Sektor zdecentralizowanych finansów (DeFi) krwawi po serii exploitów platform, które w ostatnich tygodniach spowodowały straty w całym sektorze znacznie przekraczające pół miliarda dolarów, a konsekwencje sobotniego incydentu z mostem Kelp DAO przyspieszyły spadek.

Całkowita wartość zablokowana (TVL) w DeFi spadła do około 82,4 miliarda dolarów, co jest najniższym poziomem od roku i oznacza spadek o 25% w stosunku do poziomu 110 miliardów dolarów odnotowanego na początku 2026 roku.

Rozwiń wykres

Dzień po exploicie Kelp DAO o wartości 292 milionów dolarów, DeFi odnotowało jednodniowy spadek o około 5,6%, co plasuje ten ruch tuż poniżej 98. percentyla dotkliwości od 2024 roku, według danych przeanalizowanych przez analityków The Block.

Straty były najbardziej widoczne na rynkach pożyczkowych, gdzie TVL spadło o około 13%, podczas gdy liquid staking spadł o około 3,4%. Zdecentralizowane giełdy i protokoły instrumentów pochodnych również odnotowały spadki w przedziale od 2% do 3%.

Rozwiń wykres

Exploit Kelp DAO dołącza do serii podobnych naruszeń, w tym exploit Drift Protocol o wartości około 285 milionów dolarów z początku tego miesiąca. Inne mniejsze incydenty, w tym Resolv Labs, Hyperbridge i Rhea Finance, doprowadziły do łącznych strat przekraczających 600 milionów dolarów w ciągu trzech tygodni.

Łącznie firma zajmująca się bezpieczeństwem kryptowalut Halborn szacuje, że w styczniu na ataki DeFi stracono 86 milionów dolarów, w lutym 23,5 miliona dolarów, a w marcu ponad 27 milionów dolarów. Atak na Drift jest największym exploitem opartym na Solanie do tej pory.

Rozwiń wykres

Aktualizacje Kelp DAO

Exploit Kelp DAO, który polegał na manipulowaniu przez atakującego wiadomością cross-chain w celu wypompowania rsETH z jego mostu zasilanego przez LayerZero, rozlał się na rynki pożyczkowe po tym, jak skradzione aktywa zostały użyte jako zabezpieczenie na Aave.

Według wstępnych ustaleń, atak jest prawdopodobnie powiązany z północnokoreańską grupą hakerską Lazarus.

Aave zareagowało zamrożeniem rsETH na swojej platformie w celu ograniczenia ekspozycji, co spowodowało niedobór dostępnej płynności na niektórych rynkach stablecoinów i skutecznie zablokowało miliardy dolarów w depozytach.

Firma analityczna Arkham Intelligence stwierdziła, że Kelp DAO ma ograniczone opcje, jeśli nie zostanie pozyskany kapitał zewnętrzny.

Jedno podejście zakładałoby uspołecznienie strat wśród wszystkich posiadaczy rsETH, gdzie każdy ponosi stratę w wysokości około 16%.

Inne podejście priorytetowo traktowałoby pełne pokrycie dla posiadaczy Ethereum mainnet, pozostawiając użytkowników warstwy 2 (Layer 2) do wchłonięcia większości strat. Zgodnie z tym planem, Arkham szacuje, że użytkownicy Aave posiadający rsETH mogą ponieść straty w wysokości do około 267 milionów dolarów.

W poniedziałkowym poście na X, LayerZero, które zasilało eksploitowany most, stwierdziło, że incydent wynikał z konfiguracji Kelp DAO wykorzystującej pojedynczy system weryfikacji, nazywając to "pojedynczym punktem awarii" i powtarzając, że inne integracje nie zostały naruszone.

Incydent wywołał napięcie między Kelp DAO, Aave i LayerZero, którzy podobno próbują wzajemnie obwiniać się za zaistniałą sytuację.

"Powinniśmy zebrać LayerZero, Kelp, Aave w jednym pokoju, aby to wszystko wyjaśnić" – napisał na X Banteg, główny deweloper Yearn Finance. "Jak na razie sprawy nie wyglądają dobrze, wszyscy wynajęli prawników i grają w pełne PvP przeciwko sobie."