BroadChain được biết, ngày 27 tháng 4 năm 2026, hai tuần trước, KelpDAO đã hứng chịu cuộc tấn công cầu nối xuyên chuỗi trị giá 292 triệu USD, rủi ro lan sang Aave, khiến nền tảng này phát sinh khoản nợ xấu khoảng 196 triệu USD. Tổng giá trị khóa (TVL) của Aave đã giảm từ 26,4 tỷ USD xuống còn 17,9 tỷ USD trong ba ngày. Ba tuần trước đó, Drift Protocol trên hệ sinh thái Solana đã mất 285 triệu USD do cuộc tấn công xã hội của hacker Triều Tiên. Hai sự kiện kết hợp gây thiệt hại tổng cộng 577 triệu USD.
Trên thị trường cho vay Aave USDC, tỷ lệ sử dụng vốn đạt 99,87% trong bốn ngày liên tiếp, lãi suất tiền gửi tăng vọt lên 12,4%. Nhà kinh tế trưởng của Circle, Gordon Liao, thậm chí đã đưa ra đề xuất quản trị, kiến nghị tăng gấp bốn lần giới hạn cho vay để giảm áp lực rút tiền. Tuy nhiên, chỉ một tháng trước, nhiều người dùng khi gửi stablecoin vào thị trường này chỉ nhận được lợi suất hàng năm từ 4% đến 6%.
Trên podcast Blockworks, Santiago R Santos đã đặt ra câu hỏi cốt lõi: Người dùng DeFi chịu rủi ro cao trong thời gian dài, nhưng chưa bao giờ nhận được sự đền bù rủi ro thỏa đáng. Trong tài chính truyền thống, lợi suất trái phiếu doanh nghiệp được cấu thành từ lãi suất phi rủi ro, tổn thất dự kiến (xác suất vỡ nợ × tỷ lệ tổn thất khi vỡ nợ), phần bù rủi ro và phần bù thanh khoản. Dữ liệu từ Moody's cho thấy, tỷ lệ vỡ nợ trung bình hàng năm dài hạn của trái phiếu đầu cơ tại Mỹ là 4,5%, tỷ lệ thu hồi lịch sử trung bình của trái phiếu cao cấp không bảo đảm lợi suất cao là khoảng 40%, tương ứng với tổn thất dự kiến là 2,7%.
So sánh, lãi suất tiền gửi USDC của Aave khoảng 5,5%, nằm giữa trái phiếu cấp đầu tư và trái phiếu lợi suất cao đơn B. Trong khi đó, lợi suất của các kho bạc chọn lọc Morpho khoảng 10,4%. Hai con số này không thể phản ánh chính xác cùng một mức rủi ro tiềm ẩn. DeFi tồn tại ba mô hình vỡ nợ độc đáo mà tài chính truyền thống không có: lỗ hổng hợp đồng thông minh, thao túng oracle và tấn công quản trị. Những rủi ro này chưa được tính đầy đủ trong các mô hình định giá truyền thống.