Binance Research заявила, що квітневі експлойти DeFi спричинили відтік загальної заблокованої вартості (TVL) на суму близько 13 мільярдів доларів, зменшивши ліквідність у ончейн протоколах.
Дослідницький відділ повідомив, що коефіцієнт кредитного плеча в мережі зріс приблизно до 38%, рівня, який востаннє спостерігався у 2021 році, оскільки TVL падав швидше, ніж обсяги позик.
Цей рух не був викликаний чітким відновленням реального попиту на позики. Binance Research заявила, що "значне делевериджування ще не відбулося", навіть після більш широкого відкату крипторинку. Це означає, що коефіцієнт зріс, оскільки база заблокованого капіталу зменшилася. Коли TVL падає, кожен долар боргу більше обтяжує систему.
У травневому звіті про ринок Binance зазначено, що TVL DeFi у квітні знизився на 10,7% порівняно з попереднім місяцем, до 82,7 мільярда доларів. Також повідомлялося, що протоколи постраждали від експлойтів на суму 635,24 мільйона доларів протягом місяця, що є найвищим місячним показником з моменту інциденту з Bybit у лютому 2025 року. DefiLlama нарахувала 28 хакерських атак у квітні, що Binance назвала рекордною місячною кількістю.
Як повідомляло crypto.news, за перші 18 днів квітня було викрадено понад 606 мільйонів доларів у результаті 12 інцидентів. Дві найбільші атаки були на Drift Protocol, приблизно на 285 мільйонів доларів, і KelpDAO, приблизно на 292 мільйони доларів. Пізніше crypto.news повідомило, що ці дві атаки разом становили 577 мільйонів доларів збитків і були пов’язані з угрупованням Lazarus з Північної Кореї.
Ці два випадки склали більшість зафіксованих квітневих втрат. Вони також показали, що ризик експлойтів DeFi більше не походить лише від помилок у коді. Звіти пов’язували атаки із соціальною інженерією, скомпрометованими системами, слабкостями управління та інфраструктурою мостів.
Інцидент з KelpDAO також поширив тиск на підключені ринки кредитування. Binance Research заявила, що експлойт KelpDAO створив близько 230 мільйонів доларів безнадійних боргів на Aave та вдвічі скоротив TVL Aave. Подія показала, як один збій мосту може поширюватися по DeFi, коли викрадена застава надходить на ринки кредитування.
KelpDAO пізніше завершив операційну частину свого плану відновлення rsETH. Як повідомлялося раніше, протокол відправив останню партію з 20 373,7 rsETH до смарт-контракту LayerZero, що використовується для міжланцюгових переказів. Протокол заявив, що функції карбування, погашення та винагород знову працюють у звичайному режимі після попередніх кроків перезапуску.
Кроки з відновлення зменшили прямий тиск на користувачів KelpDAO. Вони не усунули ширшого занепокоєння щодо кредитного плеча DeFi. Дані Binance Research свідчать про те, що ринок все ще має борги проти меншого пулу заблокованих активів.
Інциденти безпеки продовжувалися і після квітня, хоча зафіксовані втрати у травні зменшилися. CertiK оцінив втрати від хакерських атак у травні в 68,3 мільйона доларів, що майже на 90% менше, ніж у квітні, приблизно 650 мільйонів доларів, як повідомлялося. Проте, проекти DeFi продовжували стикатися з атаками, пов’язаними з мостами, старими контрактами, приватними ключами та операційним контролем.
Останні випадки включають Humanity Protocol, Aztec Connect та Raydium. Humanity Protocol заявив, що було викрадено понад 36 мільйонів доларів після того, як зловмисники скомпрометували адміністративні ключі, пов’язані з його мостовими системами. Aztec Connect втратив близько 2,1 мільйона доларів через старий незмінний контракт, тоді як Raydium заявив, що відшкодує користувачам збитки після експлойту на 1,3 мільйона доларів, який торкнувся п’яти застарілих пулів ліквідності Solana.
Останні випадки тримають безпеку DeFi у центрі уваги, оскільки кредитне плече залишається підвищеним, а ліквідність слабшою, ніж до квітневої хвилі експлойтів. Дані Binance Research вказують на ринок, де TVL впав, обсяги позик не відновилися сильно, а делевериджування залишається незавершеним.
