Ang sektor ng decentralized finance (DeFi) ay nagdurugo matapos ang sunud-sunod na pagsasamantala sa platform na nagpataas sa pagkalugi ng sektor ng higit sa kalahating bilyong dolyar sa mga nakaraang linggo, kung saan ang resulta ng insidente ng tulay ng Kelp DAO noong Sabado ay nagpabilis sa pagbaba.

Ang kabuuang value locked (TVL) sa DeFi ay bumaba sa humigit-kumulang $82.4 bilyon, ang pinakamababa nitong antas sa isang taon at isang 25% pagbaba mula sa $110 bilyon na antas na nakita sa simula ng 2026.

Palawakin ang Tsart

Sa araw pagkatapos ng $292 milyong pag-atake sa Kelp DAO, nag-ulat ang DeFi ng isang araw na pagbaba ng humigit-kumulang 5.6%, na naglalagay sa paggalaw na ito malapit sa 98th percentile ng kalubhaan mula noong 2024, ayon sa datos na sinuri ng mga analyst ng The Block.

Ang pagkalugi ay pinakanakita sa mga lending market, kung saan bumaba ang TVL ng humigit-kumulang 13%, habang ang liquid staking ay bumaba ng humigit-kumulang 3.4%. Ang mga decentralized exchange at derivatives protocol ay nakaranas din ng pagbaba sa hanay na 2% hanggang 3%.

Palawakin ang Tsart

Ang pag-atake sa Kelp DAO ay nadagdag sa listahan ng mga katulad na paglabag, kabilang ang humigit-kumulang $285 milyong pag-atake sa Drift Protocol mas maaga nitong buwan. Ang iba pang mas maliliit na insidente na kinasasangkutan ng Resolv Labs, Hyperbridge at Rhea Finance, bukod sa iba pa, ay nagdulot ng kabuuang higit sa $600 milyon na pagkalugi sa loob ng tatlong linggo.

Sa kabuuan, tinatantya ng crypto security firm na Halborn na $86 milyon ang nawala sa mga pag-atake sa DeFi noong Enero, $23.5 milyon noong Pebrero, at higit sa $27 milyon noong Marso. Ang pag-atake sa Drift ay kumakatawan sa pinakamalaking pag-atake na nakabase sa Solana hanggang ngayon.

Palawakin ang Tsart

Mga Update sa Kelp DAO

Ang pag-atake sa Kelp DAO, na kinasangkutan ng isang umaatake na nagmaniobra ng isang cross-chain na mensahe upang kunin ang rsETH mula sa tulay nitong pinapagana ng LayerZero, ay umabot sa mga lending market matapos gamitin ang mga ninakaw na asset bilang collateral sa Aave.

Pinaniniwalaang konektado ang pag-atake sa North Korean hacking group na Lazarus, ayon sa paunang natuklasan.

Tumugon ang Aave sa pamamagitan ng pag-freeze ng rsETH sa platform nito upang limitahan ang exposure, na nagdulot ng kakulangan sa magagamit na liquidity sa ilan sa mga stablecoin market nito at epektibong na-lock ang bilyun-bilyong deposito.

Sinabi ng blockchain analytics firm na Arkham Intelligence na limitado lang ang mga opsyon ng Kelp DAO kung walang makakalap na panlabas na kapital.

Isang pamamaraan ay ang pagbabahagi ng pagkalugi sa lahat ng may hawak ng rsETH, kung saan ang bawat isa ay magkakaroon ng pagkalugi na humigit-kumulang 16%.

Ang isa pa ay magbibigay-prayoridad sa buong suporta para sa mga may hawak ng Ethereum mainnet, na iniiwan ang mga gumagamit ng Layer 2 upang sumalo sa karamihan ng mga pagkalugi. Sa ilalim ng planong iyon, tinatantya ng Arkham na ang mga gumagamit ng Aave na may hawak ng rsETH ay maaaring humarap sa pagkalugi na humigit-kumulang $267 milyon.

Sa isang post noong Lunes sa X, sinabi ng LayerZero, na nagpapagana sa napagsamantalahang tulay, na ang insidente ay nagmula sa configuration ng Kelp DAO na gumagamit ng isang solong setup ng pagpapatunay, na tinawag itong "single point of failure" at muling idiniin na hindi naapektuhan ang iba pang integrasyon.

Nagdulot ang insidente ng tensyon sa pagitan ng Kelp DAO, Aave at LayerZero, na sinasabing sinisikap sisihin ang isa't isa.

"Dapat nating ipagsama ang LayerZero, Kelp, Aave sa isang silid upang ayusin ang mga bagay-bagay," isinulat ng Yearn Finance core developer na si Banteg sa X. "Sa ngayon ay hindi maganda ang sitwasyon, lahat ay kumuha na ng abogado at nagsisimula nang maglabanan."