Decentralized finance (DeFi)-industrien oplevede en af sine hårdeste uger i måneder, da den totale værdi låst (TVL) på største netværk faldt kraftigt.
Ifølge data fra Sentora registrerede DeFi-protokoller på Ethereum, Solana, Arbitrum, BNB Smart Chain og Base alle tocifrede fald.
Ethereum leder DeFi TVL faldet
Det reflekterede en bred tilbagegang i brugeraktivitet, da markedsbetingelser ændrede sig og sikkerhedshændelser intensiveredes.
Yderligere data fra DeFiLlama viser, at Ethereum, det største DeFi-økosystem, har set sin TVL falde med cirka 13% til cirka $74,2 milliarder. Trods tilbagegangen kontrollerer Ethereum stadig over 62% af sektoren.
Solana og Arbitrum oplevede endnu skarpere fald og mistede hver omkring 14% af deres låste værdi. Deres TVL’er står nu på cirka $10 milliarder og $3 milliarder, henholdsvis.
Solana fastholder dog sin position som den næststørste DeFi-kæde med mere end 8% af markedsandelen.
BNB Smart Chain og Base blev ikke skånet, og mistede omkring 10% og 12% af deres TVL’er.
Efterhånden som disse tab akkumuleredes, gled den totale DeFi TVL fra næsten $150 milliarder til $130 milliarder, hvilket signalerede en markant nedgang i låne-, udlåns- og staking-aktiviteter i økosystemet.
Værdipapir brud forstærkede TVL-faldet
I mellemtiden forværrede sikkerhedsbrud TVL-faldet, da en række af højprofilerede angreb rystede brugerne og forstærkede et i forvejen svagt marked.
Den 3. november blev Balancer—en af industriens ældste DeFi-platforme—udsat for en af årets største angreb. Angribere tømte mere end $120 millioner fra dens V2-vaults.
I en detaljeret forklaring på X, forbandt teamet bruddet til en afrundingsfejl i upscale-funktionen for EXACT_OUT swaps inde i vaultens batchSwap-funktion. Funktionen tillader brugere at samle flere swaps i en enkelt transaktion for at reducere gasomkostninger.
“Angribere kunne udnytte den forkerte afrundingsadfærd i kombination med batchSwap-funktionaliteten til at manipulere poolbalancer og ekstrahere værdi. I mange tilfælde blev de udnyttede midler tilbage inden for vaulten som interne balances før de blev trukket tilbage i efterfølgende transaktioner,” udtalte den.
I mellemtiden opstod en anden større forstyrrelse kort efter, da Stream Finance annoncerede, at cirka $93 millioner i aktiver, forvaltet af en ekstern fond manager, var forsvundet.
Som svar standsede protokollen alle udbetalinger og indskud. Den erklærede også, at ventende indskud ikke ville blive behandlet, og begyndte at trække, hvad der var tilbage af dens likvide aktiver.
Efterspillet spredte sig hurtigt, da Elixir, en DeFi-likviditetsudbyder, sagde, at hændelsen tvang den til at lukke sin deUSD syntetiske dollar stablecoin.
Sammen intensiverede disse begivenheder kontrollen med DeFi’s underliggende arkitektur.
De på hinanden følgende fejl understregede, hvordan sofistikerede angribere stadig kan udnytte designfejl, styringshuller og ufuldkommen smart contract-logik. Disse hændelser forstærkede de længe eksisterende bekymringer om sektorens strukturelle sårbarheder.
