Całkowita zablokowana wartość we wszystkich kategoriach DeFi nadal spada, o około 14% od połowy kwietnia, z około 172 miliardów dolarów do 148 miliardów dolarów.

Punkt zwrotny zbiega się z exploitem mostu KelpDAO z 18 kwietnia, który od tego czasu rzucił dłuższy cień na szerszy sentyment DeFi, niż sam incydent mógłby sugerować.

18 kwietnia atakujący, rzekomo powiązani z północnokoreańską Grupą Lazarus, przeprowadzili exploit na moście LayerZero KelpDAO, kradnąc około 292 milionów dolarów (116 500 rsETH) poprzez naruszenie infrastruktury pozałańcuchowej, a nie luki w inteligentnym kontrakcie.

Atak manipulował wewnętrznymi węzłami RPC i przeciążył zewnętrzne walidatory, aby wprowadzić fałszywe dane do mechanizmu weryfikacji o pojedynczym punkcie awarii, oszukując łańcuch docelowy, aby zwolnił środki wbrew fantomowemu spaleniu na łańcuchu źródłowym.

Rozwiń wykres

Lending, największa kategoria DeFi, odnotowała największy spadek, spadając z około 53 miliardów dolarów do 40 miliardów dolarów w tym okresie. Protokoły płynnego restakingu również odnotowały znaczne spadki.

Utrzymywanie się odpływów, trwające już ponad pięć tygodni, wskazuje mniej na ponowną ocenę techniczną konkretnych protokołów, a bardziej na szersze wycofanie kapitału marginalnego. Użytkownicy, którzy wycofali się po exploicie, w dużej mierze nie wrócili, co jest zgodne z wzorcem, gdzie głośne awarie infrastruktury zmniejszają apetyt na ryzyko w całym sektorze, zamiast pozostawać ograniczone do protokołu, którego to dotyczy.

Atak na KelpDAO jest użytecznym punktem danych na temat ewoluującej powierzchni zagrożeń w DeFi. W miarę poprawy bezpieczeństwa inteligentnych kontraktów, infrastruktura pozałańcuchowa stała się bardziej podatną na exploit warstwą – ryzyko, z którym istniejące ramy monitorowania wciąż sobie nie radzą.

To jest fragment biuletynu The Block's Data & Insights. Zagłęb się w liczby, które tworzą najbardziej intrygujące trendy w branży.