DeFi TVL впав на 14% після експлойту на мосту KelpDAO

Загальна сума коштів, зафіксована в DeFi за різними категоріями, знизилася приблизно на 14% з середини квітня: з приблизно $172 мільярдів до $148 мільярдів. Падіння збіглося з експлуатацією мосту KelpDAO 18 квітня, що кинуло ширшу тінь на настрої в DeFi, ніж сам інцидент. 18 квітня, як повідомлялося, зловмисники, які, ймовірно, пов’язані з групою Lazarus із Північної Кореї, використали міст KelpDAO із LayerZero, викравши приблизно $292 мільйона (116,500 rsETH). Атака була спрямована на офчейн-інфраструктуру, а не на вразливості смартконтрактів: зловмисники маніпулювали внутрішніми RPC-вузлами та перевантажили зовнішні валідатори, щоб подати фальшиві дані в налаштування перевірки з єдиною точкою відмови, змусивши ланцюг призначення випустити кошти у відповідь на «фантомне» спалення в ланцюзі-джерелі.

DeFi Sectoral Impact

Lending, the largest DeFi category, experienced the steepest decline, falling from approximately $53 billion to $40 billion over the period. Liquid restaking protocols also recorded notable declines.

Attack Mechanism Details

The KelpDAO exploit targeted LayerZero's bridge infrastructure through a compromise of off-chain systems. Attackers manipulated internal RPC nodes and overwhelmed external validators to inject false data into a verification setup with a single point of failure. This mechanism tricked the destination chain into releasing funds against a phantom burn recorded on the source chain, rather than exploiting a smart contract vulnerability.

Market Sentiment and Capital Withdrawal

Outflows have persisted for over five weeks following the exploit. Users who exited following the attack have largely not returned, indicating a broader withdrawal of marginal capital rather than a technical re-rating of specific protocols. The pattern reflects how high-profile infrastructure failures reduce risk appetite across the DeFi sector rather than remaining contained to the affected protocol.

Розвиток ризикового середовища DeFi

Атака KelpDAO підкреслює зсув у ландшафті загроз DeFi. Оскільки безпека смартконтрактів покращилася, офчейн-інфраструктура стала більш придатним для експлойту шаром — ризиком, до якого наявні рамки моніторингу ще продовжують наздоганяти.