Tổng giá trị bị khóa (TVL) trên các danh mục DeFi tiếp tục giảm, khoảng 14% kể từ giữa tháng Tư, từ xấp xỉ 172 tỷ USD xuống còn 148 tỷ USD.

Điểm uốn này trùng khớp với vụ khai thác cầu nối KelpDAO vào ngày 18 tháng Tư, một sự kiện đã tạo ra ảnh hưởng tiêu cực rộng lớn hơn đối với tâm lý DeFi nói chung so với những gì vụ việc đơn lẻ có thể gợi ý.

Vào ngày 18 tháng Tư, những kẻ tấn công được cho là có liên quan đến nhóm Lazarus của Triều Tiên đã khai thác cầu nối LayerZero của KelpDAO, đánh cắp khoảng 292 triệu USD (116.500 rsETH) thông qua việc xâm nhập vào cơ sở hạ tầng ngoài chuỗi thay vì một lỗ hổng hợp đồng thông minh.

Vụ tấn công đã thao túng các node RPC nội bộ và áp đảo các trình xác thực bên ngoài để đưa dữ liệu sai lệch vào một thiết lập xác minh điểm lỗi duy nhất, đánh lừa chuỗi đích giải phóng tiền dựa trên một giao dịch đốt "ảo" trên chuỗi nguồn.

Mở rộng Biểu đồ

Cho vay, danh mục DeFi lớn nhất, đã chứng kiến mức giảm mạnh nhất, từ khoảng 53 tỷ USD xuống còn 40 tỷ USD trong giai đoạn này. Các giao thức tái staking thanh khoản cũng chứng kiến mức giảm đáng kể.

Sự kéo dài của dòng tiền chảy ra, hiện đã hơn năm tuần, cho thấy ít về việc đánh giá lại kỹ thuật các giao thức cụ thể mà chủ yếu là sự rút vốn biên tế rộng rãi hơn. Người dùng đã rời đi sau vụ khai thác phần lớn chưa quay trở lại, phù hợp với một mô hình trong đó các sự cố cơ sở hạ tầng nổi bật làm giảm khẩu vị rủi ro trên toàn ngành hơn là chỉ giới hạn ở giao thức bị ảnh hưởng.

Vụ tấn công KelpDAO là một điểm dữ liệu hữu ích về bề mặt mối đe dọa đang phát triển trong DeFi. Khi bảo mật hợp đồng thông minh đã được cải thiện, cơ sở hạ tầng ngoài chuỗi đã trở thành một lớp dễ bị khai thác hơn, một rủi ro mà các khuôn khổ giám sát hiện có vẫn đang nỗ lực theo kịp.

Đây là một đoạn trích từ bản tin Data & Insights của The Block. Đi sâu vào những con số tạo nên các xu hướng đáng suy nghĩ nhất của ngành.