Несмотря на свой потенциал, децентрализованные финансы изо всех сил пытаются привлечь на свою сторону крупных инвесторов из-за сохраняющихся уязвимостей.

По данным инвестиционного банка Уолл-стрит JPMorgan (JPM), постоянные уязвимости безопасности и стагнация общей заблокированной стоимости (TVL) снижают институциональную привлекательность децентрализованных финансов (DeFi).

TVL относится к общей стоимости криптоактивов, депонированных в протоколах DeFi, и обычно используется в качестве показателя размера, использования и общего состояния экосистемы.

Эксплойт KelpDAO, который, по словам банка, за несколько дней уничтожил около 20 миллиардов долларов в TVL, выявил структурные риски.

Злоумышленник взломал межсетевой мост, вычеканил необеспеченные rsETH на сумму 292 миллиона долларов и использовал их в качестве залога для истощения протоколов кредитования, в результате чего остался безнадежный долг примерно на 200 миллионов долларов. Инфекция распространилась за пределы непосредственно затронутых платформ, подчеркивая, как взаимосвязанность DeFi может усилить потрясения.

«Подобно тому, как традиционные инвесторы в нестабильные времена переходят к наличным деньгам, участники криптовалюты отреагировали на недавние подвиги, ища убежища в стейблкоинах», — написали аналитики во главе с Николаосом Панигирцоглу в отчете в среду.

Взломы и эксплойты остаются главным риском для криптовалют, поскольку они напрямую подрывают доверие к системам, которые полагаются на код, а не на посредников. Ошибки смарт-контрактов, фишинг и недостатки межсетевых мостов могут привести к раскрытию больших пулов заблокированных активов, при этом злоумышленникам часто приходится использовать только одно слабое место, чтобы вызвать огромные потери.

Эти уязвимости усугубляются сложностью и взаимосвязанностью инфраструктуры блокчейна. Например, межцепочные мосты расширяют функциональность, но также увеличивают поверхность атаки и несут ответственность за убытки в миллиарды долларов, поскольку они полагаются на сложные конструкции, общую инфраструктуру и иногда слабые механизмы проверки.

Помимо немедленного финансового ущерба, повторяющиеся эксплойты подрывают доверие во всей экосистеме. Каждый крупный взлом может оттолкнуть пользователей и учреждения, привести к ужесточению регулирования и медленному внедрению, что делает безопасность основным препятствием для роста криптовалюты.

Аналитики банка отметили, что потери от хакерских атак в этом году достигают уровня 2025 года, при этом основной уязвимостью по-прежнему являются эксплойты в инфраструктуре и мостах, несмотря на успехи в аудите смарт-контрактов.

Рост также остается сдержанным. Хотя TVL частично восстановился в долларовом выражении, он практически не изменился с точки зрения эфира (ETH), что предполагает ограниченное органическое расширение и поднимает вопросы о способности DeFi масштабироваться для институционального использования, говорится в отчете.

В периоды стресса инвесторы продолжают обращаться к стейблкоинам. В отчете говорится, что после взлома капитал перетек из кредитования DeFi в USDT Tether, который выигрывает от более глубокой ликвидности и более быстрого выхода из кризиса, что усиливает его роль в качестве предпочтительного актива для обеспечения безопасности, говорится в отчете.

Подробнее: Эксплойт Kelp DAO стоимостью 292 миллиона долларов показывает, почему криптомосты по-прежнему являются одним из самых слабых звеньев отрасли.