Руководитель Wintermute ставит под сомнение будущую жизнеспособность DeFi на фоне отсутствия новаторских разработок
Евгений Гаевой, генеральный директор Wintermute, дал откровенную оценку текущей ситуации в сфере децентрализованных финансов, подчеркнув структурные риски, которые по-прежнему препятствуют инновациям.
У DeFi дела идут не очень хорошо
Гаевой выразил обеспокоенность по поводу возможности компоновки и того, как взаимосвязанные протоколы увеличивают риск, а не распределяют его, заявив, что на данном этапе ситуация с инновациями DeFi выглядит довольно мрачно в ответ на недавние события.
Его аргумент основан на фундаментальном принципе DeFi. Протоколы могут дополнять друг друга благодаря возможности компоновки, которую часто называют одним из величайших преимуществ отрасли. В действительности одна и та же характеристика создает тесно связанные системы, в которых один сбой может распространиться на несколько уровней.
По словам Гаевой, способ оценки риска изменился, поскольку побочные эффекты эксплойтов больше не ограничиваются одним протоколом.
Серия атак
Его комментарии появились в подходящий момент. 18 апреля 2026 года KelpDAO стал жертвой эксплойта стоимостью примерно 290 миллионов долларов. Первые признаки указывают на высококвалифицированного деятеля, связанного с государством, скорее всего, связанного с группой Lazarus в КНДР.
Источник: LayerZero
Сама атака не была простой неисправностью смарт-контракта. Скорее, он специально отравил нижестоящие узлы RPC, используемые в децентрализованной сети проверки LayerZero Labs. В весьма специфических обстоятельствах это позволило злоумышленникам изменить пути проверки.
В целом важно то, как конструкция системы повлияла на результат. Из-за конфигурации DVN «1 из 1» инцидент ограничился конфигурацией rsETH KelpDAO, тем самым создав единую точку отказа. Хотя это явно поддерживается архитектурой LayerZero, конфигурации с несколькими DVN с избыточностью не были реализованы.
Следовательно, как только путь атаки был установлен, не было независимого уровня проверки, который мог бы отклонить поддельные сообщения.
Это событие укрепляет позиции Гаевой, несмотря на техническое сдерживание и отсутствие заражения других активов или приложений. Сложность, необходимая для защиты взаимосвязанных систем, продолжает расти, даже если ущерб изолирован. С каждой новой интеграцией поверхность атаки увеличивается, и этим фактом начинают пользоваться высококвалифицированные злоумышленники.