Sau đó, khi giá ETH giảm nhẹ (giảm 3% trong 48 giờ), thanh lý hàng loạt được kích hoạt. Nhưng bẫy thực sự lại nằm ở thành phần nợ - 60% nợ của các vị thế bị thanh lý là token LDO và stETH, chứ không phải ETH. Điều này tạo ra một chuỗi phản ứng: thanh lý LDO/stETH gây áp lực giảm giá lên các token này, làm giảm giá trị tài sản thế chấp, kích hoạt thêm các đợt thanh lý mới.
Đây là một 'cuộc thanh lý theo tầng' được thiết kế để khai thác điểm yếu trong mô hình định giá của Aave. Giao thức định giá tài sản thế chấp dựa trên oracle giá trung bình có trọng số từ Chainlink và Uniswap TWAP. Nhưng trong một cuộc tấn công phối hợp, oracle TWAP có độ trễ 30 phút, trong khi giá giao ngay trên Uniswap giảm nhanh hơn. Khoảng cách này tạo ra cơ hội chênh lệch giá, cho phép kẻ tấn công mua tài sản thế chấp đang bị thanh lý với giá thấp hơn giá trị thực tế. Dữ liệu on-chain xác nhận: trong 3 block đầu tiên của đợt thanh lý, tất cả tài sản thế chấp bị thanh lý đều được mua bởi cùng một địa chỉ, với mức chiết khấu trung bình 12%.
Hầu hết mọi người sẽ cho rằng 'thanh lý lành mạnh' là tín hiệu tích cực, cho thấy thị trường đang tự sửa lỗi. Nhưng dữ liệu cho thấy điều ngược lại. Những cuộc thanh lý này không phải là sự kiện ngẫu nhiên - chúng là kết quả của một cuộc tấn công có tổ chức vào cấu trúc thanh khoản của giao thức. Tương quan giữa lượng thanh khoản mới được bơm vào và thời điểm thanh lý gần như hoàn hảo (hệ số tương quan Pearson là 0,94), điều này không thể xảy ra nếu không có sự phối hợp trước. Hơn nữa, 'cuộc thanh lý theo tầng' dựa trên LDO/stETH làm lộ ra một lỗ hổng thiết kế: Aave cho phép các token thanh khoản đặt cược (LST) làm tài sản thế chấp, nhưng thanh khoản on-chain của các token này chỉ bằng 1/5 so với ETH. Khi một cú sốc xảy ra, tính thanh khoản kém này khuếch đại tác động, tạo ra hiệu ứng đòn bẩy nghịch đảo.
Điều gì sẽ xảy ra tiếp theo? Dựa trên phân tích của tôi, tuần tới sẽ chứng kiến một trong hai kịch bản. Một: nếu không có biện pháp can thiệp, LRR sẽ tiếp tục tăng lên trên 0,5, buộc Aave phải tạm thời đóng băng thị trường LDO/stETH, gây ra một đợt bán tháo hoảng loạn khác. Hai: đội ngũ Aave sẽ nhanh chóng điều chỉnh tham số rủi ro (giảm hệ số tài sản thế chấp tối đa cho LST, tăng phí thanh lý), nhưng điều này sẽ làm giảm đáng kể hiệu quả sử dụng vốn, đẩy người dùng sang các giao thức cạnh tranh như Morpho hoặc Euler. Dù kịch bản nào xảy ra, một điều chắc chắn: cuộc khủng hoảng thanh khoản này không phải là một tai nạn, mà là một triệu chứng của sự mất cân bằng cấu trúc sâu xa trong hệ sinh thái DeFi. Câu hỏi không phải là liệu một giao thức khác có sụp đổ hay không, mà là khi nào và giao thức nào sẽ là nạn nhân tiếp theo.
