De grootste DeFi-hack van 2024 tot nu toe
De afgelopen week is de cryptowereld geschokt door een hack bij Kelp DAO, gekoppeld aan LayerZero. Met een verlies van 293 miljoen dollar staat deze aanval op plek tien van grootste DeFi-diefstallen ooit, volgens DefiLlama. Ter vergelijking: vorig jaar bedroeg de Bybit-heist bijna vijf keer zoveel.
Toch is de impact groter dan alleen de financiële schade. De hack heeft een diepe crisis van vertrouwen veroorzaakt, die sommige analisten vergelijken met de ondergang van FTX in 2022. Toen leek het erop dat crypto zelf misschien niet zou overleven. Nu rijst de vraag: wat is erger dan een instorting? Waarom is de stemming zo somber, terwijl Bitcoin deze week juist stijgt?
De reactie van de markt: een schok door de sector
Op X (voorheen Twitter), het digitale waterkoeltje van de crypto-industrie, delen ontwikkelaars en investeerders hun verbijstering. Ze vragen zich af of de beloften van gedecentraliseerde technologie wel waar zijn. Is het risico niet te groot? En is de technologie wel echt gedecentraliseerd als het erop aankomt?
Jon Wu, crypto-investeerder: "Ik weet dat DeFi niet helemaal dood is, maar het voelt alsof het voorbij is. Niet op de manier van een bear market met apathie en nul volatiliteit, maar eerder alsof de fundamentele aannames van DeFi – zoals de veilige compositie van financiële instrumenten – een vergissing waren."
Seraphim Czecker van de Solana Foundation vat het bondig samen: "Dit voelt als het Lehman-moment van DeFi." Een verwijzing naar de val van Lehman Brothers in 2008, die de financiële crisis van 2008 inluidde.
De zwaktes in DeFi: risico’s en onzekerheden
Simon Dedic, investeerder en analist, wijst op een cruciaal probleem: veiligheid wordt ondergewaardeerd. "De risico-beloningverhouding van DeFi is simpelweg niet aantrekkelijk genoeg meer," schrijft hij. "DeFi zou het risico van tussenpersonen moeten elimineren en financiën veiliger maken door gebruikers controle te geven over hun eigen activa. Maar in plaats daarvan lijkt het alsof we precies het tegenovergestelde hebben bereikt."
De hack bij Kelp DAO had niet alleen directe gevolgen, maar veroorzaakte ook een sneeuwbaleffect. Gebruikers vluchtten massaal van het DeFi-protocol Aave, waardoor de deposito’s in zeven dagen met bijna 40% daalden. Aave verloor hierdoor zijn positie als grootste DeFi-protocol aan Lido.
Hoe de hack verliep en wie ingreep
De hacker(s) stalen meer dan 116.000 rsETH en probeerden nog eens 40.000 ter waarde van 92 miljoen dollar te stelen. Kelp DAO voorkwam echter dat de gestolen crypto werd gebruikt door de relevante smart contracts tijdig te pauzeren. De hacker probeerde de gestolen middelen te wisselen op gedecentraliseerde exchanges en leende er geld tegen op platforms zoals Aave, gebruikmakend van Ethereum en Arbitrum.
Niet alleen Kelp DAO greep in. Aave bevroor de rsETH-reserves, en Arbitrum nam een zeldzaam drastische maatregel: het 12-koppige veiligheidscomité bevroor 31.000 Ether, ter waarde van 72 miljoen dollar, op de blockchain.
Griff Green, lid van het veiligheidscomité van Arbitrum, benadrukt dat deze beslissing niet lichtvaardig werd genomen. Steven Goldfeder, oprichter van Arbitrum, noemt het zelfs "een van de meest complexe beslissingen in de geschiedenis van Arbitrum-governance".
Wat nu? De toekomst van DeFi in het geding
Deze gebeurtenissen zetten de toekomst van gedecentraliseerde financiën onder druk. Ontwikkelaars en investeerders roepen op tot verbeterde veiligheidsmaatregelen en een heroverweging van de risico’s. De vraag is of DeFi ooit de beloften van transparantie, veiligheid en decentralisatie kan waarmaken.
Voor nu blijft de crypto-industrie in shock. Terwijl Bitcoin stijgt, voelt de sfeer in de sector aan als een wake-upcall: DeFi moet dringend aan de bak om het vertrouwen te herstellen.