The $13 billion DeFi wipeout in two days, and it started with KelpDAO attack

Det decentraliserede finansøkosystem (DeFi) oplever et kraftigt kapitaltræk efter weekendens angreb på KelpDAO-protokollen. Den førende DeFi-låneplatform Aave har mistet 8,45 milliarder dollars i indskud over de seneste 48 timer, hvilket har drevet et bredere fald på 13,21 milliarder dollars i den samlede værdi låst (TVL) på tværs af DeFi.

Massiv kapitalflugt fra DeFi-platforme

Den samlede værdi låst på tværs af DeFi faldt fra 99,497 milliarder dollars til 86,286 milliarder dollars, mens Aaves TVL faldt med 8,45 milliarder dollars til 17,947 milliarder dollars over samme periode, ifølge DefiLlama. Protokoldata viser tocifrede procentvise fald på tværs af platforme, herunder Euler, Sentora og Aave, med tab koncentreret i udlån, restaking og afkaststrategier knyttet til den berørte sikkerhedsstillelse.

Bevægelsen stammer fra et angreb på 292 millioner dollars på Kelps bridge, der tillod angribere at bruge stjålne rsETH – en liquid re-staking token, der er meget brugt i DeFi – som sikkerhed til at låne midler på låneplatforme. Fordi disse stjålne tokens manglede legitim sikkerhedsstillelse, skabte lån mod dem potentielle underskud for långivere.

Protokoller fryser markeder, brugere trækker midler

Protokollerne reagerede ved at fryse de berørte markeder, mens paniske brugere trak midler ud, hvilket førte til et bredt fald i den samlede værdi låst. Token-priser har dog bevæget sig mindre kraftigt end indskud. AAVE-tokenet er faldet omkring 2,5% over 24 timer, mens UNI og LINK er faldet mindre end 1% over samme periode.

Systemiske risici i cross-chain infrastruktur

Peter Chung, forskningschef hos Presto Research, sagde i en note, at hændelsen fremhæver risici i cross-chain infrastruktur, især i verifikationssystemer brugt af bridges. Tidlig analyse tyder på, at problemet kan være opstået i verifikationslaget snarere end i selve smart contracts.

Chung tilføjede, at episoden også viser, hvordan sammenkoblede DeFi-protokoller kan transmittere chok ud over det oprindelige fejlpunkt, med udbetalingsaktivitet og markedsfrysninger, der strækker sig til platforme uden direkte eksponering mod angrebet.