Whalesbook
DeFi-யின் பாதுகாப்பு கேள்விக்குறி?
DeFi சந்தையில் ஒரு பெரும் ஓட்டையை இந்த $292 மில்லியன் ஹேக் வெளிச்சம் போட்டுக் காட்டியுள்ளது. விரைவான புதுமைகளில் (innovation) மூழ்கியிருக்கும் DeFi, பாரம்பரிய நிதி (TradFi) நிறுவனங்களுக்குத் தேவையான பாதுகாப்பு தரநிலைகளிலிருந்து (risk management standards) வெகுதூரம் இருப்பதாக இந்த சம்பவம் காட்டுகிறது. Apollo Global Management, BlackRock போன்ற பெரிய நிறுவனங்கள் பிளாக்செயின் நெட்வொர்க்குகளில் தங்கள் இருப்பை அதிகரிக்கும்போது, இந்த தாக்குதல் DeFi கட்டமைப்பில் உள்ள பலவீனங்களை வெளிப்படுத்தியுள்ளது. பெரிய அளவிலான நிறுவன முதலீடுகள் DeFi-ல் நம்பிக்கையுடன் வருவதை உறுதிசெய்ய, அதன் பாதுகாப்பு மற்றும் நம்பகத்தன்மை (reliability) கணிசமாக மேம்பட வேண்டும்.
தாக்குதல் எப்படி நடந்தது? $292 மில்லியன் எப்படி பறிபோனது?
ஏப்ரல் 18, 2026 அன்று நடந்த Kelp DAO தாக்குதலில் சுமார் $292 மில்லியன் மதிப்புள்ள சொத்துக்கள் இழக்கப்பட்டன. இந்த தாக்குதல் Kelp DAO-வின் cross-chain bridge-ஐ குறிவைத்தது. LayerZero OFT bridge-ல் இருந்த ஒரு பாதுகாப்பு ஓட்டையைப் பயன்படுத்தி, தாக்குதல்தாரர் Ethereum-ல் ஆதரவற்ற (unbacked) rsETH டோக்கன்களை உருவாக்க முடிந்தது. இதனால் rsETH டோக்கனின் மதிப்பு வீழ்ச்சியடைந்தது, இது DeFi முழுவதும் ஒரு சங்கிலித் தொடர் விளைவை ஏற்படுத்தியது. குறிப்பாக, Aave நெறிமுறையிலிருந்து இரண்டு நாட்களில் $8.45 பில்லியன் வெளியேறியது. அதன் Total Value Locked (TVL) $26.4 பில்லியனிலிருந்து $17.9 பில்லியனாக குறைந்தது. ஒட்டுமொத்தமாக, DeFi-ன் TVL வெறும் 48 மணி நேரத்தில் சுமார் $13 பில்லியன் குறைந்து, $99 பில்லியனிலிருந்து $85 பில்லியனாக சரிந்தது. இது ஒரு ஆண்டிலேயே மிக வேகமான சரிவாகும். இந்த பாதுகாப்பு ஓட்டை தாக்குதலுக்கு 15 மாதங்களுக்கு முன்பே கண்டறியப்பட்டதாகவும், அதைத் தவிர்த்திருக்கலாம் என்றும் கூறப்படுகிறது. இந்த தாக்குதலுக்கு வட கொரியாவின் Lazarus Group காரணம் என்று சந்தேகிக்கப்படுகிறது.
பாதுகாப்புப் போக்குகள் மற்றும் நிறுவனங்களின் ஆர்வம்
இந்த $292 மில்லியன் இழப்பு ஒரு தொடரின் பகுதியாகும். 2026 ஆம் ஆண்டின் முதல் நான்கு மாதங்களில் மட்டும் 47 DeFi தாக்குதல்கள் நடந்துள்ளன. இது கடந்த ஆண்டின் இதே காலகட்டத்தில் நடந்த 28 தாக்குதல்களை விட அதிகம். 2026 ஆம் ஆண்டின் மிகப்பெரிய DeFi ஹேக்காக இது கருதப்படுகிறது. இதற்கு முன்பு ஏப்ரலில் $285 மில்லியன் Drift தாக்குதலும் நடந்தது. இந்த சம்பவங்கள், DeFi-யின் புதுமைகளுக்கும், நிறுவனங்கள் ஏற்றுக்கொள்ளத் தேவையான கடுமையான பாதுகாப்புக்கும் இடையே ஒரு "முதிர்ச்சி இடைவெளி" (maturity gap) இருப்பதை எடுத்துக்காட்டுகின்றன. BlackRock பணம் சந்தை நிதிகளை (money market funds) டோக்கனைஸ் செய்தாலும், Apollo Global Management DeFi நெறிமுறைகளுடன் கூட்டு சேர்ந்தாலும், அடிப்படைப் பலவீனங்கள் தொடர்கின்றன. DeFi-ன் TVL, அக்டோபர் 2025-ல் சுமார் $170 பில்லியன் என்ற உச்சத்திலிருந்து Kelp தாக்குதலுக்குப் பிறகு $85 பில்லியனாக குறைந்துள்ளது. இருப்பினும், டோக்கனைஸ் செய்யப்பட்ட உண்மையான உலக சொத்துக்களில் (tokenized real-world assets) நிறுவனங்களின் ஆர்வம் வலுவாக உள்ளது. Q1 2026-ல் இது $19.3 பில்லியன் ஆக இருந்தது. இதற்கிடையில், Bitcoin $78,000-க்கு மேல் வலுவாக உள்ளது.
முக்கிய பலவீனங்கள் மற்றும் நிறுவனத் தரநிலைகள்
Kelp DAO தாக்குதல், DeFi-ன் பலவீனமான off-chain அமைப்புகளைச் சார்ந்துள்ளதைக் காட்டியது. இது பல தசாப்தங்களாக பாரம்பரிய நிதித் துறையில் (traditional finance) உருவாக்கப்பட்ட வலுவான இடர் கட்டுப்பாடுகளிலிருந்து (risk controls) வேறுபடுகிறது. LayerZero bridge-ல் இருந்த ஓட்டை, ஏற்கனவே கவனிக்கப்பட்டிருந்தாலும், அடிப்படை நம்பிக்கை (trust assumptions) தோல்வியைக் குறிக்கிறது. BlackRock (சந்தை மதிப்பு சுமார் $173 பில்லியன்) மற்றும் Apollo Global Management (சந்தை மதிப்பு சுமார் $72 பில்லியன்) போன்ற நிறுவனங்கள் பயன்படுத்தும் "zero-trust" பாதுகாப்பு மற்றும் பாதுகாப்புகளுடன் இது முற்றிலும் முரண்படுகிறது. BlackRock மற்றும் Apollo நிலையான சந்தை நிலைகளைக் கொண்டிருந்தாலும், DeFi நெறிமுறைகள் கட்டமைப்பு பலவீனங்களை எதிர்கொள்கின்றன. 2026 மற்றும் 2025 ஆம் ஆண்டுகளில் தொடர்ச்சியாக நடந்த தாக்குதல்கள், தற்போதைய "சிறந்த நடைமுறைகள்" (best practices) போதுமானதாக இல்லை என்பதைக் காட்டுகின்றன. timelocks, multi-signature கட்டுப்பாடுகள் மற்றும் கடுமையான collateral விதிகள் போன்றவை நிலையான தேவைகளாக மாற வேண்டும் என்று நிபுணர்கள் கூறுகின்றனர். ஒழுங்குமுறை நிச்சயமற்ற தன்மையும் (regulatory uncertainty) ஒரு பெரிய தடையாக உள்ளது.
சிறந்த DeFi பாதுகாப்புக்கு நிபுணர்களின் அழைப்பு
எதிர்கால நிறுவன முதலீடுகளுக்கு, DeFi அதன் தற்போதைய பாதுகாப்பு நெறிமுறைகளுக்கு அப்பாற்பட்டு உருவாக வேண்டும். பல அடுக்கு பாதுகாப்புகள் (layered defenses) மற்றும் வலுவான பாதுகாப்பு கட்டமைப்புகள் (robust security architectures) முக்கியமானவை என்று நிபுணர்கள் வலியுறுத்துகின்றனர். Gauntlet-ன் Paul Vijender கூறுகையில், "அமைப்புகள் அவற்றின் பலவீனமான இணைப்புகளாக மட்டுமே பாதுகாப்பாக இருக்கும்." Re7 Capital-ன் Evgeny Gokhberg, கடுமையான multi-signature கட்டுப்பாடுகள் மற்றும் வலுவான bridge பாதுகாப்புகள் விருப்ப நடைமுறைகளாக இல்லாமல், அடிப்படைத் தேவைகளாக இருக்க வேண்டும் என்று கூறினார். Centrifuge Labs-ன் Bhaji Illuminati, நிறுவன மூலதனம் வளர, DeFi-க்கு தெளிவான உரிமை, நம்பகமான smart contracts மற்றும் அழுத்தத்தைத் தாங்கக்கூடிய liquid சந்தைகள் தேவை என்றும், இது நம்பிக்கையை "வெளிப்படையானதாகவும் சரிபார்க்கக்கூடியதாகவும்" மாற்றும் என்றும் கூறினார். இந்த சிறந்த பாதுகாப்பு மற்றும் நம்பகத்தன்மைக்கான முயற்சிகள், டோக்கனைஸ் செய்யப்பட்ட உண்மையான உலக சொத்துக்களின் வளர்ச்சியை ஆதரிக்கின்றன.