Aanhoudende exploits in gedecentraliseerde financiën en zwakke groei blijven de institutionele interesse in de DeFi-sector beperken, aldus analisten van JPMorgan.

De recente grote hack, gelinkt aan Kelp DAO, heeft in slechts enkele dagen al ongeveer 20 miljard dollar van de totale waarde die in DeFi is vastgezet (TVL) weggevaagd, zeiden JPMorgan-analisten onder leiding van managing director Nikolaos Panigirtzoglou in een woensdagrapport.

De aanval betrof een cross-chain bridge exploit, waarbij een aanvaller voor 292 miljoen dollar aan ongedekte rsETH-tokens mintte en deze gebruikte als onderpand op het leenprotocol Aave om echte ETH te lenen, wat resulteerde in een geschatte 230 miljoen dollar aan slechte schulden.

"Het incident veroorzaakte uitstromen uit pools zonder directe blootstelling aan het gecompromitteerde asset, wat aantoont dat de onderlinge verbondenheid van DeFi een zwakte kan zijn tijdens ongunstige gebeurtenissen", aldus de analisten van JPMorgan.

LayerZero en blockchain-beveiligingsonderzoekers hebben de exploit gelinkt aan de Noord-Koreaanse Lazarus Group. Een deel van de gestolen fondsen is inmiddels bevroren, terwijl de resterende fondsen nog steeds worden verplaatst tussen wallets en via privacyprotocollen worden gerouteerd.

Over het geheel genomen volgen de crypto-verliezen als gevolg van hacks en exploits dit jaar een vergelijkbaar tempo als in 2025, merkten de JPMorgan-analisten op. Ze voegden eraan toe dat hoewel de sector de auditing van smart contracts heeft verbeterd, uitdagingen rond bridge-beveiliging blijven bestaan.

De groei in DeFi blijft ook zwak in ETH-termen, zeiden de analisten. In dollartermen volgde de DeFi TVL een vergelijkbaar pad als de bredere cryptomarkt: een scherpe stijging tot 2021, een daling in 2022 en vervolgens een langzaam herstel. In ETH-termen, die corrigeren voor prijswijzigingen, is de TVL echter grotendeels vlak gebleven, zeiden de analisten.

"Dit roept vragen op over de toekomst van DeFi en of DeFi de organische groei kan bereiken die nodig is om bredere institutionele adoptie te ondersteunen," zeiden ze.

Vlucht naar veiligheid

De analisten zeiden verder dat recente exploits lijken te leiden tot een verschuiving naar stablecoins, vergelijkbaar met hoe traditionele beleggers naar contanten overstappen tijdens onzekere periodes.

"DeFi-deelnemers geven de voorkeur aan USDT, aangetrokken door de diepere liquiditeit van Tether op gecentraliseerde beurzen en de directere off-ramp die het biedt tijdens periodes van on-chain stress. Met andere woorden, USDT lijkt het geprefereerde vlucht-naar-veiligheid-middel te zijn voor snelle exits uit on-chain posities. Dit ogenschijnlijke voordeel moet echter nog worden weerspiegeld in de marktkapitalisatiegroei van USDT," zeiden de analisten.

"Al met al blijven aanhoudende beveiligingskwetsbaarheden en een stagnerende TVL de institutionele aantrekkingskracht van DeFi beperken, terwijl elke opeenvolgende exploit een vlucht-naar-veiligheid-patroon versterkt dat de neiging heeft Tether's USDT te begunstigen," concludeerden ze.

Afzonderlijk meldde on-chain analysebedrijf CryptoQuant in een woensdagrapport dat de Kelp DAO exploit een scherpe liquiditeitscrisis in de DeFi-sector heeft veroorzaakt, met stijgende leenrentes.