อุตสาหกรรมการเงินแบบกระจายศูนย์ (DeFi) เผชิญกับหนึ่งในสัปดาห์ที่ยากลำบากที่สุดในรอบหลายเดือน เนื่องจากมูลค่ารวมที่ถูกล็อก (TVL) ในเครือข่ายหลักลดลงอย่างรวดเร็ว
ข้อมูลจาก Sentora ระบุว่า โปรโตคอล DeFi บน Ethereum, Solana, Arbitrum, BNB Smart Chain และ Base ล้วนประสบกับการลดลงเป็นตัวเลขสองหลัก
SponsoredEthereum นำการดึงกลับของ DeFi TVL
นี่สะท้อนถึงการลดลงของกิจกรรมผู้ใช้ในวงกว้างเมื่อสภาพตลาดเปลี่ยนและเหตุการณ์ด้านความปลอดภัยรุนแรงขึ้น
ข้อมูลเพิ่มเติมจาก DeFiLlama แสดงว่า Ethereum ซึ่งเป็นระบบนิเวศ DeFi ที่ใหญ่ที่สุด เห็น TVL ของตนลดลงประมาณ 13% ไปอยู่ที่ 74.2 พันล้าน USD แม้จะเผชิญปัญหา แต่ Ethereum ยังครองมากกว่า 62% ของภาคส่วนนี้
Solana และ Arbitrum พบกับการลดลงที่รุนแรงกว่า โดยแต่ละแห่งสูญเสียมูลค่าที่ถูกล็อกประมาณ 14% โดย TVL ของพวกเขาตอนนี้อยู่ที่ประมาณ 10 พันล้าน USD และ 3 พันล้าน USD ตามลำดับ
อย่างไรก็ตาม Solana ยังคงรักษาตำแหน่งเป็น เครือข่าย DeFi ใหญ่เป็นอันดับสอง ด้วยส่วนแบ่ง ตลาดมากกว่า 8%
BNB Smart Chain และ Base ก็ไม่พ้นการสูญเสีย โดยลดลงประมาณ 10% และ 12% ของ TVL ของพวกเขา
เมื่อการสูญเสียเหล่านี้สะสมขึ้น TVL ของ DeFi รวมลดลงจากเกือบ 150 พันล้าน USD ไปอยู่ที่ 130 พันล้าน USD สัญญาณการชะลอตัวที่ชัดเจนในกิจกรรมการยืม การให้ยืม และการลงเดิมพันในระบบนิเวศ
Sponsoredการละเมิดความปลอดภัยเพิ่ม TVL ลดลง
ในขณะเดียวกัน การละเมิดความปลอดภัยก็ซ้ำเติมการลดลงของ TVL จาก การโจมตีที่มีผลกระทบสูงหลายครั้ง ทำให้ผู้ใช้หวั่นไหวและทำให้ตลาดที่อ่อนแออยู่แล้วยิ่งอ่อนแอลง
ในวันที่ 3 พฤศจิกายน Balancer หนึ่งในแพลตฟอร์ม DeFi ที่ดำเนินการมายาวนานที่สุด ได้ประสบกับการโจมตีที่ใหญ่ที่สุดครั้งหนึ่งของปี ผู้โจมตีได้ระบายเงินออกไปมากกว่า 120 ล้าน USD จากห้องขุมทรัพย์ V2
ในคำอธิบายอย่างละเอียดบน X ทีมงานเชื่อมโยงการละเมิดกับข้อผิดพลาดในการปัดเศษในฟังก์ชัน upscale สำหรับการแลกเปลี่ยน EXACT_OUT ภายในฟีเจอร์ batchSwap ของห้องขุมทรัพย์ ฟีเจอร์นี้ให้ผู้ใช้รวมการแลกเปลี่ยนหลายๆ ครั้งไว้ในธุรกรรมเดียวเพื่อลดค่าใช้จ่ายในการส่งข้อมูล
ผู้โจมตีสามารถเอาเปรียบจากพฤติกรรมการปัดเศษที่ไม่ถูกต้องรวมกับฟังก์ชัน batchSwap เพื่อจัดการกับยอดเงินใน pool และถอนมูลค่าไปได้ ในหลายๆ กรณี เงินที่ถูกเอาเปรียบนั้นยังคงอยู่ภายในห้องขุมทรัพย์เป็นยอดเงินภายในก่อนถูกถอนออกในการทำธุรกรรมถัดมา ตามที่ ระบุ
ในขณะเดียวกัน การแทรกแซงครั้งสำคัญครั้งที่สองเกิดขึ้นไม่นานหลังจากที่ Stream Finance ประกาศว่า ประมาณ 93 ล้าน USD ในสินทรัพย์ที่บริหารโดยผู้จัดการกองทุนนอกได้หายไป
เพื่อตอบสนองต่อเหตุการณ์นี้ โปรโตคอลได้หยุดการถอนเงินและฝากเงินทั้งหมด นอกจากนี้ยังระบุว่าการฝากเงินที่กำลังรอการดำเนินการจะไม่ถูกดำเนินการ และเริ่มดึงสินทรัพย์ที่ยังคงความเป็นสภาพคล่องออกมา
ผลกระทบนี้แพร่กระจายอย่างรวดเร็วเมื่อ Elixir, ผู้ให้บริการสภาพคล่อง DeFi, กล่าวว่ากรณีนี้บังคับให้ต้องยุติการใช้เหรียญสเตเบิลคอยน์ deUSD ซินเทติกดอลลาร์
เหตุการณ์เหล่านี้ทำให้การสังเกตและตรวจสอบความปลอดภัยของโครงสร้างพื้นฐาน DeFi ยิ่งเข้มข้นขึ้น
ความล้มเหลวต่อเนื่องนี้ย้ำเตือนว่าผู้คุกคามขั้นสูงยังสามารถใช้ประโยชน์จากข้อบกพร่องของการออกแบบ, ช่องว่างในการบริหาร และตรรกะของสัญญาอัจฉริยะที่ไม่สมบูรณ์ เหตุการณ์เหล่านี้ได้ย้ำถึงความกังวลที่มีอยู่ก่อนแล้วเกี่ยวกับความเปราะบางของโครงสร้างในภาคนี้