
Дослідницька команда JPMorgan під керівництвом аналітика Ніколаоса Паніджіртзоглу повідомила 23 квітня у своєму звіті, що наявні безперервно вразливості безпеки та знерухомлене загальне значення, зафіксоване в протоколах (TVL), послаблюють привабливість децентралізованих фінансів (DeFi) для інституційних інвесторів. У звіті підкреслюється, що уразливість KelpDAO за кілька днів знищила приблизно 20 мільярдів доларів США DeFi TVL, розкривши структурні ризики.
Згідно зі звітом JPMorgan, опублікованим 23 квітня, аналітична команда зазначила, що втрати від хакерських атак на крипторинок у 2026 році матимуть рівень, еквівалентний рівню 2025 року, хоча прогрес було досягнуто в аудиті смартконтрактів; при цьому найбільш вагомими джерелами ризику залишаються вразливості мостів і базової інфраструктури.
Звіт прямо цитує аналітичну команду: «Подібно до того, як традиційні інвестори в умовах невизначеності переходять до утримання готівки, учасники ринку криптовалют реагують на нещодавні атаки, шукаючи стабільні монети».
Згідно зі звітом, хоча DeFi TVL у доларовому еквіваленті частково відновився, TVL, виражений в ефірі (ETH), фактично не змінився, — на думку аналітиків JPMorgan, це вказує на обмежене «природне» зростання DeFi та викликає сумніви щодо того, чи здатний DeFi розширюватися для задоволення потреб інституційних користувачів.
Згідно зі звітом JPMorgan, шлях атаки в цій уразливості KelpDAO був таким: атакувальники зламали кросчейн-будівельний компонент (кросчейн міст), карбували незабезпечені rsETH на суму близько 292 мільйонів доларів США та використали їх як заставу в кредитному протоколі, що врешті спричинило приблизно 200 мільйонів доларів США безнадійної заборгованості.
У звіті JPMorgan зазначено, що наслідки атаки поширилися за межі безпосередньо уражених платформ, підкресливши, як взаємозв’язаність у DeFi-екосистемі може масштабувати удар однієї вразливості. Також у звіті вказується, що кросчейн-мости через складні проєктні архітектури, спільну базову інфраструктуру та інколи слабкі механізми верифікації в історії галузі вже спричиняли накопичені втрати на десятки мільярдів доларів США.
Згідно зі звітом JPMorgan, після інциденту з уразливістю KelpDAO кошти з DeFi кредитних протоколів перетекли в Tether (USDT); оскільки USDT має сильнішу ліквідність і швидші можливості для виведення, це додатково закріпило його позицію як активу для хеджування на ринку криптовалют.
Аналітик JPMorgan у своєму звіті зазначив, що повторювані інциденти з атаками послаблюють довіру ринку до DeFi-систем, які покладаються на код, а не на посередників; вразливості смартконтрактів, мережевий фішинг і недоліки кросчейн-мостів є основними технічними ризиками, що призводять до розкриття великого обсягу заблокованих активів.
Згідно з публічною інформацією JPMorgan, цей звіт з аналізу безпеки DeFi був опублікований у середу 23 квітня; його підготувала дослідницька команда під керівництвом аналітика Ніколаоса Паніджіртзоглу.
Згідно зі звітом JPMorgan, уразливість KelpDAO за кілька днів знищила приблизно 20 мільярдів доларів США DeFi TVL; атакувальники карбували незабезпечені rsETH на суму 292 мільйони доларів США як заставу, що врешті спричинило приблизно 200 мільйонів доларів США безнадійної заборгованості, а наслідки поширилися за межі безпосередньо ураженої платформи.
Згідно зі звітом JPMorgan, DeFi TVL у доларовому еквіваленті хоча частково й відновився, але TVL, виражений в ETH, фактично не змінюється; аналітики вважають, що це свідчить про обмежене природне зростання DeFi, і висувають запитання щодо того, чи здатний DeFi задовольнити потреби інституційних користувачів.
Пов'язані статті
Гонконгський SFC посилює глобальну регуляторну співпрацю для боротьби з незаконною діяльністю фінансових інфлюенсерів
Вісконсин подає позов на Coinbase, Polymarket, Kalshi щодо ринків прогнозів
Тайвань: 14 брокерських компаній запускають віртуальні активи ETF для брокерсько-депозитарного доручення (複委託), накопичений обсяг торгів перевищив 9,899 млрд нових тайванських доларів
Кандидат на посаду голови ФРС Уорш: статки понад 1,35 млрд доларів США — SpaceX, Polymarket, частки не розкрито суму