Sau khi xảy ra thiệt hại do trượt giá cực đoan lên tới 50 triệu USD, chính thức của Aave đã công bố ra mắt một tính năng mới mang tên Aave Shield, sẽ tự động chặn mọi giao dịch có ảnh hưởng đến giá vượt quá 25% trong tương lai.
(Thông tin trước: Trượt giá lớn nhất trong lịch sử Aave! Cá mập biến mất 50 triệu USD, ba lớp phòng thủ cũng không thể ngăn nổi thảm họa DeFi)
(Bổ sung nền: Giải thích chi tiết về “Cơ chế thanh lý” trong vay DeFi: Rủi ro của Compound, Maker, AAVE)
Mục lục bài viết
Chuyển đổi
- Bối cảnh chức năng đổi token trên Aave.com
- Phân tích kỹ thuật
- Quy trình thực thi trên chuỗi
- Phân tích nguyên nhân gốc rễ
- Phản hồi của chúng tôi và các bước tiếp theo
Tuần này, một cá mập đã sử dụng Aave để đổi 50,43 triệu USD USDT thành token AAVE trong một lần, do thị trường thanh khoản cực kỳ thiếu hụt, dẫn đến cuối cùng chỉ nhận được 324 token AAVE (khoảng 36.000 USD), gần như mất sạch vốn.
Hôm nay, chính thức của AAVE đã cung cấp báo cáo đầy đủ về sự kiện này và dự kiến ra mắt một tính năng mới mang tên Aave Shield: Trong trạng thái mặc định, Aave Shield sẽ tự động chặn mọi giao dịch có ảnh hưởng đến giá vượt quá 25%.
https://t.co/UmXulxU7NS
— Aave (@aave) March 14, 2026
Dưới đây là báo cáo đầy đủ của chính thức:
Báo cáo phân tích sự kiện: Ngày 12 tháng 3 năm 2026, sự kiện đổi token trên giao diện Aave
Vào ngày 12 tháng 3 năm 2026, một người dùng đã thực hiện một lệnh đổi token qua thành phần routing CoW Swap tích hợp với giao diện Aave. Người dùng này cố gắng đổi 50.432.688 aEthUSDT (tương đương 50.43 triệu USD) thành aEthAAVE. Do đặt lệnh lớn bất thường trong thị trường thiếu thanh khoản, bộ giải pháp của CoW Swap đã đưa ra mức giá cực kỳ kém, và người dùng đã chủ động chấp nhận mức giá đó.
Giao thức Aave bản thân chưa từng gặp rủi ro, vì giao dịch này được thực hiện qua một hợp đồng trung gian bên ngoài giao thức Aave. Phản ứng tức thì của chúng tôi là bắt đầu điều tra và sắp triển khai một tính năng mới mang tên Aave Shield, nhằm cung cấp thêm lớp bảo vệ cho người dùng khi sử dụng chức năng đổi token trên giao diện aave.com. Báo cáo này phân tích chi tiết về sự kiện.
Cho đến thời điểm này, người dùng liên quan vẫn chưa liên hệ với chúng tôi.
Bối cảnh chức năng đổi token trên Aave.com
Chức năng đổi token trên aave.com là một thành phần giao diện, tích hợp với trình tổng hợp giao dịch phi tập trung CoW Swap. Chức năng này cho phép người dùng thực hiện đổi token qua giao diện Aave bằng cách sử dụng CoW Swap.
Chức năng này là một tiện ích phụ, tách biệt khỏi hợp đồng thông minh cốt lõi của giao thức Aave, chỉ thực hiện các hoạt động vay mượn chính. Đáng chú ý, khi người dùng kết nối ví với aave.com vì bất kỳ lý do gì, ví của họ sẽ được lọc qua hai công ty phân tích blockchain là TRM Labs và Chainalysis để phát hiện hoạt động đáng ngờ và tội phạm tài chính tiềm ẩn, phù hợp tiêu chuẩn AML/CFT của ngành.
Phân tích kỹ thuật
Thiếu thanh khoản (không phải trượt giá)
Việc phân biệt giữa “ảnh hưởng giá do thiếu thanh khoản” và “ảnh hưởng giá do trượt giá” là rất quan trọng. Thị trường thiếu thanh khoản là thị trường trong đó, ở mức giá nhất định, lượng cung cấp sẵn có không đủ để đáp ứng các lệnh lớn, trừ khi giá bị ảnh hưởng rõ rệt.
Trong thị trường thiếu thanh khoản, các lệnh lớn sẽ gây ra ảnh hưởng giá cực cao (Price Impact). Trong khi đó, trượt giá (Slippage) là mức độ biến động giá mà người dùng chấp nhận để thực hiện lệnh nhanh chóng, thường liên quan đến phần “lợi nhuận” chưa tiêu thụ được (như định nghĩa của CoW Swap).
Trong sự kiện này, vấn đề là do thiếu thanh khoản chứ không phải trượt giá. Vì quy mô giao dịch quá lớn so với thanh khoản có sẵn, mức giá mà người dùng nhận được đã thấp hơn giá thanh lý dự kiến của các tài sản cơ sở aEthUSDT và aEthAAVE tới 99.9%. Kết quả này là hệ quả tất yếu sau khi xác nhận mức giá, chứ không phải do biến động giá trong quá trình thực thi.
Quy trình thực thi trên chuỗi
Sau khi người dùng yêu cầu bộ giải pháp của CoW Swap cung cấp báo giá (“504 triệu USD USDT đổi lấy 36,23 nghìn USD AAVE”) trong giao diện Aave, báo giá này hiển thị. Thành phần đổi token của Aave phát ra cảnh báo mạnh mẽ, nhắc nhở người dùng không tiếp tục với báo giá này, với nội dung: "Ảnh hưởng giá cao (99.9%).
Do thiếu thanh khoản hoặc quy mô lệnh nhỏ, đường này có thể trả về ít tài sản hơn." Người dùng phải tích vào ô “Tôi xác nhận lệnh này và chấp nhận rủi ro mất tới 100% giá trị”. Sau đó, họ chủ động nhấn xác nhận, đồng ý với mức giá cao nhất. Báo giá này có thể xem trong trình duyệt của CoW Swap, mỗi lệnh đều kèm theo thông tin báo giá chi tiết.
Tiếp theo, người dùng thực hiện lệnh đổi 50,432,688 aEthUSDT thành 322 aEthAAVE. Hợp đồng của CoW Swap tại địa chỉ 0x699…d35c8 sẽ xử lý lệnh này, qua hai pool DEX để lấy aEthAAVE.
-
50,432,688 aEthUSDT của người dùng được gửi đến hợp đồng GPv2Settlement của CoW Protocol.
-
Hợp đồng của CoW Swap nhận token, sau đó trên Aave V3 sẽ đổi về USDT ban đầu, đốt aEthUSDT và rút về 50,432,688 USDT nguyên bản.
-
Để lấy token AAVE, hợp đồng sẽ gửi USDT này vào pool USDT/WETH của UniswapV3, đổi lấy 17,957.81 WETH (tương đương 37,3 triệu USD).
-
Sau đó, WETH sẽ được chuyển đến pool AAVE/WETH của SushiSwap để mua 331.3053 AAVE (tương đương 36,93 nghìn USD).
-
Hợp đồng của CoW Swap gửi các token AAVE này vào Aave V3, tạo ra 331.3053 aEthAAVE (tương đương 36,88 nghìn USD).
-
Cuối cùng, CoW Swap gửi 327.2413 aEthAAVE (tương đương 36,42 nghìn USD) về ví người dùng để hoàn tất lệnh.
-
Phần còn lại 4.064 aEthAAVE (tương đương 452 USD) được giữ lại làm lợi nhuận (Surplus). Đây là phần chênh lệch giữa lượng aEthAAVE do route tạo ra và lượng tối thiểu cần để hoàn thành lệnh.
-
Cuối cùng, hợp đồng của CoW Swap trả lại 50,432,688 aEthUSDT về hợp đồng GPv2Settlement của CoW Protocol, đối trừ với khoản tiền gửi ban đầu của người dùng, thanh lý khoản nợ và không còn dư.
Phân tích nguyên nhân gốc rễ
Nguyên nhân chính là do một lệnh lớn được định tuyến qua thị trường có thanh khoản cực thấp, gây ra ảnh hưởng giá cực đoan. CoW Swap đã phát hành báo cáo tự đánh giá, giải thích chi tiết về vấn đề định tuyến và hiển thị báo giá.
Hình chụp cảnh báo ban đầu mà người dùng thấy. Trước khi xác nhận đồng ý với các điều khoản bao gồm khả năng mất tới 100% giá trị, nút đổi token sẽ bị vô hiệu hóa màu xám. Kiểm tra nội bộ xác nhận rằng người dùng khi đó đang dùng điện thoại di động, đã chấp nhận Cookie, và đã tích vào ô xác nhận cảnh báo mạnh mẽ này.
Phản hồi của chúng tôi và các bước tiếp theo
Triết lý cốt lõi của chúng tôi dựa trên nguyên tắc Tài chính không cần phép (Permissionless Finance). Các sản phẩm của Aave Labs xây dựng nhằm cân bằng giữa “không cần phép” và “bảo vệ người dùng khỏi sai lầm”. Trong thời kỳ thị trường căng thẳng, tính năng không cần phép là rất quan trọng, ví dụ như trong một số trường hợp, người dùng phải thực hiện đổi token bất chấp trượt giá hoặc ảnh hưởng giá, quyền tự quyết của họ là then chốt.
Tuy nhiên, điều này không có nghĩa là trải nghiệm người dùng không thể có các biện pháp bảo vệ hoặc hạn chế. Dựa trên phản hồi từ sự kiện này, chúng tôi sẽ triển khai một tính năng trong phần đổi token mang tên Aave Shield.
-
Mặc định, Aave Shield sẽ tự động chặn mọi giao dịch có ảnh hưởng giá vượt quá 25%.
-
Điều này tạo ra một lớp bảo vệ cao, yêu cầu người dùng phải vào phần cài đặt và chủ ý tắt Aave Shield mới có thể thực hiện các giao dịch có rủi ro cao.
-
Aave Shield cung cấp lớp bảo vệ thứ hai để tránh nhấn xác nhận vô ý, đồng thời vẫn giữ khả năng thao tác không cần phép cho người dùng nâng cao.
Ngoài ra, lệnh này đã tạo ra 110.368 USD phí giao dịch (dựa trên mức phí 25 điểm cơ bản, có thể xác minh trong metadata của CoW Swap), số phí này được thu qua giao diện aave.com. Mức phí này thấp hơn nhiều so với ước tính sơ bộ ban đầu công bố ngày 12 tháng 3. Dù sao đi nữa, nếu người dùng liên hệ với chúng tôi và xác minh, khoản phí này sẽ được giữ lại và hoàn trả cho người dùng.
Chúng tôi sẽ tiếp tục theo dõi tình hình và phối hợp chặt chẽ với nhóm nội bộ cùng đội ngũ của CoW Swap để cải thiện trải nghiệm đổi token trên aave.com, mang lại dịch vụ tốt nhất cho người dùng.
