#DeFiLossesTop600MInApril

Квітень 2026 року був, буквально, місяцем розрахунку для децентралізованих фінансів (DeFi). За даними, підтвердженими численними компаніями з безпеки, сектор зазнав найсильнішого удару з лютого 2025 року, втративши понад 600 мільйонів доларів лише за один місяць. У цій статті розглядається анатомія цього темного квітня, найбільших випадків та їхніх хвильових ефектів на ринок.

Анатомія втрат: історичний стрибок

Картина у квітні вказує на драматичне погіршення порівняно з першим кварталом року. Хоча дані DefiLlama показують втрати у 100,1 мільйона доларів, 24,2 мільйона та 41,3 мільйона у січні, лютому та березні відповідно, цифра у 606,2 мільйона доларів у квітні майже вчетверо перевищила суму за попередні три місяці. Також спостерігалося значне збільшення частоти атак у той самий період; за перші чотири з половиною місяці 2026 року сталося 47 різних атак, порівняно з лише 28 у той самий період 2025 року, що становить зростання приблизно на 68% у порівнянні з минулим роком.

Це свідчить про те, що це не випадковість, оскільки зловмисники систематично змінюють цілі з централізованих бірж на основну інфраструктуру DeFi (міжланцюгові мости та кредитні протоколи). Цей стратегічний зсув зробив квітень одним із найтемніших місяців у сучасній історії DeFi.

Два великі удари: Drift і KelpDAO

Майже всі місячні втрати походили від двох атак, безпрецедентних за масштабом і методологією. Тільки Drift Protocol і KelpDAO становили 95% втрат у квітні, загалом 575 мільйонів доларів, і 75% від загальних втрат у 771,8 мільйона доларів з початку 2026 року.

Перший удар стався 1 квітня з атакою на Drift Protocol, децентралізовану біржу на базі Solana, на суму 285 мільйонів доларів. Детальний аналіз від BlockSec показав, що зловмисники використали механізм "надійного нонса" Solana для маніпуляцій з багатопідписним управлінням. Група, ймовірно, пов’язана з Північною Кореєю, обдурила двох підписантів із п’яти членів Ради Безпеки, що активувало попередньо підписані, але безстроково дійсні транзакції, і за 12 хвилин опустошила казну платформи. Після атаки загальна заблокована вартість (TVL) протоколу знизилася з 550 мільйонів доларів до менше ніж 250 мільйонів.

Лише через 17 днів, 18 квітня, була цільова атака на KelpDAO. Звіт Chainalysis показав, що зловмисники, пов’язані з групою Lazarus, націлилися на вразливість у офчейн-інфраструктурі, а не у смарт-контракті на лінії. Зловмисники зламали мережу валідації міжланцюгових повідомлень LayerZero (DVN), створили підроблене міжланцюгове повідомлення і переконали міст KelpDAO випустити 116 500 rsETH (приблизно 292 мільйони доларів). Модель безпеки LayerZero, яка покладається на одного оператора DVN, створила єдину точку відмови, що дозволило цю масштабну втрату. Хоча аварійний контролер протоколу запобіг другій атаці на 100 мільйонів доларів, первинна рана вже була нанесена.

Післяудари: довіра ринку та ланцюгові реакції

Вплив цих двох великих подій на ринок був руйнівним. Негайно після атаки на KelpDAO загальна заблокована вартість (TVL) екосистеми DeFi знизилася більш ніж на 7% за 24 години. Найбільше постраждав протокол Aave, чиї TVL впав з 26,4 мільярда до 17,9 мільярда доларів. Крім того, у квітні з USDe вийшло понад 1,6 мільярда доларів, що довело загальний капітальний відтік до 13-15 мільярдів доларів. Інституційні спостерігачі, включаючи аналітиків JPMorgan, попередили, що ці повторювані інфраструктурні недоліки створюють значну перешкоду для масового впровадження. Спостерігається явна ротація від управління DeFi і токенів доходності, оскільки інституційні інвестори зосереджуються на збереженні капіталу, а не на отриманні доходу, і переходять до “чистих” стабільних монет.
Регуляторний і структурний рубіж: Закон CLARITY

У цьому контексті Закон CLARITY, запланований для обговорення у Конгресі у травні і для якого заплановано сесію “маркування”, є критичним поворотним моментом для майбутнього DeFi. Представники галузі підкреслюють необхідність чіткої правової рамки, яка захищатиме споживачів і водночас сприятиме відповідальним інноваціям.

Балансова звітність квітня та уроки для майбутнього

Згідно з даними Defillama, у квітні було втрачено майже 635 мільйонів доларів у 28 різних інцидентах. Ця ланцюг подій завершилася втратою понад 5 мільйонів доларів у останній день місяця через захоплення ключа розподілу Wasabi Protocol. Спільність із Drift і KelpDAO полягає у відсутності фундаментальних заходів безпеки, таких як таймлоки або багатопідписні підписи. Як зазначають аналітики, “доки ризики не будуть розцінені як належне, DeFi залишатиметься нішею, і ми ще дуже далеко від цієї мети.”

Квітень 2026 року став гірким пробудженням для DeFi. Інфраструктурні вразливості, складні державні зловмисники та крихкість довіри на ринку разом призвели сектор до роздоріжжя. Надалі, як обов’язкове впровадження суворих стандартів безпеки на рівні протоколу, таких як багатопідпис і таймлоки, так і ясність, яку надають регуляторні рамки, такі як Закон CLARITY, є життєво важливими для збереження претензій DeFi стати частиною масових фінансів. Інакше те, що сталося у квітні, може стати новою нормою, а не винятком.