Exploitul Kelp DAO declanșează o criză de încredere în DeFi

O versiune a acestei știri a apărut în newsletter-ul The Decentralised pe 21 aprilie. Abonați-vă aici.

Starea de spirit din crypto este sumbră.

Cu 293 de milioane de dolari furați, exploitul Kelp DAO-LayerZero din acest weekend este al 10-lea cel mai mare din baza de date DefiLlama. Jaful de la Bybit din anul trecut a fost de aproape cinci ori mai mare.

Cu toate acestea, a declanșat o criză de încredere care ar putea depăși mohorâla din 2022, când oamenii se temeau cu adevărat că piața crypto s-ar putea să nu supraviețuiască unui șir de falimente de miliarde de dolari care au târât Bitcoin la 16.000 de dolari.

Deci, ce ar putea fi mai rău decât moartea? De ce este starea de spirit atât de proastă? La urma urmei, Bitcoin a crescut în ultimele săptămâni.

Pe X, răcitorul de apă al industriei, dezvoltatorii și investitorii crypto postează cu tonul uimit al oamenilor care cred că au descoperit o minciună — că compromisurile inerente tehnologiei descentralizate nu merită bătaia de cap și, în orice caz, tehnologia nu este chiar atât de descentralizată când vine vorba de situații critice.

Investitorul crypto Jon Wu a rezumat astfel (punctuație adăugată pentru lizibilitate): „Omule, știu că DeFi nu s-a terminat complet, dar pare terminat. Și nu în felul normal de piață bear, cu apatie și grafice moarte cu volum zero — în felul „Nu știu, poate componibilitatea atomică a instrumentelor financiare arbitrare securizate unu-la-unu a fost o greșeală"."

Seraphim Czecker de la Solana Foundation a exprimat-o mai succint: „Pare momentul Lehman al DeFi", a scris el, făcând referire la Lehman Brothers, o mare bancă de investiții americană care s-a prăbușit în 2008, declanșând criza financiară care a dus la Marea Recesiune.

Acum, dezvoltatorii DeFi trebuie să îmbunătățească profilul de risc al tehnologiei, a scris investitorul Simon Dedic, care a numit securitatea „unul dintre cele mai subfinanțate și mai puțin interesante domenii în care să lucrezi".

„Raportul risc-recompensă al DeFi pur și simplu nu mai este suficient de atractiv", a scris el. „DeFi era de fapt menit să elimine riscul unui intermediar și să facă finanțele mai sigure, lăsându-te să preiei controlul propriilor active. Dar pare că am obținut exact opusul."

Hackul a afectat Kelp DAO, desigur, dar a dus și la acumularea de datorii neperformante pe Aave. Atât de mulți utilizatori au fugit de Aave — depozitele au scăzut cu aproape 40% în ultimele șapte zile — încât și-a pierdut titlul de „cel mai mare protocol DeFi", cedându-l lui Lido.

Hackerul sau hackerii au fugit cu mai mult de 116.000 rsETH și aproape au luat alte 40.000 în valoare de 92 de milioane de dolari. Dar au fost blocați de Kelp DAO, care a oprit contractele smart relevante exact la timp.

Hackerul a schimbat crypto-ul furat pe burse descentralizate și a împrumutat împotriva acestuia pe protocoale de creditare, precum Aave, folosind Ethereum și Arbitrum.

Kelp DAO nu a fost singura organizație care a acționat. Aave a înghețat rezervele rsETH. Și, într-o mișcare aproape fără precedent, consiliul de securitate format din 12 membri al Arbitrum a înghețat aproximativ 31.000 Ether în valoare de 72 de milioane de dolari aflați pe blockchain.

Griff Green, un membru al consiliului de securitate, a spus că el și colegii săi nu au luat decizia cu ușurință.

Fondatorul Arbitrum, Steven Goldfeder, a numit-o „una dintre cele mai complexe decizii luate vreodată în istoria guvernanței Arbitrum".

„Acest proces a fost extrem de distribuit și coordonat de actori independenți", a scris el. „Într-o lume în care există consilii de securitate, cel al Arbitrum este o lecție magistrală."

Cercetătorul în securitate Taylor Monahan a celebrat această mișcare.

Dar avocatul crypto Gabriel Shapiro a remarcat că înghețarea fondurilor pentru a anula un hack pune sub semnul întrebării întregul concept al DeFi, care era menit să permită finanțe peer-to-peer, să elimine intermediarii cu puterea de a cenzura tranzacțiile, bune sau rele.

Decizia Arbitrum deschide o cutie a Pandorei, potrivit fondatorului Curve Finance, Michael Egorov.

„Mulți vor reevalua probabil dacă utilizarea Arbitrum este sigură după aceasta", a scris el. „De asemenea, dacă pot îngheța pe oricine — e greu de argumentat că unele reglementări TradFi nu sunt aplicabile lanțului însuși. Nu este o infrastructură neutră."

El a sugerat o întâlnire a industriei pentru a elabora cele mai bune practici de securizare a protocoalelor DeFi.

Un angajat pseudonim al Yuga Labs care, potrivit acestui moment, se numește „Quit", a spus că soluția este mai simplă decât înghețările și convocările de securitate. Soluția este să nu mai fii un degen, căutând active exotice, stratificate, generatoare de randament.

„Încrederea în DeFi este la un minim absolut în acest moment", a scris Quit. „Trebuie să ne întoarcem la elementele de bază. Nu există niciun motiv pentru care cineva care dorește să depoziteze ETH pentru a împrumuta USDC să fie vulnerabil la contagiunea de la un bridge pentru rsKxyzstETH restacat lichid."

Cele mai importante știri DeFi ale săptămânii

Această săptămână în guvernanța DeFi

VOT: Morpho votează pentru autorizarea stimulentelor pe Tempo

PROPUNERE: Aave DAO dezbate pauzarea tokenurilor pentru a aborda hackul Kelp DAO

PROPUNERE: Lido DAO dezbate propunerea de creștere a transparenței și consecvenței în evaluarea operatorilor de noduri

Aleks Gilbert este corespondentul DeFi al DL News cu sediul în New York. Îl puteți contacta la aleks@dlnews.com.