Vụ khai thác cầu nối của Aave và thương vụ Ethena của Coinbase báo hiệu bước ngoặt cho DeFi Lending

Hai sự kiện trong tuần cuối tháng 5 năm 2026 định hình vị trí của DeFi lending khi bước vào mùa hè. Aave vượt qua một tình huống suýt thảm họa, có thể để lại 230–293 triệu USD nợ xấu không thể thu hồi. Cùng tuần đó, Coinbase công bố mua ENA trên thị trường mở và thông báo hợp tác với Ethena để xây dựng sản phẩm tài chính và tiết kiệm onchain. Hai câu chuyện thoạt nhìn không liên quan, nhưng thực ra chúng có.

Điều gì đang biến động trong DeFi lending & yields

Sự cố rsETH của Aave, đã được phân tích hậu kỳ chính thức, tập trung vào lỗi xác minh cầu nối LayerZero. Một trình xác nhận bị cấu hình sai cho phép kẻ tấn công giả mạo thông điệp cross-chain, mint rsETH mà không có tài sản thế chấp tương ứng trên chuỗi nguồn. Báo cáo hậu kỳ của Aave xác nhận đây không phải lỗi smart contract của chính Aave. Các tham số rủi ro của giao thức đơn giản được thiết lập cho một thế giới mà khai thác cầu nối chỉ là lý thuyết, không phải thực tế.

Riêng biệt, Aave Labs thông báo vào ngày 28 tháng 5 rằng các công ty con tại Anh là Push Labs Ltd. và Push Virtual Assets Ltd. đã được FCA cấp phép đăng ký là nhà cung cấp sàn giao dịch tài sản mã hóa. Push Virtual Assets Ireland Limited đã có giấy phép MiCAR CASP từ Ngân hàng Trung ương Ireland. Điều này tạo ra kênh được quản lý từ tài khoản ngân hàng truyền thống trực tiếp vào DeFi lending, bao phủ cả người dùng bán lẻ ở Anh lẫn EU.

Về phía Ethena, không có vụ khai thác nào, nhưng có một tín hiệu rõ ràng: Coinbase mua ENA trên thị trường mở và chính thức hóa quan hệ đối tác để cùng phát triển sản phẩm tiết kiệm onchain. Mô hình đồng đô la tổng hợp của Ethena, tạo ra lợi suất từ chênh lệch funding rate giữa ETH giao ngay và perpetual futures, nay có một trong những sàn giao dịch crypto lớn nhất nước Mỹ vừa là cổ đông tài chính vừa là đối tác phân phối.

Tại sao lại vào lúc này

Sự cố rsETH xảy ra vào tháng 4 năm 2026 nhưng Aave công bố cải cách tiêu chuẩn niêm yết vào ngày 31 tháng 5, sau quá trình xem xét nội bộ. Thời điểm này quan trọng: các giao thức đang chịu giám sát quy định không thể để lộ ngay cả vẻ ngoài rằng quản trị rủi ro mang tính phản ứng thay vì chủ động. Các giấy phép FCA và MiCAR của Aave, công bố ba ngày trước đó, sẽ không có nhiều ý nghĩa nếu cùng tuần đó xuất hiện bê bối quản trị. Báo cáo hậu kỳ và cải cách niêm yết gắn liền với chương trình nghị sự quy định.

Đối với Ethena, khoản đầu tư từ Coinbase đến vào thời điểm hai nguồn lợi suất lớn nhất trong DeFi – cho vay stablecoin và carry đồng đô la tổng hợp – đang cạnh tranh cùng nhóm nhà phân bổ tổ chức. Quan hệ lưu ký Ethereum ETF của Coinbase và phân phối bán lẻ mang lại cho Ethena tiếp cận tới cơ sở người dùng mà không có ngân sách marketing DeFi nào có thể chạm tới.

Rủi ro ẩn ở đâu

Sự cố rsETH vẽ lại bản đồ rủi ro. Kiểm toán smart contract, vốn được ngành công nghiệp coi là cổng bảo mật chính cho việc niêm yết giao thức, đã không phát hiện cuộc tấn công này. Lỗ hổng nằm trong logic xác minh cầu nối bên ngoài codebase của Aave. Bất kỳ giao thức nào chấp nhận liquid staking token hoặc restaked asset làm tài sản thế chấp đều phải đối mặt với câu hỏi: có bao nhiêu cầu nối trong chuỗi phụ thuộc, và ai kiểm toán chúng?

Các tiêu chuẩn niêm yết mới của Aave là câu trả lời trực tiếp, nhưng tiêu chuẩn chỉ áp dụng cho các niêm yết trong tương lai. Danh mục tài sản thế chấp hiện tại vẫn chứa các tài sản được bridge qua cơ sở hạ tầng có trước cải cách. Các cuộc bỏ phiếu quản trị để đánh giá lại tài sản thế chấp hiện có sẽ chậm hơn so với biến động thị trường có thể kích hoạt thanh lý dây chuyền.

Đối với Ethena, rủi ro cốt lõi vẫn như khi ra mắt: funding rate có thể chuyển sang âm trong các đợt thị trường suy giảm kéo dài. Khi người bán perpetual futures nhiều hơn người mua, Ethena phải trả funding thay vì thu về. Sự hậu thuẫn của Coinbase không thay đổi rủi ro cấu trúc đó. Nó cải thiện khả năng thu hút thanh khoản của Ethena trong điều kiện thuận lợi, điều này trớ trêu lại tập trung nhiều vốn hơn vào một mô hình có điểm thất bại xác định.

Về mặt quy định, các giấy phép FCA và MiCAR của Aave mở ra kênh bán lẻ nhưng đi kèm chi phí tuân thủ. Báo cáo của CryptoSlate nêu đúng thách thức trọng tâm: đưa người dùng từ tài khoản ngân hàng vào DeFi lending được giải quyết bằng cấp phép; giữ họ ở lại khi lợi suất giảm hoặc sự cố xảy ra không phải là câu hỏi quy định, mà là câu hỏi sản phẩm mà Aave chưa trả lời công khai.

Những gì cần theo dõi trong 30 ngày tới

• Cuộc bỏ phiếu quản trị Aave về khung niêm yết sửa đổi. Báo cáo hậu kỳ thông báo cải cách; các tham số on-chain thực tế cần một đề xuất quản trị. Theo dõi số AIP và ngày bỏ phiếu snapshot. Nếu tiêu chuẩn mới bao gồm kiểm toán cầu nối bắt buộc hoặc giới hạn TVL trên tài sản thế chấp được bridge, điều đó tạo tiền lệ mà phần còn lại của thị trường lending sẽ phải tuân theo.
• Thông báo sản phẩm Ethena-Coinbase. Quan hệ đối tác được xác nhận nhưng sản phẩm chưa được mô tả chi tiết ngoài "tài chính và tiết kiệm onchain." Một sản phẩm tiết kiệm tích hợp hiển thị trong Coinbase Wallet hoặc Coinbase One sẽ là sự kiện phân phối quan trọng cho nhu cầu USDe, và do đó cho ENA.
• Phản hồi của LayerZero. Hai báo cáo sự cố riêng biệt (ForkLog, CoinDesk) xác định lỗi xác minh của LayerZero là nguyên nhân gốc rễ. LayerZero chưa công bố lộ trình khắc phục tính đến thời điểm các bài viết được trích dẫn. Một báo cáo hậu kỳ chính thức hoặc nâng cấp giao thức từ LayerZero sẽ giảm rủi ro cho toàn bộ danh mục tài sản thế chấp của Aave phụ thuộc vào cross-chain bridge.
• Sản phẩm bán lẻ được quản lý đầu tiên của Aave. Với giấy phép FCA và MiCAR đã có hiệu lực, sản phẩm đầu tiên ra mắt theo các đăng ký đó sẽ cho thấy liệu Aave coi tuân thủ là lợi thế cạnh tranh hay nghĩa vụ. Thời điểm có khả năng rơi vào Q3 2026.

Nhận định của chúng tôi

Sự cố của Aave và hậu quả của nó khiến khung quản trị của giao thức trở thành biến số quan trọng nhất trong ngắn hạn, không phải lợi suất. Đối với những người đang nắm giữ AAVE hoặc có tài sản thế chấp trên nền tảng, câu hỏi then chốt là liệu các tiêu chuẩn niêm yết mới có lấp đầy khoảng trống rủi ro cầu nối trước sự cố cross-chain tiếp theo hay không. Chúng tôi đang theo dõi sát cuộc bỏ phiếu quản trị trước khi tăng thêm bất kỳ vị thế AAVE nào.

Sự hậu thuẫn của Coinbase cho Ethena là tín hiệu có ý nghĩa nhưng không thay đổi mô hình cơ bản. Chúng tôi duy trì phân bổ có kiểm soát vào USDe trong điều kiện funding rate dương, và giảm quy mô trong các thị trường đi ngang hoặc bearish kéo dài khi open interest của perpetual thu hẹp. Khoản đầu tư của Coinbase không thay đổi quy tắc luân chuyển đó.

Đối với độc giả tập trung vào lợi suất, môi trường hiện tại ưu đãi các giao thức đã thực hiện quản trị rủi ro công khai so với những giao thức chưa làm. Morpho và Spark, hoạt động trong các khung quản lý rủi ro có cấu trúc và không phụ thuộc vào tài sản thế chấp LST được bridge theo cách tương tự, cung cấp hồ sơ rủi ro rõ ràng hơn cho phân bổ lợi suất thận trọng. Chúng tôi không rút hoàn toàn khỏi Aave, nhưng đang đa dạng hóa rủi ro tầng lending trong khi cuộc tranh luận về rủi ro cầu nối tiếp tục diễn ra trong tháng 6.