Індустрія децентралізованих фінансів (DeFi) пережила один із найважчих тижнів за останні місяці, оскільки загальна заблокована вартість (TVL) у великих мережах різко впала.
Згідно з даними Sentora, протоколи DeFi на Ethereum, Solana, Arbitrum, BNB Smart Chain і Base зафіксували двозначне зниження.
Ethereum веде до відкату DeFi TVL
Це відображало широкий спад активності користувачів на тлі зміни ринкових умов та посилення інцидентів із безпекою.
Додаткові дані DeFiLlama показують, що TVL Ethereum, найбільшої екосистеми DeFi, впав приблизно на 13% до приблизно 74,2 мільярда доларів. Незважаючи на невдачу, Ethereum все ще контролює понад 62% сектора.
Solana та Arbitrum зазнали ще більш різкого падіння, втративши кожен близько 14% своєї заблокованої вартості. Їхні TVL зараз становлять приблизно 10 мільярдів доларів і 3 мільярди доларів відповідно.
Однак Solana зберігає свою позицію другої за величиною мережі DeFi з часткою ринку понад 8%.
BNB Smart Chain і Base не обійшли стороною, втративши близько 10% і 12% своїх TVL.
У міру накопичення цих втрат загальний обсяг DeFi TVL впав з майже $150 млрд до $130 млрд, що сигналізує про помітне уповільнення діяльності із запозичення, кредитування та стейкінгу в екосистемі.
Порушення безпеки посилили падіння TVL
Тим часом порушення безпеки посилили падіння TVL, оскільки серія високоефективних експлойтів сколихнула користувачів і поглибила і без того слабкий ринок.
3 листопада Balancer — одна з найтриваліших DeFi-платформ у галузі — зазнала одного з найбільших експлойтів року. Зловмисники вивели понад 120 мільйонів доларів із його сховищ V2.
У детальному поясненні на X команда пов’язала порушення з помилкою округлення в функції підвищення масштабу для EXACT_OUT обмінів всередині функції batchSwap сховища. Ця функція дозволяє користувачам об’єднувати кілька свопів в одну транзакцію, щоб зменшити витрати на газ.
«Зловмисники змогли скористатися неправильною поведінкою округлення в поєднанні з функціональністю batchSwap для маніпулювання балансами пулів і вилучення вартості. У багатьох випадках використані кошти залишалися у Сховищі як внутрішні баланси, перш ніж бути виведеними в наступних транзакціях», — йдеться в повідомленні.
Тим часом, другий серйозний збій стався незабаром після того, як Stream Finance оголосила, що приблизно 93 мільйони доларів активів, якими керував зовнішній менеджер фонду, зникли.
У відповідь протокол призупинив усі зняття коштів та депозити. Він також заявив, що незавершені депозити не будуть оброблені, і почав витягувати те, що залишилося від його ліквідних активів.
Наслідки швидко поширилися , оскільки Elixir, постачальник ліквідності DeFi, заявив, що інцидент змусив його згорнути свій синтетичний доларовий стейблкоїн deUSD.
Разом ці події посилили ретельне вивчення базової архітектури DeFi.
Послідовні невдачі підкреслили, наскільки витончені зловмисники все ще можуть використовувати недоліки дизайну, прогалини в управлінні та неідеальну логіку смарт-контрактів. Ці інциденти посилили давнє занепокоєння щодо структурної вразливості сектору.