De gedecentraliseerde financiële (DeFi) sector bloedt na een reeks platformexploits die de sectorbrede verliezen in de afgelopen weken ruim boven een half miljard dollar hebben gebracht, waarbij de nasleep van het Kelp DAO-bridge-incident van zaterdag de daling versnelde.

De totale vergrendelde waarde (TVL) in DeFi is gedaald tot ongeveer $82,4 miljard, het laagste niveau in een jaar en een daling van 25% ten opzichte van het niveau van $110 miljard dat begin 2026 werd gezien.

Grafiek uitvouwen

De dag na de Kelp DAO-exploit van $292 miljoen, noteerde DeFi een eendaagse daling van ongeveer 5,6%, wat deze beweging net onder het 98e percentiel van ernst sinds 2024 plaatst, volgens gegevens die zijn geanalyseerd door The Block-analisten.

Verliezen waren het meest uitgesproken in de leenmarkten, waar de TVL met ongeveer 13% daalde, terwijl liquid staking met ongeveer 3,4% daalde. Gedecentraliseerde beurzen en derivatenprotocollen zagen ook dalingen in het bereik van 2%  tot 3%.

Grafiek uitvouwen

De Kelp DAO-exploit draagt bij aan een reeks vergelijkbare inbreuken, waaronder de exploit van ongeveer $285 miljoen van Drift Protocol eerder deze maand. Andere kleinere incidenten waarbij Resolv Labs, Hyperbridge en Rhea Finance, onder andere, betrokken waren, hebben het totaal in drie weken tijd op meer dan $600 miljoen aan verliezen gebracht.

In totaal schat cryptobeveiligingsbedrijf Halborn dat in januari $86 miljoen verloren ging door DeFi-aanvallen, $23,5 miljoen in februari en meer dan $27 miljoen in maart. De Drift-aanval vertegenwoordigt de grootste op Solana gebaseerde exploit tot nu toe.

Grafiek uitvouwen

Kelp DAO updates

De Kelp DAO-exploit, waarbij een aanvaller een cross-chain bericht manipuleerde om rsETH van de LayerZero-aangedreven bridge leeg te zuigen, verspreidde zich naar de leenmarkten nadat de gestolen activa als onderpand werden gebruikt op Aave.

De aanval wordt volgens voorlopige bevindingen in verband gebracht met de Noord-Koreaanse hackgroep Lazarus.

Aave reageerde door rsETH op zijn platform te bevriezen om de blootstelling te beperken, waardoor sommige van zijn stablecoin-markten een tekort aan beschikbare liquiditeit hadden en miljarden aan deposito's effectief werden geblokkeerd.

Blockchain-analysebedrijf Arkham Intelligence stelde dat Kelp DAO slechts beperkte opties heeft als er geen extern kapitaal wordt opgehaald.

Eén benadering zou zijn om verliezen te socialiseren over alle rsETH-houders, waarbij iedereen een verlies van ongeveer 16% lijdt.

Een andere benadering zou zijn om volledige dekking te prioriteren voor Ethereum mainnet-houders, waardoor Layer 2-gebruikers het grootste deel van de verliezen moeten opvangen. Volgens dat plan schat Arkham dat Aave-gebruikers die rsETH aanhouden verliezen tot ongeveer $267 miljoen kunnen lijden.

In een bericht op X op maandag zei LayerZero, dat de geëxploiteerde bridge aandreef, dat het incident voortkwam uit de configuratie van Kelp DAO die gebruikmaakte van een enkele verificatie-setup, en noemde het een "single point of failure", terwijl het herhaalde dat andere integraties niet werden beïnvloed.

Het incident heeft spanningen veroorzaakt tussen Kelp DAO, Aave en LayerZero, die naar verluidt proberen elkaar de schuld in de schoenen te schuiven.

"We zouden LayerZero, Kelp, Aave bij elkaar moeten brengen om de zaken uit te zoeken," schreef Yearn Finance kernontwikkelaar Banteg op X. "Tot nu toe ziet het er niet goed uit, iedereen heeft advocaten ingeschakeld en gaat vol PvP tegen elkaar."