JPMorgan: KelpDAO усунув витік, знищивши 20 млрд DeFi TVL, інституційна привабливість знизилась

Дослідницька команда JPMorgan під керівництвом аналітика Ніколаоса Паніджіртзоглу повідомила 23 квітня у своєму звіті, що наявні безперервно вразливості безпеки та знерухомлене загальне значення, зафіксоване в протоколах (TVL), послаблюють привабливість децентралізованих фінансів (DeFi) для інституційних інвесторів. У звіті підкреслюється, що уразливість KelpDAO за кілька днів знищила приблизно 20 мільярдів доларів США DeFi TVL, розкривши структурні ризики.

Ключові висновки звіту JPMorgan

Згідно зі звітом JPMorgan, опублікованим 23 квітня, аналітична команда зазначила, що втрати від хакерських атак на крипторинок у 2026 році матимуть рівень, еквівалентний рівню 2025 року, хоча прогрес було досягнуто в аудиті смартконтрактів; при цьому найбільш вагомими джерелами ризику залишаються вразливості мостів і базової інфраструктури.

Звіт прямо цитує аналітичну команду: «Подібно до того, як традиційні інвестори в умовах невизначеності переходять до утримання готівки, учасники ринку криптовалют реагують на нещодавні атаки, шукаючи стабільні монети».

Згідно зі звітом, хоча DeFi TVL у доларовому еквіваленті частково відновився, TVL, виражений в ефірі (ETH), фактично не змінився, — на думку аналітиків JPMorgan, це вказує на обмежене «природне» зростання DeFi та викликає сумніви щодо того, чи здатний DeFi розширюватися для задоволення потреб інституційних користувачів.

Технічний аналіз уразливості KelpDAO

Згідно зі звітом JPMorgan, шлях атаки в цій уразливості KelpDAO був таким: атакувальники зламали кросчейн-будівельний компонент (кросчейн міст), карбували незабезпечені rsETH на суму близько 292 мільйонів доларів США та використали їх як заставу в кредитному протоколі, що врешті спричинило приблизно 200 мільйонів доларів США безнадійної заборгованості.

У звіті JPMorgan зазначено, що наслідки атаки поширилися за межі безпосередньо уражених платформ, підкресливши, як взаємозв’язаність у DeFi-екосистемі може масштабувати удар однієї вразливості. Також у звіті вказується, що кросчейн-мости через складні проєктні архітектури, спільну базову інфраструктуру та інколи слабкі механізми верифікації в історії галузі вже спричиняли накопичені втрати на десятки мільярдів доларів США.

Рух інституційних коштів: відтік TVL і потреба в хеджуванні USDT

Згідно зі звітом JPMorgan, після інциденту з уразливістю KelpDAO кошти з DeFi кредитних протоколів перетекли в Tether (USDT); оскільки USDT має сильнішу ліквідність і швидші можливості для виведення, це додатково закріпило його позицію як активу для хеджування на ринку криптовалют.

Аналітик JPMorgan у своєму звіті зазначив, що повторювані інциденти з атаками послаблюють довіру ринку до DeFi-систем, які покладаються на код, а не на посередників; вразливості смартконтрактів, мережевий фішинг і недоліки кросчейн-мостів є основними технічними ризиками, що призводять до розкриття великого обсягу заблокованих активів.

Поширені запитання

Коли було опубліковано цей DeFi-звіт JPMorgan і хто його очолював та написав?

Згідно з публічною інформацією JPMorgan, цей звіт з аналізу безпеки DeFi був опублікований у середу 23 квітня; його підготувала дослідницька команда під керівництвом аналітика Ніколаоса Паніджіртзоглу.

Як JPMorgan описує вплив уразливості KelpDAO на DeFi TVL?

Згідно зі звітом JPMorgan, уразливість KelpDAO за кілька днів знищила приблизно 20 мільярдів доларів США DeFi TVL; атакувальники карбували незабезпечені rsETH на суму 292 мільйони доларів США як заставу, що врешті спричинило приблизно 200 мільйонів доларів США безнадійної заборгованості, а наслідки поширилися за межі безпосередньо ураженої платформи.

Як JPMorgan інтерпретує проблему стагнації DeFi TVL, вираженого в ETH?

Згідно зі звітом JPMorgan, DeFi TVL у доларовому еквіваленті хоча частково й відновився, але TVL, виражений в ETH, фактично не змінюється; аналітики вважають, що це свідчить про обмежене природне зростання DeFi, і висувають запитання щодо того, чи здатний DeFi задовольнити потреби інституційних користувачів.