Két nagyobb DeFi biztonsági incidens is történt november első napjaiban, ami jól mutatja a decentralizált pénzügyek kettős arcát. A Balancer protokollt ért támadás során 110 és 128 millió dollár közötti összeg került ki a rendszerből, míg a Stream Finance-nél egy külső pénzkezelő 93 millió dollárt bukott. A két eset igencsak eltér, az egyik esetben működtek a vészhelyzeti mechanizmusok, a másikban minden kontroll elveszett.
Úgy tűnik azonban sikerül visszaszerezni az elvesztett pénzek legalább egy részét.
A StakeWise DAO gyors cselekvésének köszönhetően sikerült visszaszerezni körülbelül 19,3 millió dollárnyi osETH tokent és további 1,7 millió dollárnyi osGNO-t, ami a teljes Balancer-veszteség mintegy 15 százalékát jelenti. A visszaszerzés vészhelyzeti multisig tárcák, szerződés-visszavonási funkciók és DAO-irányítási struktúrák révén történt, amelyek órák alatt mozgatták meg a tőkét. A Berachain validátorai ennél is tovább mentek és ideiglenesen leállították a hálózatot, majd egy vészhelyzeti hard fork keretein belül kijavították a hibát és újraindították a blokkláncot.
Ezzel szemben a Stream Finance vesztesége az off-chain kockázatok veszélyeire hívja fel a figyelmet. A protokoll egy külső pénzkezelőt bízott meg az eszközkezeléssel, aki mintegy 93 millió dollár veszteséget jelentett be. A következmény drámai, az xUSD stablecoin, amely egyébként 1 dollár értéken kellene, hogy maradjon, 77 százalékot zuhant, és 0,26 dollár környékére esett. Itt nem volt lehetőség okosszerződés-alapú visszavonásra vagy DAO-szavazásra, mert a veszteség egy harmadik fél által okozott, off-chain területen történt.
Vugar Usi Zade, a Bitget vezérigazgató-helyettese így nyilatkozott az esetről:
„A közelmúltbeli Balancer támadás, amely több mint 100 millió dollár értékű eszközt vont ki több blokkláncon keresztül, rávilágít a DeFi protokollokban rejlő sebezhetőségekre, ahol a gyors innováció gyakran fontosabb, mint a biztonsági auditok. A Bitget vezető elemzőjeként úgy látom, hogy ez egy komoly emlékeztető arra, hogy bár a DeFi megvalósítja a pénzügyi decentralizációt és inkluzivitást, az ismétlődő támadások tovább rombolják a felhasználói bizalmat és akadályozzák a rendszer tényleges elfogadását.
Ugyanakkor az ilyen incidensek gyakran katalizátorként szolgálnak az iparág fejlődéséhez, erősebb biztonsági keretrendszerek felé taszítva a szektort, többrétegű auditokon, valós idejű okosszerződés-monitorozáson és adaptív biztosítási modellek alkalmazásán keresztül. Ezek az intézkedések elengedhetetlenek egy ellenállóbb és fenntarthatóbb DeFi ökoszisztéma kiépítéséhez.
A mai környezetben a platformok biztonsága válik a digitális eszközök hosszú távú növekedésének alapjává, a felhasználói vagyonvédelem és az ebbe vetett bizalom kialakítása révén. Sok felhasználó már most a Bitget felé fordul, amely egy makulátlan, “no-hack” múlttal rendelkező tőzsde, vagyis egy biztonságos alternatíva, amely ötvözi a központosított védelmet a decentralizált hozzáféréssel. A Bitget Universal Exchange (UEX) modelljén keresztül a felhasználók zökkenőmentesen kereskedhetnek spot, határidős és DeFi-kapcsolt eszközökkel egy biztonságos keretrendszeren belül.
Ez a hibrid megközelítés nemcsak minimalizálja a kockázatot, hanem egyben erősíti is a kriptó világát azáltal, hogy megbízható és megfelelő belépési pontokat biztosít, amely kiegészíti a DeFi innovációját. Végső soron a biztonság és a használhatóság együtt kell, hogy fejlődjön a globális elfogadás és az iparág növekedésének fenntartása érdekében.”
A Chainalysis adatai szerint 2025 közepéig már több mint 2,17 milliárd dollárt loptak el kriptovalutában, ami meghaladja a teljes 2024-es évet, és a jelenlegi ütem szerint elérheti a 4 milliárd dollárt. A DeFi továbbra is az egyik legsebezhetőbb célpont marad.
A történet rávilágít arra, hogy a DeFi-ben nemcsak a kód biztonsága számít, hanem az is, mennyire felkészült egy protokoll válsághelyzetre. A Balancer példája azt mutatja, hogy a decentralizáció és a jó irányítási struktúrák életmentőek lehetnek, míg a Stream Finance esete arra figyelmeztet minket, hogy az off-chain kockázatok továbbra is a DeFi Achilles-sarkát jelentik.
Megjelent a BitcoinBázis oldalon.
