Aave เมื่อวันที่ 21 เมษายน ได้ประกาศบนแพลตฟอร์ม X ว่าสำรอง WETH ในตลาด Ethereum Core V3 ได้ถูกปลดล็อกแล้ว ผู้ใช้สามารถกลับไปฝาก WETH ใน Ethereum Core V3 ได้ อัตราส่วนมูลค่าการให้กู้ (LTV) ของ WETH ยังคงอยู่ที่ 0 ส่วนสำรอง WETH บน Ethereum Prime, Arbitrum, Base, Mantle และ Linea ยังคงถูกแช่แข็ง
สถานะการแช่แข็งและการปลดล็อกของ Aave วันที่ 21 เมษายน
ตามประกาศบนแพลตฟอร์ม X ที่ Aave เผยแพร่เมื่อวันที่ 21 เมษายน 2026 rsETH ยังคงถูกแช่แข็งบน Aave V3 และ V4 โดยสถานะปัจจุบันของสำรอง WETH มีดังนี้:
ปลดล็อกแล้ว: สำรอง WETH ในตลาด Ethereum Core V3 (ค่า WETH LTV ยังคงเป็น 0)
ยังถูกแช่แข็ง: สำรอง WETH บน Ethereum Prime, Arbitrum, Base, Mantle และ Linea
ไทม์ไลน์การโจมตี KelpDAO rsETH วันที่ 19 เมษายน
ตามรายงานที่เผยแพร่ เมื่อวันที่ 19 เมษายน 2026 อะแดปเตอร์ข้ามเชนของ rsETH ของ Kelp DAO ถูกโจมตี โดยผู้โจมตีได้ “สร้างเหรียญ” rsETH จำนวน 116,500 เหรียญอย่างผิดปกติผ่านช่องโหว่ในการเชื่อมต่อ (bridge) (มูลค่าตลาดประมาณ 2.937 ร้อยล้านดอลลาร์สหรัฐ คิดเป็นประมาณ 18% ของปริมาณหมุนเวียนรวมของโทเค็นดังกล่าว) และได้นำเข้าสู่ตลาด Aave V3 และ V4 ภายในเวลาไม่ถึง 90 นาที ส่งผลให้เกิดความสูญเสียทางอ้อมที่ใหญ่ที่สุดในประวัติศาสตร์ของ Aave ประมาณ 2 ร้อยล้านดอลลาร์สหรัฐ ทีมงาน Aave ต่อมาจึงได้แช่แข็งฟังก์ชันการฝากและยืม rsETH บน Ethereum mainnet และเครือข่ายเลเยอร์ 2 เช่น Arbitrum และ Optimism และได้ปรับค่า rsETH LTV ฉุกเฉินเป็น 0
ผลกระทบต่อตลาด: ข้อมูล TVL และราคาของโทเค็น
จากข้อมูลของ DefiLlama ระบุว่า Aave TVL ลดลงจาก 263 ร้อยล้านดอลลาร์สหรัฐ เหลือ 180 ร้อยล้านดอลลาร์สหรัฐ ภายใน 2 วันตั้งแต่วันที่ 19 เมษายนถึง 20 เมษายน โดยสูญเสียไป 83 ร้อยล้านดอลลาร์สหรัฐในสองวัน คิดเป็นการลดลงมากกว่า 31% จากการติดตามของ Lookonchain มีการถอนเงินของ Abraxas Capital 3.92 ร้อยล้านดอลลาร์สหรัฐ, MEXC ถอน 4.31 ร้อยล้านดอลลาร์สหรัฐ และวาฬ 0x7CD0 ถอน 4.057 ร้อยล้านดอลลาร์สหรัฐ ตามข้อมูลตลาดของ Bitget โทเค็น AAVE ลดลงจากราว 114 ดอลลาร์สหรัฐก่อนการโจมตี เหลือราว 93 ดอลลาร์สหรัฐในวันที่ 20 เมษายน โดย APY การกู้ยืมของ USDT เคยพุ่งขึ้นไปถึง 14.99% และ APY ของการฝากถึง 13.39%
คำแถลงจากทุกฝ่าย
Stani ผู้ก่อตั้ง Aave เมื่อวันที่ 20 เมษายน ในงานชุมชน AMA ระบุว่า สัญญาหลักของ Aave ไม่ได้ถูกเจาะทะลุ เหตุการณ์ครั้งนี้เป็น “การปนเปื้อนในชั้นบน (upstream)” ไม่ใช่ช่องโหว่ของโปรโตคอล และเขากล่าวว่าเงินสำรองของคลังในโปรโตคอล รวมถึงรายได้เฉลี่ยต่อเดือนราว 12 ล้านดอลลาร์สหรัฐ เพียงพอที่จะครอบคลุมความเสียหาย และในระยะสั้นจะไม่เปิดใช้งานการตัด (slash) ผ่านโมดูลความปลอดภัยหรือการออกโทเค็นเพิ่ม
0xngmi ผู้ก่อตั้ง DefiLlama วิเคราะห์บนแพลตฟอร์ม X ว่า หาก KelpDAO จัดการความเสียหายด้วยการเฉลี่ยแบบสังคม (socialized cost-sharing) Aave จะมีบัญชีหนี้เสีย (bad debt) ประมาณ 2.16 ร้อยล้านดอลลาร์สหรัฐ โดยโมดูลความปลอดภัย Umbrella สามารถครอบคลุมได้ 55 ล้านดอลลาร์สหรัฐ และคลังกองทุน (treasury) จะออกเพิ่มอีก 85 ล้านดอลลาร์สหรัฐ แต่ยังเหลือช่องว่าง 76 ล้านดอลลาร์สหรัฐ; หาก KelpDAO ยอมรับการสูญเสียโดยแลกเปลี่ยนผู้ใช้ L2 ขนาดของ bad debt ของ Aave จะเพิ่มเป็นประมาณ 3.41 ร้อยล้านดอลลาร์สหรัฐ
Michael Egorov ผู้ก่อตั้ง Curve กล่าวบนแพลตฟอร์ม X ว่า เหตุการณ์ครั้งนี้เป็นความเสี่ยงที่เกิดจาก “โมเดลการกู้ยืมแบบไม่แยกกั้น (non-isolated lending)” โดยชี้ว่าโมเดลแบบศูนย์กลาง-การแผ่รัศมี (central-radiated) ของ Aave v4 “อาจเป็นอีกก้าวหนึ่งสู่ทิศทางที่กึ่งแยกกั้นมากขึ้น และปลอดภัยขึ้น”
คำถามที่พบบ่อย
ในอัปเดตของ Aave วันที่ 21 เมษายน ตลาด WETH ใดถูกปลดล็อกแล้ว และตลาดใดที่ยังถูกแช่แข็ง?
ตามประกาศของ Aave ในแพลตฟอร์ม X วันที่ 21 เมษายน 2026 สำรอง WETH ในตลาด Ethereum Core V3 ได้ถูกปลดล็อกแล้ว (WETH LTV ยังคงเป็น 0) ส่วนสำรอง WETH บน Ethereum Prime, Arbitrum, Base, Mantle และ Linea ยังคงถูกแช่แข็ง
การโจมตี rsETH ของ KelpDAO ในครั้งนี้ส่งผลกระทบต่อ Aave TVL มากแค่ไหน?
จากข้อมูลของ DefiLlama Aave TVL ลดลงจาก 263 ร้อยล้านดอลลาร์สหรัฐ เหลือ 180 ร้อยล้านดอลลาร์สหรัฐ ภายใน 2 วันตั้งแต่วันที่ 19 ถึง 20 เมษายน สูญเสีย 83 ร้อยล้านดอลลาร์สหรัฐ และลดลงมากกว่า 31% ข้อมูลจากรายงานที่เผยแพร่อยู่ระบุว่าความสูญเสียทางอ้อมของ Aave อยู่ที่ประมาณ 2 ร้อยล้านดอลลาร์สหรัฐ
Stani ผู้ก่อตั้ง Aave มีจุดยืนอย่างไรต่อการรับมือกับความเสียหาย?
ตามถ้อยแถลงของ Stani ในงานชุมชน AMA วันที่ 20 เมษายน สัญญาหลักของ Aave ไม่ได้ถูกโจมตี/เจาะทะลุ และเหตุการณ์ครั้งนี้เป็น “การปนเปื้อนในชั้นบน” เขาระบุว่าเงินสำรองของคลังในโปรโตคอลและรายได้เฉลี่ยต่อเดือนราว 12 ล้านดอลลาร์สหรัฐ เพียงพอที่จะครอบคลุมความเสียหาย และในระยะสั้นจะไม่เปิดใช้งานการตัด (slash) ผ่านโมดูลความปลอดภัยหรือการออกโทเค็นเพิ่ม
