ارزش کل قفل شده (TVL) در تمام دسته‌بندی‌های دی‌فای (DeFi) به روند کاهشی خود ادامه داده و از اواسط آوریل (فروردین-اردیبهشت) حدود ۱۴ درصد کاهش یافته و از تقریباً ۱۷۲ میلیارد دلار به ۱۴۸ میلیارد دلار رسیده است.

این نقطه عطف همزمان با سوءاستفاده از بریج KelpDAO در ۱۸ آوریل (۲۹ فروردین) رخ داد، که از آن زمان تاکنون سایه‌ای طولانی‌تر بر احساسات کلی دی‌فای انداخته است، فراتر از آنچه که صرفاً یک حادثه ممکن است نشان دهد.

در ۱۸ آوریل (۲۹ فروردین)، مهاجمانی که گفته می‌شود با گروه لازاروس کره شمالی مرتبط هستند، از بریج LayerZero متعلق به KelpDAO سوءاستفاده کردند و از طریق به خطر افتادن زیرساخت‌های خارج از زنجیره (off-chain) به جای آسیب‌پذیری قرارداد هوشمند، تقریباً ۲۹۲ میلیون دلار (۱۱۶,۵۰۰ واحد rsETH) به سرقت بردند.

این حمله نودهای RPC داخلی را دستکاری کرده و اعتبارسنج‌های خارجی را تحت فشار قرار داد تا داده‌های نادرست را به یک سیستم تأیید تک‌نقطه‌ای (single-point-of-failure) وارد کند و زنجیره مقصد را فریب داد تا وجوه را در ازای یک سوزاندن خیالی (phantom burn) در زنجیره مبدأ آزاد کند.

نمودار را بزرگنمایی کنید

وام‌دهی (Lending)، بزرگترین دسته‌بندی دی‌فای، شدیدترین کاهش را تجربه کرده و در این دوره از تقریباً ۵۳ میلیارد دلار به ۴۰ میلیارد دلار رسیده است. پروتکل‌های لیکوئید ری‌استیکینگ (Liquid Restaking) نیز کاهش‌های قابل توجهی داشته‌اند.

تداوم این خروج سرمایه، که اکنون بیش از پنج هفته به طول انجامیده است، کمتر به یک بازنگری فنی در پروتکل‌های خاص اشاره دارد و بیشتر به خروج گسترده سرمایه حاشیه‌ای دلالت می‌کند. کاربرانی که پس از سوءاستفاده خارج شدند، عمدتاً بازنگشته‌اند، که این روند با الگویی مطابقت دارد که در آن شکست‌های زیرساختی برجسته، تمایل به ریسک‌پذیری را در کل بخش کاهش می‌دهند تا اینکه صرفاً به پروتکل آسیب‌دیده محدود شوند.

حمله به KelpDAO یک نقطه داده مفید در مورد سطح تهدید در حال تکامل در دی‌فای است. با بهبود امنیت قراردادهای هوشمند، زیرساخت‌های خارج از زنجیره (off-chain) به یک لایه آسیب‌پذیرتر تبدیل شده‌اند، ریسکی که چارچوب‌های نظارتی موجود هنوز در حال تطبیق با آن هستند.

این گزیده‌ای از خبرنامه "داده‌ها و بینش‌ها"ی The Block است. به اعداد و ارقامی که پرمغزترین روندهای صنعت را تشکیل می‌دهند، عمیق‌تر نگاه کنید.