ఎక్స్ప్లోయిట్ ఎలా వ్యాపించింది?
Kelp DAO ఎక్స్ప్లోయిట్, DeFi క్రెడిట్ రిస్క్ను మార్కెట్ ఎలా అంచనా వేస్తుందో సమూలంగా మార్చివేసింది. Aave గతంలో అందించిన ఈల్డ్స్ చాలా తక్కువని ఇది తేటతెల్లం చేసింది. డిపాజిట్ రేట్లు ఒక్కసారిగా పెరిగినప్పటికీ, ఇన్స్టిట్యూషనల్ ఇన్వెస్టర్లకు అతి పెద్ద పాఠం ఏమిటంటే, DeFiలో లోతైన స్ట్రక్చరల్ రిస్క్లు, ముఖ్యంగా సాంప్రదాయ చట్టపరమైన రక్షణలు లేకపోవడం.
ఎక్స్ప్లోయిట్ మరియు ఎకోసిస్టమ్ కాంటాజియన్
ఏప్రిల్ 18, 2026న, Kelp DAO యొక్క LayerZero క్రాస్-చైన్ బ్రిడ్జ్లో ఉన్న ఒక వల్నరబిలిటీని హ్యాకర్లు ఉపయోగించుకున్నారు. దీని ద్వారా సుమారు 116,500 unbacked rsETH టోకెన్లను మింట్ చేసి, వాటిని Aaveలో కొలేటరల్గా వాడి దాదాపు $190–230 మిలియన్ల విలువైన ఆస్తులను దొంగిలించారు. లాజరస్ గ్రూప్తో సంబంధం ఉన్న ఈ హ్యాక్, Kelp DAO యొక్క సింగిల్-వెరిఫైయర్ నోడ్ (DVN) సెటప్లో ఉన్న లోపం వల్ల జరిగింది. ఈ ఎక్స్ప్లోయిట్ త్వరగా DeFi ఎకోసిస్టమ్లోకి వ్యాపించి, Aaveలో గతంలో వాడిన బారో వాల్యూమ్లో దాదాపు 20% ప్రభావితం చేసింది. కేవలం 48 గంటల్లో, Aave నుండి $300 మిలియన్ల కంటే ఎక్కువ ఔట్ఫ్లోలు నమోదయ్యాయి. WETH, USDT, మరియు USDC వంటి కీలక పూల్స్ 100% యుటిలైజేషన్కు చేరుకున్నాయి, దీనివల్ల డిపాజిటర్లు తమ నిధులను విత్డ్రా చేసుకోలేకపోయారు. ఫలితంగా, Aaveలో స్టేబుల్కాయిన్ డిపాజిట్ల APYలు 3–6% నుండి **13.4%**కి ఎగబాకాయి. Coinbase ఉపయోగించే Morpho యొక్క USDC వాల్ట్ APR కూడా రెట్టింపు అయ్యింది. ప్రధాన చైన్లలోని మొత్తం DeFi వాల్యూ లాక్డ్ (TVL) $13 బిలియన్ల కంటే ఎక్కువగా పడిపోయింది, Ethereum DeFiలో $10 బిలియన్లకు పైగా నష్టం జరిగింది.
మార్కెట్ DeFi రిస్క్ను పునఃపరిశీలిస్తోంది
ఈ సంఘటన, DeFi క్రెడిట్ రిస్క్ ధరను మార్కెట్ ఎలా చూస్తుందో పూర్తిగా మార్చివేసింది. ఎక్స్ప్లోయిట్కు ముందు, Aave స్టేబుల్కాయిన్ ఈల్డ్స్ కేవలం 2.32% ఉండేవి, ఇది ఫెడరల్ రిజర్వ్ ఓవర్నైట్ రేటు కంటే తక్కువ. ఇది, నియంత్రణ లేని స్మార్ట్ కాంట్రాక్టుల రిస్క్ను మార్కెట్ సరిగ్గా అంచనా వేయలేదని సూచిస్తుంది. Kelp DAO ఎక్స్ప్లోయిట్, ఏప్రిల్ 2026లో క్రిప్టో హ్యాక్స్లో అత్యంత చెత్త నెలగా నిలిచింది (ఏప్రిల్ 18 నాటికి $606 మిలియన్లు నష్టం), DeFi TVL వేగంగా పడిపోవడానికి కారణమైంది. కేవలం 48 గంటల్లో మొత్తం DeFi TVL $99 బిలియన్ల నుండి సుమారు $85 బిలియన్లకు పడిపోయింది. U.S. CLARITY Act మరియు GENIUS Act వంటి నియంత్రణ చర్యలు కూడా స్టేబుల్కాయిన్ మార్కెట్ను పునర్నిర్మిస్తున్నాయి, ఇది నియంత్రిత సంస్థలకు అనుకూలంగా ఉండవచ్చు.
ప్రధాన అడ్డంకి: చట్టపరమైన భద్రతా వలయం లేదు
ఇన్స్టిట్యూషనల్ ఇన్వెస్టర్లకు అత్యంత కీలకమైన అంశం ఏమిటంటే, DeFiలో నిధులను రికవరీ చేయడానికి లేదా బాధ్యులను పట్టుకోవడానికి చట్టపరమైన వ్యవస్థ లేకపోవడం. సాంప్రదాయ ఆర్థిక సంస్థలు దివాలా తీసినప్పుడు దివాలా కోర్టులను ఎదుర్కొంటాయి, కానీ DeFi ప్రోటోకాల్స్కు అలాంటి రక్షణలు లేవు. లోటు ఏర్పడితే, జవాబుదారీతనం కోసం దివాలా చట్టం, కోర్టు లేదా స్పష్టమైన ప్రక్రియ ఏదీ లేదు. దీని ఫలితంగా నష్టాలు ఊహించలేనంతగా ఉంటాయి. 2021లో Cream Finance, 2023లో Curve Finance వంటి గత DeFi హ్యాక్స్ కూడా ఇలాంటివే వేగవంతమైన విత్డ్రాయల్స్, రేటు పెరుగుదలను చూపించాయి, ఇవి బ్యాంక్ రన్లను పోలి ఉంటాయి కానీ సాంప్రదాయ భద్రతా వలయం లేకుండా. నేరుగా దొంగతనం కాకుండా, ఈ హ్యాక్స్ తరచుగా మార్కెట్ విశ్వాసం కోల్పోవడం ద్వారా పరోక్ష నష్టాలను కలిగిస్తాయి, టోకెన్ విలువలో తీవ్రమైన పతనం దారితీస్తుంది. పెట్టుబడిదారుల నిధులను నిర్వహించేవారికి, ఈ ఊహించలేని నష్టాల తగ్గింపు DeFiలో పెట్టుబడులను పెంచడానికి ఒక పెద్ద అడ్డంకి.
DeFi ఇన్వెస్టర్లకు కొత్త వాస్తవం
ఏప్రిల్ 18 నాటి సంఘటన DeFi, తన వినూత్న రూపకల్పనతో పాటు, గణనీయమైన నష్టాలను కలిగిస్తుందని స్పష్టమైన రిమైండర్. మార్కెట్ రిస్క్ను వేగంగా రీ-ప్రైసింగ్ చేయడం, పెరుగుతున్న డిపాజిట్ ఈల్డ్స్లో కనిపించింది, డీసెంట్రలైజ్డ్ ప్రోటోకాల్స్కు తక్కువ రాబడులను అంగీకరించిన ఒక శకం ముగిసిందని సూచిస్తుంది. ఇన్స్టిట్యూషనల్ ఇన్వెస్టర్లు ఇకపై ఈ అధిక రిస్క్ ఖర్చును తమ వ్యూహాలలో పరిగణనలోకి తీసుకోవాలి. భవిష్యత్తులో DeFi రిస్క్ మేనేజ్మెంట్లో కఠినమైన కొలేటరల్ నియమాలు, మల్టీ-వెరిఫైయర్ సెక్యూరిటీపై బలమైన దృష్టి, మరియు చట్టపరమైన రికవరీ లేకుండా క్యాపిటల్ ఎక్స్పోజర్ను మెరుగ్గా అర్థం చేసుకోవడం వంటివి ఉండవచ్చు. U.S. CLARITY Act వంటి నియంత్రణ స్పష్టత మరింత నిర్మాణాత్మకతను అందించినప్పటికీ, డీసెంట్రలైజ్డ్ ఫైనాన్స్ యొక్క ప్రాథమిక స్వభావం ఎల్లప్పుడూ సాంప్రదాయ, నియంత్రిత ఎంపికల కంటే అధిక రాబడిని కోరుతుంది.
