DeFi-utlånsmarkeder på EVM-kjeder og Solana kostet innskytere omtrent $3 for hver $10.000 de satte inn de siste 12 månedene — et netto tapsforhold på 3 basispoeng etter gjenopprettinger. Tallet kommer fra løpende ikke-bro-relaterte utlånseksploitter på totalt $30,9 millioner mot en gjennomsnittlig totalverdi låst på $99,6 milliarder. Det er en brøkdel av risikooppfatningen mange har, og det er omtrent samme årlige rate som amerikanere som dør av skli-og-fall-ulykker, ifølge dataene.
Tallene bak frykten
Bruttotapstallet for DeFi-utlån — $30,9 millioner over 12 måneder — høres mye ut. Men satt opp mot nesten 100 milliarder dollar i låst verdi, krymper det. Mer enn halvparten av alle historiske DeFi-hacktap kommer fra brohendelser, som forvrenger risikoprofilen. Ekskluder broer, og totale bruttohack nådde $4,52 milliarder; inkluder broer og tallet hopper til $7,75 milliarder. Utlånsmarkeder, viser dataene, har klart seg langt bedre enn tverrkjedebroer.
Hvorfor april skilte seg ut
April 2026 var den verste måneden for kryptohack siden Bybits $1,5 milliarder brudd i 2025, med $606 millioner stjålet. Men 95% av disse april-tapene kom fra bare to protokoller: Kelp DAO og Drift. Den konsentrasjonen betyr noe. En håndfull store eksploitter kan spike månedlige totaler, men de reflekterer ikke den daglige risikoen ved utlån på tvers av dusinvis av markeder. Diversifisering på tvers av protokoller, antyder dataene, reduserer sjansene for å bli fanget i en enkelt sprengning.
Gjenoppretting betyr noe
Gjenopprettinger er en større del av historien enn de fleste overskrifter antyder. For EVM- og Solana-utlånsmarkeder reduserte gjenvunnede midler tapene med 20% — mer enn dobbelt så mye som 8% gjenopprettingsrate på tvers av hele DeFi. Det fremstående eksemplet er Euler Finances flashlån-eksploit fra 2023, der angriperne returnerte hver dollar. Den typen full restitusjon er sjelden, men det viser at utlånsprotokoller, fordi koden deres ofte er mer revidert og samfunnene mer organiserte, kan hente tilbake en meningsfull andel.
Hva gjør en protokoll sikker
Minimalistisk kodedesign fremstår som en nøkkelsikkerhetsstrategi. Hver ekstra linje med smart kontrakt-kode øker angrepsflaten. Uforanderlighet — når den er utplassert, kan ingen justere kontrakten — reduserer fremtidige sårbarhetsrisikoer. Dataene viser også at større utlånsmarkeder absorberer mindre prosentvise tap under hendelser, noe som betyr at skala i seg selv kan være en buffer. Budskapet til långivere: spre innskudd på tvers av protokoller, og vær oppmerksom på kodekompleksitet.
Det neste spørsmålet er om industrien kan hindre brohack i å dra ned hele sektorens omdømme. Det gapet — $4,5 milliarder mot $7,75 milliarder — vil ikke lukkes før tverrkjedesikkerheten tar igjen.
