DeFi:s trovärdighetskris efter rekordstora hack

KelpDAOs säkerhetsintrång på 292 miljoner dollar kom vid precis fel tidpunkt för decentraliserad finans (DeFi). Under en helg försvann närmare 10 miljarder dollar från sektorn, efter att förtroendet redan hade skakats av tidigare incidenter som Drift Protocols intrång i april och Venus post-mortem i mars. Denna utveckling gör DeFis utmaningar omöjliga att ignorera.

Även om DeFi fortfarande existerar, tappar det sin position som den självklara vägen in till on-chain-finans. Stablecoins, tokeniserade statsobligationer och reglerade betalningslösningar växer snabbt, medan öppna protokoll får allt svårare att vinna användarnas förtroende. En aktuell lista över DeFi-hack på plattformen X speglar stämningen i branschen.

Skillnaden mellan 2021 och 2026

Under "DeFi Summer" 2021 marknadsfördes öppenhet, snabbhet och komposition som DeFis främsta styrkor. Idag räcker inte dessa argument längre. Varje stort säkerhetsintrång höjer kostnaden för att lita på DeFi-stacken, samtidigt som de snabbast växande och säkraste delarna av on-chain-finans alltmer liknar traditionella betalningslösningar, statsobligations-wrapper och reglerade tokeniserade produkter – snarare än reflexiva tokenekosystem.

Den avgörande frågan är om öppen DeFi kan återuppbygga förtroendet tillräckligt snabbt för att behålla sin position som standardlösning. Just nu ser sektorn mer ut att vara pressad än utrotad.

Säkerhetsproblemen sträcker sig längre än smart contracts

Ett vanligt misstag efter stora säkerhetsintrång är att skylla alla problem på fel i smart contracts. Drift Protocols förlust på cirka 285 miljoner dollar är ett tydligt exempel på varför den bilden inte längre håller. Enligt Chainalysis byggdes intrånget på privilegierad åtkomst, försignerade administrativa åtgärder och falskt säkerhetsställda tillgångar – snarare än på enkla kodfel.

Marknaden har fått ytterligare en påminnelse om att DeFis risker numera ligger i styrningsprocesser, signeringsarbetsflöden och operativ komplexitet. Detta förändrar vad användarna förväntas lita på. Revisioner och välbeprövad kod är fortfarande viktiga, men de täcker inte hela kedjan från signeringsprocess till bridge, orakel och marknadsinställningar. När systemet sträcker sig över flera kedjor, administrativa råd, likviditetsplattformar och säkerhetsställda wrapper ökar attackytan snabbare än decentraliseringsretoriken hinner med.

Venus post-mortem belyser samma problem från en annan vinkel. En angripare lånade ut cirka 14,9 miljoner dollar mot en uppblåst THE-position och lämnade protokollet med drygt 2 miljoner dollar i dåliga skulder. Även om misslyckandemodellen skiljde sig från Drift, var slutsatsen densamma: stora DeFi-plattformar kan fortfarande hamna i akut bokföring på grund av tunn likviditet och strukturella gränssnittsfall.

Sedan kom KelpDAOs chock under helgen. Intrånget var så allvarligt att det enligt CryptoSlate utlöste utflöden på cirka 10 miljarder dollar från DeFi och frysta marknader kopplade till rsETH. Även om siffran kan justeras när läget stabiliseras, är signalen tydlig: användarna såg komplexiteten i cross-chain-lösningar, osäkerheten kring säkerhetsställda tillgångar och risken för smittspridning, och drog tillbaka sitt kapital.

Kan DeFi återuppbygga förtroendet?

För att öppen DeFi ska kunna konkurrera med reglerade och säkrare alternativ krävs snabba åtgärder. Användarna kräver inte längre bara snabbhet och öppenhet – de kräver också tillförlitlighet och transparens i hela kedjan från administration till exekvering. Om sektorn inte lyckas möta dessa krav riskerar den att bli en nischlösning för spekulanter snarare än en bred finansiell infrastruktur.

Framgången för DeFi i framtiden kommer att bero på dess förmåga att lösa säkerhetsfrågorna och återvinna användarnas förtroende. tills dess kommer de reglerade och säkrare alternativen att fortsätta ta marknadsandelar.