Si u zhvillua shfrytëzimi
Detajet mbeten të pakta, por hetuesit thonë se sulmuesi tërhoqi fondet nga kontratat e zgjuara të KelpDAO. Shuma e vjedhur — 292 milionë dollarë — e vendos këtë shkelje ndër më të mëdhatë në historinë e DeFi. KelpDAO nuk ka publikuar ende një post-mortem të plotë, dhe ekipi po punon me firma sigurie për të gjurmuar fondet. Nuk është raportuar asnjë arrestim.
TVL-ja e Aave-s pëson goditje
Aave, një nga protokollet më të mëdha të huadhënies në kripto, pa TVL-në e saj të tkurret nga rreth 10 miliardë dollarë në rreth 5.6 miliardë dollarë gjatë katër javëve pas shfrytëzimit. Rënia pasqyron një ikje më të gjerë drejt sigurisë: përdoruesit tërhoqën depozitat dhe shlyen huatë, të shqetësuar për kontagjion të mundshëm. Tokeni i qeverisjes së Aave-s gjithashtu humbi terren gjatë kësaj periudhe.
Koha është brutale. Sektori po shërohej ngadalë nga një seri hakesh më të vogla më herët këtë vit. Tani incidenti i KelpDAO ka ringjallur frikën për brishtësinë e sistemeve të ndërlidhura të DeFi. Kur një protokoll bie, likuiditeti mund të zhduket nga të tjerët, edhe nëse nuk janë të lidhur drejtpërdrejt.
Ekspozohet brishtësia sistemike
Shfrytëzimi ka zbuluar një dobësi strukturore. Shumë platforma DeFi mbështeten në të njëjtat orakuj, ura dhe mekanizma staking. Një shkelje në njërën mund të përhapet. Në këtë rast, sulmi nuk synoi drejtpërdrejt Aave-n, por paniku ishte i mjaftueshëm për të shkaktuar një rënie prej 44% të TVL-së. Kjo nuk është një luhatje normale e tregut — është një krizë besimi.
Vetë KelpDAO është një protokoll relativisht i vogël, por kolapsi i tij ka dëmtuar besimin në të gjithë ekosistemin. Zhvilluesit tani po rimendojnë modelet e rrezikut, dhe disa projekte kanë ndaluar listimet e reja të tokenave ndërsa auditojnë kodin e tyre. Rregullatorët nuk kanë komentuar, por incidenti ka të ngjarë të nxisë thirrje për mbikëqyrje më të rreptë.
Deri më tani, asnjë protokoll tjetër i madh nuk ka raportuar një humbje të drejtpërdrejtë të lidhur me shfrytëzimin e KelpDAO. Por dëmi për sentimentin është real. TVL-ja e Aave-s është stabilizuar në ditët e fundit, megjithëse mbetet shumë nën nivelet para shfrytëzimit. Nëse do të rikuperohet varet nga fakti nëse përdoruesit besojnë se sektori mund të përballojë pasojat.
Çfarë vjen më pas
Ekipi i KelpDAO ka premtuar një raport të detajuar dhe një plan për të kompensuar përdoruesit e prekur. Ky raport ende nuk është publikuar. Ndërkohë, audituesit e sigurisë po kontrollojnë kodin e protokollit për të kuptuar se si sulmuesi anashkaloi masat mbrojtëse.
Për Aave-n, testi i ardhshëm
