Whalesbook
ਐਕਸਪਲੋਇਟ ਨੇ ਮਾਰਕੀਟ ਦਾ ਨਜ਼ਰੀਆ ਕਿਵੇਂ ਬਦਲਿਆ?
Kelp DAO ਵਿੱਚ ਹੋਏ ਹਾਲੀਆ ਐਕਸਪਲੋਇਟ ਨੇ DeFi ਕ੍ਰੈਡਿਟ ਰਿਸਕ (credit risk) ਨੂੰ ਲੈ ਕੇ ਮਾਰਕੀਟ ਦੇ ਮੁੱਲ ਨਿਰਧਾਰਨ (pricing) ਦੇ ਤਰੀਕੇ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਇਸ ਨੇ ਦਿਖਾ ਦਿੱਤਾ ਹੈ ਕਿ Aave 'ਤੇ ਪਹਿਲਾਂ ਦਿੱਤੀਆਂ ਜਾ ਰਹੀਆਂ ਯੀਲਡ (yields) ਕਾਫੀ ਘੱਟ ਸਨ। ਜਿੱਥੇ ਡਿਪਾਜ਼ਿਟ ਦਰਾਂ (deposit rates) ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਵਾਧਾ ਹੋਇਆ, ਉੱਥੇ ਹੀ ਸੰਸਥਾਈ ਨਿਵੇਸ਼ਕਾਂ (institutional investors) ਲਈ ਸਭ ਤੋਂ ਵੱਡਾ ਸਬਕ DeFi ਦੇ ਗਹਿਰੇ ਢਾਂਚਾਗਤ ਜੋਖਮਾਂ (structural risks) ਦੀ ਸਮਝ ਸੀ, ਖਾਸ ਕਰਕੇ ਰਵਾਇਤੀ ਕਾਨੂੰਨੀ ਸੁਰੱਖਿਆਵਾਂ ਦੀ ਘਾਟ।
ਐਕਸਪਲੋਇਟ ਅਤੇ ਈਕੋਸਿਸਟਮ 'ਤੇ ਅਸਰ
ਇਹ ਐਕਸਪਲੋਇਟ 18 ਅਪ੍ਰੈਲ, 2026 ਨੂੰ ਹੋਇਆ, ਜਦੋਂ ਇੱਕ ਹੈਕਰ ਨੇ Kelp DAO ਦੇ LayerZero ਕ੍ਰਾਸ-ਚੇਨ ਬ੍ਰਿਜ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ। ਹੈਕਰ ਨੇ ਲਗਭਗ 116,500 ਬਿਨਾਂ-ਬੈਕਅੱਪ ਵਾਲੇ rsETH ਟੋਕਨ ਬਣਾਏ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ Aave 'ਤੇ ਕੋਲੈਟਰਲ (collateral) ਵਜੋਂ ਕਰਕੇ ਅੰਦਾਜ਼ਨ $190–$230 ਮਿਲੀਅਨ ਚੋਰੀ ਕਰ ਲਏ ਗਏ। ਇਸ ਹੈਕ, ਜੋ ਕਿ Lazarus Group ਨਾਲ ਜੁੜਿਆ ਹੈ, ਦਾ ਕਾਰਨ Kelp DAO ਦੁਆਰਾ ਇੱਕ ਸਿੰਗਲ-ਵੇਰੀਫਾਇਰ ਨੋਡ (DVN) ਸੈੱਟਅੱਪ ਦੀ ਵਰਤੋਂ ਸੀ, ਜਿਸ ਬਾਰੇ LayerZero ਨੇ ਪਹਿਲਾਂ ਹੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਸੀ। ਇਸ ਐਕਸਪਲੋਇਟ ਨੇ ਤੇਜ਼ੀ ਨਾਲ DeFi ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਫੈਲ ਕੇ Aave ਦੇ ਪਿਛਲੇ ਬੋਰੋ ਵੋਲਯੂਮ (borrow volume) ਦਾ ਲਗਭਗ 20% ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਜੋ ਕਿ ਰਿਕਾਰਸਿਵ ਲੀਵਰੇਜ (recursive leverage) ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਸੀ। ਸਿਰਫ 48 ਘੰਟਿਆਂ ਵਿੱਚ, Aave ਤੋਂ $300 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਦਾ ਆਊਟਫਲੋ (outflow) ਦੇਖਿਆ ਗਿਆ, ਜਿਸ ਕਾਰਨ WETH, USDT, ਅਤੇ USDC ਦੇ ਮੁੱਖ ਪੂਲ (pools) 100% ਯੂਟੀਲਾਈਜ਼ੇਸ਼ਨ (utilization) 'ਤੇ ਪਹੁੰਚ ਗਏ, ਜਿਸ ਨਾਲ ਜਮ੍ਹਾਕਾਰਾਂ (depositors) ਨੂੰ ਆਪਣੇ ਫੰਡ ਕਢਵਾਉਣ ਤੋਂ ਰੋਕ ਦਿੱਤਾ ਗਿਆ। ਇਸ ਨਾਲ Aave 'ਤੇ ਸਟੇਬਲਕੋਇਨ ਡਿਪਾਜ਼ਿਟ APY (Annual Percentage Yield) 3-6% ਤੋਂ ਵਧ ਕੇ 13.4% ਹੋ ਗਈ। Coinbase ਦੁਆਰਾ ਲੋਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ Morpho ਦੇ USDC ਵੌਲਟ (vault) ਨੇ ਵੀ ਆਪਣਾ APR ਦੁੱਗਣੇ ਤੋਂ ਵੱਧ ਦੇਖਿਆ। ਪ੍ਰਮੁੱਖ ਚੇਨਾਂ 'ਤੇ ਕੁੱਲ DeFi ਵੈਲਿਊ ਲਾਕ (TVL) $13 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਘੱਟ ਗਈ, ਜਿਸ ਵਿੱਚ Ethereum DeFi ਨੇ $10 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਗੁਆਏ।
ਮਾਰਕੀਟ DeFi ਰਿਸਕ ਦਾ ਮੁੜ ਮੁੱਲ ਨਿਰਧਾਰਨ ਕਰ ਰਹੀ ਹੈ
ਇਹ ਪ੍ਰਤੀਕਿਰਿਆ DeFi ਕ੍ਰੈਡਿਟ ਰਿਸਕ ਨੂੰ ਦੇਖਣ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਇੱਕ ਵੱਡਾ ਬਦਲਾਅ ਦਰਸਾਉਂਦੀ ਹੈ। ਐਕਸਪਲੋਇਟ ਤੋਂ ਪਹਿਲਾਂ, Aave ਸਟੇਬਲਕੋਇਨ ਯੀਲਡ ਲਗਭਗ 2.32% ਸੀ, ਜੋ ਕਿ ਫੈਡ ਦੀ ਓਵਰਨਾਈਟ ਰੇਟ ਅਤੇ Ledn ਦੀ ਸੀਨੀਅਰ ਟਰਾਂਚ (senior tranche) ਯੀਲਡ 3.35% ਤੋਂ ਘੱਟ ਸੀ। ਇਸ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਮਾਰਕੀਟ ਅਨਿਯਮਿਤ ਸਮਾਰਟ ਕੰਟਰੈਕਟਾਂ (unregulated smart contracts) ਦੇ ਅਸਲੀ ਜੋਖਮਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖ ਰਹੀ ਸੀ। Kelp DAO ਐਕਸਪਲੋਇਟ, ਜਿਸ ਨੇ ਅਪ੍ਰੈਲ 2026 ਨੂੰ ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮੇਂ ਵਿੱਚ ਕ੍ਰਿਪਟੋ ਹੈਕਸ (crypto hacks) ਦਾ ਸਭ ਤੋਂ ਮਾੜਾ ਮਹੀਨਾ ਬਣਾ ਦਿੱਤਾ (18 ਅਪ੍ਰੈਲ ਤੱਕ $606 ਮਿਲੀਅਨ ਦਾ ਨੁਕਸਾਨ), ਨੇ DeFi ਦੇ TVL ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਗਿਰਾਵਟ ਨੂੰ ਹੋਰ ਵਧਾ ਦਿੱਤਾ। ਕੁੱਲ DeFi TVL ਸਿਰਫ 48 ਘੰਟਿਆਂ ਵਿੱਚ $99 ਬਿਲੀਅਨ ਤੋਂ ਘੱਟ ਕੇ ਅੰਦਾਜ਼ਨ $85 ਬਿਲੀਅਨ ਰਹਿ ਗਿਆ। U.S. CLARITY Act ਅਤੇ GENIUS Act ਵਰਗੇ ਪ੍ਰਮੁੱਖ ਰੈਗੂਲੇਟਰੀ ਕਦਮ ਵੀ ਸਟੇਬਲਕੋਇਨ ਬਾਜ਼ਾਰ ਨੂੰ ਨਵੇਂ ਸਿਰੇ ਤੋਂ ਆਕਾਰ ਦੇ ਰਹੇ ਹਨ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਰੈਗੂਲੇਟਿਡ ਫਰਮਾਂ ਦਾ ਪੱਖ ਪੂਰਦੇ ਹੋਏ ਅਤੇ ਘੱਟ ਰੈਗੂਲੇਟਿਡ DeFi 'ਤੇ ਜਾਂਚ ਵਧਾਉਂਦੇ ਹੋਏ। ਅਪ੍ਰੈਲ 2026 ਵਿੱਚ ਨਿਊਟਰਲ ਤੋਂ ਗਰੀਡੀ (neutral to greedy) ਤੱਕ ਮਾਰਕੀਟ ਸੈਂਟੀਮੈਂਟ (market sentiment) ਦੇ ਨਾਲ, ਮਜ਼ਬੂਤ ਜੋਖਮ ਮੁਲਾਂਕਣ (risk assessment) ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।
ਮੁੱਖ ਰੁਕਾਵਟ: ਕੋਈ ਕਾਨੂੰਨੀ ਸੁਰੱਖਿਆ ਜਾਲ ਨਹੀਂ
ਸੰਸਥਾਈ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ DeFi ਵਿੱਚ ਫੰਡ ਵਾਪਸ ਪਾਉਣ ਜਾਂ ਪਾਰਟੀਆਂ ਨੂੰ ਜਵਾਬਦੇਹ ਠਹਿਰਾਉਣ ਲਈ ਕੋਈ ਕਾਨੂੰਨੀ ਪ੍ਰਣਾਲੀ ਨਹੀਂ ਹੈ। ਰਵਾਇਤੀ ਵਿੱਤੀ ਫਰਮਾਂ ਦੇ ਉਲਟ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਦੀਵਾਲੀਆ ਹੋਣ 'ਤੇ ਕਾਰਜ-ਸਥਗਨ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਅਤੇ ਦੀਵਾਲੀਆ ਅਦਾਲਤਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, DeFi ਪ੍ਰੋਟੋਕੋਲਾਂ (protocols) ਕੋਲ ਇਹ ਸੁਰੱਖਿਆਵਾਂ ਨਹੀਂ ਹਨ। ਜੇਕਰ ਕੋਈ ਘਾਟਾ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਕੋਈ ਦੀਵਾਲੀਆ ਕਾਨੂੰਨ, ਅਦਾਲਤ, ਜਾਂ ਜਵਾਬਦੇਹੀ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕੋਈ ਸਪੱਸ਼ਟ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਹੈ। ਇਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਨੁਕਸਾਨ ਦੀ ਅਣਪ੍ਰਡਿਕਟੇਬਲ ਵੰਡ (unpredictable loss distribution) ਹੁੰਦੀ ਹੈ, ਜਿੱਥੇ ਨੁਕਸਾਨ ਛੋਟੇ ਤੋਂ ਲੈ ਕੇ ਪੂਰੇ ਤੱਕ ਹੋ ਸਕਦੇ ਹਨ, ਜੋ ਸਿਰਫ ਨਿਵੇਸ਼ਕਾਂ ਦੇ ਕਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਕਢਵਾਉਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਪਿਛਲੇ DeFi ਹੈਕ, ਜਿਵੇਂ ਕਿ 2021 ਵਿੱਚ Cream Finance ਅਤੇ 2023 ਵਿੱਚ Curve Finance, ਨੇ ਵੀ ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਜਾਲ ਤੋਂ ਬਿਨਾਂ ਬੈਂਕ ਰਨ (bank runs) ਵਰਗੀ ਤੇਜ਼ ਵਾਪਸੀ ਅਤੇ ਦਰਾਂ ਵਿੱਚ ਵਾਧਾ ਦਿਖਾਇਆ। ਸਿੱਧੇ ਚੋਰੀ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਹੈਕ ਅਕਸਰ ਬਾਜ਼ਾਰ ਦੇ ਵਿਸ਼ਵਾਸ ਵਿੱਚ ਕਮੀ ਰਾਹੀਂ ਅਸਿੱਧੇ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਟੋਕਨ ਮੁੱਲ ਵਿੱਚ ਭਾਰੀ ਗਿਰਾਵਟ ਆਉਂਦੀ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਦੇ ਫੰਡ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਵਾਲਿਆਂ ਲਈ, ਨੁਕਸਾਨ ਘਟਾਉਣ ਦੀ ਇਹ ਅਣਪ੍ਰਡਿਕਟੇਬਲਤਾ DeFi ਨਿਵੇਸ਼ਾਂ ਨੂੰ ਵਧਾਉਣ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਰੁਕਾਵਟ ਹੈ।
DeFi ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਨਵੀਂ ਹਕੀਕਤ
18 ਅਪ੍ਰੈਲ ਦੀ ਇਹ ਘਟਨਾ ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ DeFi, ਆਪਣੇ ਨਵੀਨਤਾਕਾਰੀ ਡਿਜ਼ਾਈਨ ਦੇ ਬਾਵਜੂਦ, ਮਹੱਤਵਪੂਰਨ ਜੋਖਮ ਲੈ ਕੇ ਚੱਲਦਾ ਹੈ। ਜੋਖਮ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਮੁੜ-ਮੁੱਲ ਨਿਰਧਾਰਨ, ਜੋ ਕਿ ਵਧਦੀਆਂ ਡਿਪਾਜ਼ਿਟ ਯੀਲਡ ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ, ਉਸ ਯੁੱਗ ਦਾ ਅੰਤ ਦੱਸਦਾ ਹੈ ਜਦੋਂ ਨਿਵੇਸ਼ਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰੋਟੋਕੋਲਾਂ ਲਈ ਘੱਟ ਰਿਟਰਨ ਸਵੀਕਾਰ ਕਰਦੇ ਸਨ। ਸੰਸਥਾਈ ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਹੁਣ ਆਪਣੀਆਂ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਇਸ ਉੱਚ ਜੋਖਮ ਲਾਗਤ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਪਵੇਗਾ। ਭਵਿੱਖੀ DeFi ਰਿਸਕ ਮੈਨੇਜਮੈਂਟ ਵਿੱਚ ਸਖ਼ਤ ਕੋਲੈਟਰਲ ਨਿਯਮ, ਮਲਟੀ-ਵੇਰੀਫਾਇਰ ਸੁਰੱਖਿਆ (multi-verifier security) 'ਤੇ ਵਧੇਰੇ ਧਿਆਨ, ਅਤੇ ਕਾਨੂੰਨੀ ਰੈਕੋਰਸ (legal recourse) ਤੋਂ ਬਿਨਾਂ ਪੂੰਜੀ ਐਕਸਪੋਜ਼ਰ (capital exposure) ਦੀ ਬਿਹਤਰ ਸਮਝ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ। ਜਦੋਂ ਕਿ U.S. CLARITY Act ਵਰਗੀ ਰੈਗੂਲੇਟਰੀ ਸਪੱਸ਼ਟਤਾ, ਵਧੇਰੇ ਢਾਂਚਾ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੀ ਹੈ, ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ ਦੀ ਬੁਨਿਆਦੀ ਪ੍ਰਕਿਰਤੀ ਸ਼ਾਇਦ ਹਮੇਸ਼ਾ ਰਵਾਇਤੀ, ਰੈਗੂਲੇਟਿਡ ਵਿਕਲਪਾਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਰਿਟਰਨ ਦੀ ਮੰਗ ਕਰੇਗੀ।