Binance Research menyatakan eksploitasi DeFi pada bulan April memicu sekitar $13 miliar dalam total nilai terkunci (TVL) yang keluar, mengurangi likuiditas di seluruh protokol on-chain.
Divisi penelitian tersebut mengatakan rasio leverage on-chain naik menjadi sekitar 38%, level yang terakhir terlihat pada tahun 2021, karena TVL turun lebih cepat daripada pinjaman.
Langkah ini tidak berasal dari kembalinya permintaan pinjaman riil yang jelas. Binance Research menyatakan “deleveraging yang signifikan belum terwujud,” bahkan setelah penarikan pasar kripto yang lebih luas. Itu berarti rasio bergerak lebih tinggi karena basis modal yang terkunci menjadi lebih kecil. Ketika TVL turun, setiap dolar utang memiliki bobot lebih besar pada sistem.
Laporan pasar Binance bulan Mei menyatakan TVL DeFi turun 10,7% dari bulan ke bulan menjadi $82,7 miliar pada bulan April. Laporan tersebut juga menyatakan protokol mengalami kerugian $635,24 juta akibat eksploitasi selama bulan tersebut, total bulanan tertinggi sejak insiden Bybit pada Februari 2025. DefiLlama menghitung 28 insiden peretasan selama April, yang disebut Binance sebagai jumlah bulanan rekor.
Seperti yang dilaporkan crypto.news, 18 hari pertama bulan April sudah menyaksikan lebih dari $606 juta dicuri dalam 12 insiden. Dua serangan terbesar adalah Drift Protocol, sekitar $285 juta, dan KelpDAO, sekitar $292 juta. Kemudian, crypto.news melaporkan bahwa kedua serangan tersebut secara bersama-sama mewakili kerugian $577 juta dan terkait dengan Lazarus Group dari Korea Utara.
Kedua kasus tersebut menyumbang sebagian besar kerugian yang dilaporkan pada bulan April. Mereka juga menunjukkan bahwa risiko eksploitasi DeFi tidak lagi hanya berasal dari bug kode. Laporan mengaitkan serangan tersebut dengan rekayasa sosial, sistem yang dikompromikan, kelemahan tata kelola, dan infrastruktur bridge.
Insiden KelpDAO juga menyebarkan tekanan di seluruh pasar pinjaman yang terhubung. Binance Research menyatakan eksploitasi KelpDAO menciptakan sekitar $230 juta dalam utang macet di Aave dan mengurangi TVL Aave hingga setengahnya. Peristiwa itu menunjukkan bagaimana satu kegagalan bridge dapat merambat melalui DeFi ketika jaminan yang dicuri masuk ke pasar pinjaman.
KelpDAO kemudian menyelesaikan bagian operasional dari rencana pemulihan rsETH-nya. Seperti yang dilaporkan sebelumnya, protokol tersebut mengirimkan batch terakhir sebanyak 20.373,7 rsETH ke smart contract LayerZero yang digunakan untuk transfer lintas-rantai. Protokol tersebut menyatakan fungsi minting, penebusan, dan hadiah beroperasi normal kembali setelah langkah-langkah restart sebelumnya.
Langkah-langkah pemulihan mengurangi beberapa tekanan langsung pada pengguna KelpDAO. Namun, mereka tidak menghilangkan kekhawatiran yang lebih luas seputar leverage DeFi. Data Binance Research menunjukkan bahwa pasar masih menanggung utang terhadap kumpulan aset terkunci yang lebih kecil.
Insiden keamanan berlanjut setelah April, meskipun kerugian yang dilaporkan turun pada bulan Mei. CertiK mencatat kerugian peretasan bulan Mei sebesar $68,3 juta, turun hampir 90% dari sekitar $650 juta pada bulan April, seperti yang dilaporkan. Namun, proyek DeFi terus menghadapi serangan yang terkait dengan bridge, kontrak lama, kunci pribadi, dan kontrol operasional.
Kasus-kasus terbaru termasuk Humanity Protocol, Aztec Connect, dan Raydium. Humanity Protocol menyatakan lebih dari $36 juta dicuri setelah penyerang mengkompromikan kunci administratif yang terkait dengan sistem bridge-nya. Aztec Connect kehilangan sekitar $2,1 juta dari kontrak immutable lama, sementara Raydium mengatakan akan mengganti rugi pengguna setelah eksploitasi $1,3 juta menyerang lima liquidity pool Solana lama.
Kasus-kasus terbaru ini membuat keamanan DeFi tetap menjadi fokus karena leverage tetap tinggi dan likuiditas tetap lebih lemah dari sebelum gelombang eksploitasi bulan April. Analisis Binance Research menunjukkan pasar di mana TVL telah turun, pinjaman belum pulih dengan kuat, dan deleveraging masih belum selesai.
