Hajautetun rahoituksen (DeFi) ala kärsi yhden haastavimmista viikoistaan kuukausiin, kun kokonaisarvo merkittävissä verkoissa putosi jyrkästi.
Sentora-tietojen mukaan Ethereum, Solana, Arbitrum, BNB Smart Chain ja Base -verkkojen DeFi-protokollat tallensivat kaksinumeroisia laskuja.
Ethereum johtaa DeFi TVL:n vetäytymistä
Tämä kuvasti laajaa vetäytymistä käyttäjäaktiivisuudessa, kun markkinaolosuhteet muuttuivat ja turvallisuusongelmat lisääntyivät.
Muita tietoja DeFiLlamalta osoittavat, että Ethereum, suurin DeFi-ekosysteemi, näki TVL-arvonsa putoavan noin 13% noin 74,2 miljardiin dollariin. Takaiskusta huolimatta Ethereum hallitsee yhä yli 62% sektorista.
Solana ja Arbitrum kokivat vielä terävämpää laskua, menettäen kumpikin noin 14% lukitusta arvostaan. Heidän TVL-arvonsa ovat nyt noin 10 miljardia dollaria ja 3 miljardia dollaria.
Solana säilyttää kuitenkin asemansa toiseksi suurimpana DeFi-ketjuna, yli 8% markkinaosuudella.
BNB Smart Chain ja Base eivät myöskään säästyneet menetyksiltä, menettäen noin 10% ja 12% TVL-arvostaan.
Näiden tappioiden kasvaessa kokonais-DeFi TVL laski lähes 150 miljardista dollarista 130 miljardiin dollariin, mikä viittaa lainaus-, luotto- ja panostustoimintojen merkittävään hidastumiseen ekosysteemissä.
Turvallisuusloukkaukset vahvistivat TVL:n laskua
Samaan aikaan turvallisuusloukkaukset pahensivat TVL:n laskua, kun sarja suuria hyökkäyksiä järkytti käyttäjiä ja syvensi jo valmiiksi heikkoa markkinaa.
Marraskuun 3. päivänä Balancer—yksi alan vanhimmista DeFi-alustoista—kärsi vuoden suurimpiin kuuluvista hyökkäyksistä. Hyökkääjät tyhjensivät yli 120 miljoonaa dollaria sen V2-holveista.
X:ssä annetussa yksityiskohtaisessa selityksessä tiimi yhdisti loukkauksen ylärajan virheeseen vaultin batchSwap-toiminnon EXACT_OUT-swapien upscale-funktiossa. Tämä ominaisuus sallii käyttäjien yhdistää useita swapioita yhteen transaktioon vähentääkseen kaasukustannuksia.
“Hyökkääjät pystyivät hyödyntämään väärää ylärajan käyttäytymistä yhdistettynä batchSwap-toiminnallisuuteen manipuloidakseen pool-saldoja ja päästäkseen arvoon käsiksi. Monissa tapauksissa hyödynnetyt varat jäivät holvin sisäisiksi saldoiksi ennen kuin ne nostettiin myöhemmissä transaktioissa,” tiimi totesi.
Samaan aikaan tapahtui toinen iso häiriö pian sen jälkeen, kun Stream Finance ilmoitti, että noin 93 miljoonaa dollaria ulkoisen rahastonhoitajan hallinnoimia varoja oli kadonnut.
Vastauksena protokolla keskeytti kaikki nostot ja talletukset. Se myös ilmoitti, että keskeneräisiä talletuksia ei käsiteltäisi ja aloitti jäljellä olevien likvidien varojen vetämisen.
Seuraukset levisivät nopeasti, kun Elixir, DeFi-likviditeetin tarjoaja, kertoi tapauksen pakottaneen sitä lopettamaan deUSD-synteettisen dollarin stablecoinin.
Nämä tapahtumat lisäävät DeFi:n perusrakenteen tarkastelua.
Peräkkäiset epäonnistumiset korostivat sitä, miten hienostuneet hyökkääjät voivat yhä hyödyntää suunnitteluvirheitä, hallinnointipuutteita ja epätäydellistä älysopimuslogiikkaa. Nämä tapaukset vahvistivat pitkään esillä olleita huolenaiheita alan rakenteellisista haavoittuvuuksista.