JPMorgan: KelpDAO уязвимость стёрла 20 млрд DeFi TVL, инвестиционная привлекательность институтов пострадала

Команда исследователей JPMorgan под руководством аналитика Николаоса Панигирцоглу (Nikolaos Panigirtzoglou), 23 апреля опубликовала доклад, в котором говорится, что продолжающиеся уязвимости безопасности и застой в общей стоимости, замороженной в протоколах (TVL), снижают привлекательность децентрализованных финансов (DeFi) для институциональных инвесторов. В докладе подчеркивается, что уязвимость KelpDAO за несколько дней стерла около 20 миллиардов долларов DeFi TVL, выявив структурные риски.

Ключевые выводы доклада JPMorgan

Согласно докладу JPMorgan, опубликованному 23 апреля, команда аналитиков указывает, что в 2026 году потери от хакерских атак в криптовалютном рынке будут сопоставимы с уровнем 2025 года; при этом, несмотря на прогресс в аудите смарт-контрактов, риски, связанные с уязвимостями мостов и инфраструктуры, остаются основными.

В докладе напрямую цитируется: «Как и традиционные инвесторы, которые в периоды неопределенности переключаются на удержание наличных, участники рынка криптовалют также справляются с последними атаками, ища стабильные монеты».

Согласно докладу, DeFi TVL, оцениваемый в долларах, хотя и частично восстановился, но в пересчете на эфир (ETH) практически не изменился. Аналитики JPMorgan отмечают, что это указывает на ограниченность естественного роста DeFi и поднимает вопросы о том, есть ли у DeFi способность масштабироваться, чтобы удовлетворять потребности институциональных пользователей.

Технический анализ уязвимости KelpDAO

Согласно докладу JPMorgan, путь атаки в случае уязвимости KelpDAO был следующим: злоумышленник взломал кроссчейн-мостовую инфраструктуру, отчеканил необеспеченный rsETH на сумму около 292 млн долларов и использовал его в качестве залога в кредитном протоколе, в итоге что привело примерно к 200 млн долларов безнадежных долгов.

В докладе JPMorgan отмечается, что последствия этой атаки распространились за пределы непосредственно затронутых платформ, подчеркивая, как взаимосвязанность в DeFi-экосистеме может расширять зону влияния отдельной уязвимости. Также в докладе говорится, что кроссчейн-мосты из-за их сложной конструкции, общих инфраструктурных компонентов и иногда недостаточно надежных механизмов верификации в истории отрасли уже приводили к накопленным потерям в десятки миллиардов долларов.

Отток TVL и спрос на хеджирование USDT: куда уходят институциональные средства

Согласно докладу JPMorgan, после инцидента с уязвимостью KelpDAO средства перетекли из DeFi-кредитных протоколов в Tether (USDT). Благодаря более сильной ликвидности и более быстрому выводу средств USDT дополнительно укрепило свое положение как актива для хеджирования на рынке криптовалют.

Аналитики JPMorgan в докладе указывают, что повторяющиеся атаки ослабляют доверие рынка к DeFi-системам, которые опираются на код, а не на посредников; уязвимости смарт-контрактов, криптоскам (фишинг) по сети и недостатки кроссчейн-мостов являются ключевыми техническими рисками, приводящими к раскрытию большого объема заблокированных активов.

Часто задаваемые вопросы

Когда был опубликован этот DeFi-отчет JPMorgan и кто его возглавлял при написании?

Согласно публичной информации JPMorgan, этот аналитический отчет по DeFi-безопасности был опубликован в среду, 23 апреля, и написан командой исследователей под руководством аналитика Николаоса Панигирцоглу.

Как JPMorgan описывает влияние уязвимости KelpDAO на DeFi TVL?

Согласно докладу JPMorgan, уязвимость KelpDAO за несколько дней стерла около 20 млрд долларов DeFi TVL; злоумышленники отчеканили необеспеченный rsETH на сумму 292 млн долларов в качестве залога, в итоге что привело примерно к 200 млн долларов безнадежных долгов; влияние распространилось за пределы непосредственно затронутых платформ.

Как JPMorgan интерпретирует проблему застоя DeFi TVL, оцениваемого в ETH?

Согласно докладу JPMorgan, DeFi TVL в долларах хотя и частично восстановился, но в пересчете на ETH практически не изменился. Аналитики отмечают, что это указывает на ограниченность естественного роста DeFi и поднимает вопросы о том, сможет ли DeFi удовлетворять потребности институциональных пользователей.