Загальна заблокована вартість у всіх категоріях DeFi продовжувала знижуватися, приблизно на 14% з середини квітня, впавши приблизно зі $172 мільярдів до $148 мільярдів.

Переломний момент збігається з експлойтом моста KelpDAO 18 квітня, який з того часу кинув довшу тінь на ширші настрої у DeFi, ніж могла б свідчити сама подія.

18 квітня зловмисники, ймовірно пов'язані з північнокорейською групою Lazarus Group, здійснили експлойт моста LayerZero KelpDAO, викравши приблизно $292 мільйони (116 500 rsETH) через компрометацію позамережевої інфраструктури, а не через вразливість смарт-контракту.

Атака маніпулювала внутрішніми RPC-вузлами і перевантажила зовнішні валідатори, щоб ввести неправдиві дані у систему верифікації з єдиною точкою відмови, обманувши цільовий блокчейн, змусивши його випустити кошти проти фантомного спалювання у вихідному блокчейні.

Розгорнути графік

Кредитування, найбільша категорія DeFi, зазнало найрізкішого спаду, зменшившись приблизно з $53 мільярдів до $40 мільярдів за цей період. Протоколи ліквідного рестейкінгу також зазнали помітного зниження.

Стійкість відтоку коштів, що триває вже понад п'ять тижнів, вказує менше на технічну переоцінку конкретних протоколів і більше на ширший відтік маржинального капіталу. Користувачі, які вийшли після експлойту, здебільшого не повернулися, що відповідає закономірності, коли гучні збої інфраструктури знижують схильність до ризику в усьому секторі, а не обмежуються лише постраждалим протоколом.

Атака на KelpDAO є корисною точкою даних щодо мінливої поверхні загроз у DeFi. Оскільки безпека смарт-контрактів покращилася, позамережева інфраструктура стала більш вразливим рівнем – ризик, з яким існуючі системи моніторингу все ще наздоганяють.

Це витяг з інформаційного бюлетеня The Block's Data & Insights. Зануртеся в цифри, що формують найглибші тенденції галузі.