Total nilai terkunci di seluruh kategori DeFi terus menurun, sekitar 14% sejak pertengahan April, turun dari sekitar $172 miliar menjadi $148 miliar.

Titik balik ini bertepatan dengan eksploitasi bridge KelpDAO pada 18 April, yang sejak itu telah memberikan dampak yang lebih besar pada sentimen DeFi secara keseluruhan daripada yang mungkin disiratkan oleh insiden itu sendiri.

Pada 18 April, penyerang yang dilaporkan terkait dengan Lazarus Group Korea Utara mengeksploitasi bridge LayerZero KelpDAO, mencuri sekitar $292 juta (116.500 rsETH) melalui kompromi infrastruktur off-chain daripada kerentanan kontrak pintar.

Serangan ini memanipulasi node RPC internal dan membanjiri validator eksternal untuk memasukkan data palsu ke dalam pengaturan verifikasi titik kegagalan tunggal, mengelabui chain tujuan untuk melepaskan dana terhadap pembakaran phantom pada chain sumber.

Perbesar Grafik

Lending (Pinjaman), kategori DeFi terbesar, mengalami penurunan paling tajam, menurun dari sekitar $53 miliar menjadi $40 miliar selama periode tersebut. Protokol restaking likuid juga mengalami penurunan yang signifikan.

Ketahanan arus keluar ini, yang kini telah berlangsung lebih dari lima minggu, tidak terlalu mengarah pada re-rating teknis protokol tertentu dan lebih kepada penarikan modal marjinal yang lebih luas. Pengguna yang keluar setelah eksploitasi sebagian besar belum kembali, konsisten dengan pola di mana kegagalan infrastruktur profil tinggi mengurangi selera risiko di seluruh sektor daripada hanya terbatas pada protokol yang terpengaruh.

Serangan KelpDAO adalah titik data yang berguna tentang permukaan ancaman yang berkembang di DeFi. Karena keamanan kontrak pintar telah meningkat, infrastruktur off-chain telah menjadi lapisan yang lebih mudah dieksploitasi, sebuah risiko yang masih dikejar oleh kerangka kerja pemantauan yang ada.

Ini adalah kutipan dari newsletter Data & Insights The Block. Selami angka-angka yang membentuk tren paling menarik di industri ini.