बिनेंस रिसर्च ने कहा कि अप्रैल के डीफाई (DeFi) कारनामों (exploits) के कारण कुल मूल्य लॉक (TVL) आउटफ्लो में लगभग $13 बिलियन की कमी आई, जिससे ऑन-चेन प्रोटोकॉल (on-chain protocols) में तरलता (liquidity) कम हो गई।
रिसर्च शाखा ने कहा कि ऑन-चेन उत्तोलन (leverage) अनुपात लगभग 38% तक बढ़ गया, यह स्तर आखिरी बार 2021 में देखा गया था, क्योंकि टीवीएल (TVL) उधार की तुलना में तेजी से गिरा।
यह बढ़ोतरी वास्तविक उधार मांग में स्पष्ट वापसी के कारण नहीं हुई। बिनेंस रिसर्च ने कहा कि व्यापक क्रिप्टो बाजार में गिरावट के बाद भी "सार्थक डीलीवरेजिंग (deleveraging) अभी तक साकार नहीं हुई है।" इसका मतलब है कि अनुपात इसलिए बढ़ गया क्योंकि लॉक किए गए पूंजी का आधार छोटा हो गया। जब टीवीएल (TVL) गिरता है, तो ऋण का प्रत्येक डॉलर सिस्टम पर अधिक भारी पड़ता है।
बिनेंस की मई की बाजार रिपोर्ट में कहा गया है कि अप्रैल में डीफाई (DeFi) टीवीएल (TVL) महीने-दर-महीने 10.7% गिरकर $82.7 बिलियन हो गया। इसमें यह भी कहा गया है कि महीने के दौरान प्रोटोकॉल को $635.24 मिलियन के शोषण (exploits) का सामना करना पड़ा, जो फरवरी 2025 में बायबिट (Bybit) घटना के बाद से सबसे अधिक मासिक कुल है। डेफीलामा (DefiLlama) ने अप्रैल के दौरान 28 हैक (hack) घटनाओं की गणना की, जिसे बिनेंस ने एक रिकॉर्ड मासिक संख्या बताया।
जैसा कि क्रिप्टो.न्यूज़ (crypto.news) ने रिपोर्ट किया है, अप्रैल के पहले 18 दिनों में ही 12 घटनाओं में $606 मिलियन से अधिक की चोरी हुई थी। दो सबसे बड़े हमले ड्रिफ्ट प्रोटोकॉल (Drift Protocol) पर, लगभग $285 मिलियन, और केल्पडाओ (KelpDAO) पर, लगभग $292 मिलियन के थे। बाद में, क्रिप्टो.न्यूज़ (crypto.news) ने रिपोर्ट किया कि इन दोनों हमलों से कुल $577 मिलियन का नुकसान हुआ और वे उत्तर कोरिया के लाजरस ग्रुप (Lazarus Group) से जुड़े थे।
इन दो मामलों में अप्रैल के अधिकांश रिपोर्ट किए गए नुकसान शामिल थे। उन्होंने यह भी दिखाया कि डीफाई (DeFi) शोषण (exploit) का जोखिम अब केवल कोड (code) बग (bugs) से नहीं आता है। रिपोर्टों में हमलों को सोशल इंजीनियरिंग (social engineering), समझौता किए गए सिस्टम (compromised systems), शासन की कमजोरियों (governance weaknesses), और ब्रिज इंफ्रास्ट्रक्चर (bridge infrastructure) से जोड़ा गया।
केल्पडाओ (KelpDAO) घटना ने संबंधित ऋण बाजारों (lending markets) में भी दबाव फैलाया। बिनेंस रिसर्च ने कहा कि केल्पडाओ (KelpDAO) शोषण (exploit) ने आवे (Aave) पर लगभग $230 मिलियन का खराब ऋण (bad debt) उत्पन्न किया और आवे (Aave) के टीवीएल (TVL) को आधा कर दिया। इस घटना ने दिखाया कि कैसे एक ब्रिज (bridge) की विफलता डीफाई (DeFi) में फैल सकती है जब चोरी की गई संपार्श्विक (collateral) ऋण बाजारों (lending markets) में प्रवेश करती है।
केल्पडाओ (KelpDAO) ने बाद में अपनी rsETH रिकवरी (recovery) योजना का परिचालन हिस्सा पूरा किया। जैसा कि पहले बताया गया था, प्रोटोकॉल ने क्रॉस-चेन (cross-chain) स्थानान्तरण के लिए उपयोग किए जाने वाले लेयरज़ीरो (LayerZero) स्मार्ट कॉन्ट्रैक्ट (smart contract) को 20,373.7 rsETH का अंतिम बैच भेजा। प्रोटोकॉल ने कहा कि पहले के पुनरारंभ चरणों के बाद मिंटिंग (minting), रिडेम्पशन (redemptions), और रिवॉर्ड (reward) फ़ंक्शन फिर से सामान्य रूप से काम कर रहे थे।
रिकवरी (recovery) कदमों ने केल्पडाओ (KelpDAO) उपयोगकर्ताओं पर कुछ सीधा दबाव कम किया। उन्होंने डीफाई (DeFi) उत्तोलन (leverage) के आसपास व्यापक चिंता को दूर नहीं किया। बिनेंस रिसर्च (Binance Research) के डेटा से पता चलता है कि बाजार में अभी भी लॉक की गई संपत्ति के छोटे पूल (pool) के मुकाबले ऋण है।
अप्रैल के बाद भी सुरक्षा घटनाएं जारी रहीं, हालांकि मई में रिपोर्ट किए गए नुकसान में गिरावट आई। सर्टिक (CertiK) ने मई में हैक (hack) के नुकसान को $68.3 मिलियन बताया, जो अप्रैल के लगभग $650 मिलियन से लगभग 90% कम है, जैसा कि रिपोर्ट किया गया है। फिर भी, डीफाई (DeFi) परियोजनाओं को ब्रिज (bridges), पुराने कॉन्ट्रैक्ट (contracts), निजी कुंजियों (private keys), और परिचालन नियंत्रणों (operational controls) से जुड़े हमलों का सामना करना पड़ रहा था।
हाल के मामलों में ह्यूमैनिटी प्रोटोकॉल (Humanity Protocol), एज़्टेक कनेक्ट (Aztec Connect), और रेडीयम (Raydium) शामिल हैं। ह्यूमैनिटी प्रोटोकॉल (Humanity Protocol) ने कहा कि हमलावरों द्वारा अपने ब्रिज सिस्टम (bridge systems) से जुड़ी प्रशासनिक कुंजियों (administrative keys) से समझौता करने के बाद $36 मिलियन से अधिक की चोरी हुई। एज़्टेक कनेक्ट (Aztec Connect) ने एक पुराने अपरिवर्तनीय कॉन्ट्रैक्ट (immutable contract) से लगभग $2.1 मिलियन खो दिए, जबकि रेडीयम (Raydium) ने कहा कि $1.3 मिलियन के शोषण (exploit) से पांच विरासत सोलाना तरलता पूल (Solana liquidity pools) प्रभावित होने के बाद वह उपयोगकर्ताओं को मुआवजा देगा।
नवीनतम मामले डीफाई (DeFi) सुरक्षा को सुर्खियों में रखते हैं क्योंकि उत्तोलन (leverage) बढ़ा हुआ है और अप्रैल के शोषण (exploit) की लहर से पहले की तुलना में तरलता (liquidity) कमजोर बनी हुई है। बिनेंस रिसर्च (Binance Research) का विश्लेषण एक ऐसे बाजार की ओर इशारा करता है जहां टीवीएल (TVL) गिर गया है, उधार में मजबूती से सुधार नहीं हुआ है, और डीलीवरेजिंग (deleveraging) अधूरी बनी हुई है।
