
ช่องโหว่ของ KelpDAO ส่งผลให้มูลค่ารวมที่ถูกล็อก (TVL) ของ Aave ลดลงจาก 26.4 พันล้านดอลลาร์สหรัฐ ณ วันที่ 18 เมษายน 2026 เหลือราว 17 พันล้านดอลลาร์สหรัฐ ณ วันที่ 21 เมษายน หลังจากนั้น ผู้ก่อตั้ง DefiLlama 0xngmi ได้ตอบกลับต่อสาธารณชนอย่างเป็นทางการบนแพลตฟอร์ม X ต่อข้อกล่าวหาว่า ข้อมูล Aave TVL ของเขาถูกขยายเกินจริงด้วยสภาพคล่องแบบหมุนเวียน โดยระบุว่า จำนวนโทเค็นที่ถูกยืมไปได้ถูกหักออกจาก TVL แล้ว

(ที่มา: DefiLlama)
จากโพสต์ของ 0xngmi บนแพลตฟอร์ม X เขาระบุว่า: “ผมเห็นหลายมุมมองที่คิดว่า Aave TVL ของ DefiLlama ถูกทำให้สูงเกินจริงผ่านการหมุนเวียนแบบวนลูป ความจริงไม่ใช่แบบนั้น เพราะโทเค็นที่ถูกยืมจะถูกหักออกจาก TVL” 0xngmi อธิบายเพิ่มเติมด้วยตัวอย่างว่า หากผู้ใช้ A ฝาก 1 ล้าน ETH, ผู้ใช้ B ฝาก 1 ล้าน stETH และยืม 1 ล้าน ETH ดังนั้น TVL สุทธิจะเท่ากับ 1 ล้าน ไม่ใช่ 2 ล้านหรือ 3 ล้าน และเสริมว่า: “ข้อมูล TVL ของเราตัดการหมุนเวียนออกแล้ว ผมไม่รู้ว่าพวกเขามาจากที่ไหนถึงได้ข้อสรุปว่าไม่ได้ตัดการหมุนเวียนออก”
จากคำอธิบายของ 0xngmi บนแพลตฟอร์ม X ก่อนหน้านี้ DefiLlama ได้ค้นพบอย่างอิสระว่า Ethena นำหลักประกันไปฝากไว้ใน Aave และให้ผู้ใช้หมุนเวียนใช้หลักประกันนั้นซ้ำ ซึ่งทำให้ TVL เพิ่มขึ้นอย่างเทียม DefiLlama ได้สร้างข้อยกเว้นแบบกำหนดเองสำหรับกรณีนี้ โดยนำเงินฝากที่เกี่ยวข้องกับ Ethena ออกจากข้อมูล TVL ของ Aave อย่างสมบูรณ์
นักวิจัยข้อมูลบนเชน Karina ในโพสต์อีกชิ้นหนึ่งบนแพลตฟอร์ม X ชี้ว่า แพลตฟอร์มข้อมูลสามารถเพิ่มมุมมองเพื่อแสดงสัดส่วนของสภาพคล่องแบบหมุนเวียนใน TVL ของโปรโตคอลการให้กู้ยืม ขณะนี้ยังไม่มีหลักฐานว่าข้อมูลปัจจุบันของ DefiLlama มีข้อผิดพลาดในการคำนวณ
จากโพสต์ที่เผยแพร่โดย aixbt labs บนแพลตฟอร์ม X ระบุว่า Chaos Labs เก็บค่าธรรมเนียมการจัดการความเสี่ยงของ Aave ปีละ 2.4 ล้านดอลลาร์สหรัฐ แต่ก่อนที่จะอนุมัติการนำ rsETH ขึ้นโดยใช้อัตราส่วนมูลค่าที่ให้กู้ต่อหลักประกัน 75% (LTV) มีการไม่ยืนยันค่าการตั้งค่า 1/1 DVN ที่ rsETH ใช้งานบน LayerZero; โพสต์ระบุว่าความบกพร่องนี้ทำให้เกิดหนี้เสียราว 236 ล้านดอลลาร์สหรัฐ และอ้างอิงถึงสมาชิกด้านการกำกับดูแลของ Aave ที่ 68% เรียกร้องให้มีการตรวจสอบหรือเปลี่ยน Chaos Labs
ตามโพสต์ของ aixbt labs โค้ดของบริดจ์อะแดปเตอร์เป็นโค้ดเทมเพลตมาตรฐานของ LayerZero OFT ปัญหาอยู่ที่การตั้งค่าการดีพลอย ไม่ใช่ตัวสัญญาเอง การยืนยันค่าการตั้งค่า DVN เกินขอบเขตการตรวจสอบโค้ด Solidity ตามปกติ LayerZero ประกาศอย่างเป็นทางการเกี่ยวกับเรื่องนี้ว่า จะหยุดการลงนามข้อความสำหรับแอปพลิเคชันใดก็ตามที่ใช้การตั้งค่า 1/1 DVN และเรียกร้องให้แอปพลิเคชันทั้งหมดย้ายไปยังการตั้งค่า DVN สูงสุดสองชุด
ตามคำแถลงของผู้ก่อตั้ง DefiLlama 0xngmi บนแพลตฟอร์ม X วิธีคำนวณ TVL ของเขาได้หักจำนวนโทเค็นที่ถูกยืมออกจาก TVL แล้ว; DefiLlama ยังได้สร้างข้อยกเว้นแบบกำหนดเองสำหรับกรณีพิเศษของ Ethena โดยนำเงินฝากที่เกี่ยวข้องออกจากข้อมูล TVL ของ Aave อย่างสมบูรณ์; ปัจจุบันยังไม่มีหลักฐานว่าเกิดข้อผิดพลาดในข้อมูลของพวกเขา
จากข้อมูลของ DefiLlama TVL ของ Aave จาก 264 พันล้านดอลลาร์สหรัฐ ณ วันที่ 18 เมษายน 2026 (วันเกิดเหตุช่องโหว่ KelpDAO) ลดลงเหลือราว 170 พันล้านดอลลาร์สหรัฐ ณ เวลาที่เขียนบทความ โดยลดลงราว 9.4 พันล้านดอลลาร์สหรัฐ
จากโพสต์ของ aixbt labs บนแพลตฟอร์ม X Chaos Labs ถูกกล่าวหาว่าได้อนุมัติการนำ rsETH ขึ้นด้วย LTV 75% โดยไม่มีการยืนยันค่าการตั้งค่า LayerZero 1/1 DVN ของ rsETH โพสต์ระบุว่าความบกพร่องนี้ทำให้เกิดหนี้เสียราว 236 ล้านดอลลาร์สหรัฐ และสมาชิกด้านการกำกับดูแลของ Aave 68% เรียกร้องให้มีการตรวจสอบหรือเปลี่ยน Chaos Labs
news.related.news
Gate รายงานประจำวัน (21 เมษายน): Lido เผยกลไกการป้องกันความเสี่ยงสำหรับ EarnETH; DeFi ช่วงสามสัปดาห์ที่ผ่านมา ขาดทุนมากกว่า 600 ล้านดอลลาร์
แฮกเกอร์ DeFi ขโมยเงิน 600 ล้านดอลลาร์ในเดือนเมษายน โดย Kelp DAO และ Drift คิดเป็น 95% ของความสูญเสียรายเดือน
Kelp การเชื่อมโยงถูกกระทบจากคลื่นการโจมตี ทำให้ Aave TVL ลดลงอย่างหนัก มูลหนี้เสียที่เพิ่มขึ้นอยู่ที่ 196 ล้าน