Whalesbook
అసలు ఏం జరిగింది?
ఏప్రిల్ 18, 2026న, Kelp DAO డీఫై ప్రోటోకాల్పై జరిగిన సైబర్ దాడిలో సుమారు $292 మిలియన్ల విలువైన క్రిప్టో కరెన్సీలు మాయమయ్యాయి. ఈ హ్యాక్, DeFi రంగంలోని భద్రతాపరమైన బలహీనతలను మరోసారి బయటపెట్టింది.
ఈ దాడి Kelp DAO వాడే లేయర్జీరో (LayerZero) OFT బ్రిడ్జ్లోని ఒక లోపాన్ని లక్ష్యంగా చేసుకుంది. ఈ లోపం కారణంగా, హ్యాకర్లు ఈథెరియం నెట్వర్క్లో విలువ లేని (unbacked) rsETH టోకెన్లను సృష్టించగలిగారు. దీని ఫలితంగా rsETH విలువ పడిపోయింది.
ఈ సంఘటన DeFi మార్కెట్ విలువపై (Total Value Locked - TVL) తీవ్ర ప్రభావాన్ని చూపింది. కేవలం రెండు రోజుల్లో Aave ప్రోటోకాల్ నుండి $8.45 బిలియన్ల నిధులు తరలిపోయాయి. Aave TVL $26.4 బిలియన్ల నుండి $17.9 బిలియన్లకు పడిపోయింది. మొత్తం DeFi TVL సుమారు $99 బిలియన్ల నుండి $85 బిలియన్లకు, అంటే $13 బిలియన్లు తగ్గి, గత ఏడాదిలో ఎన్నడూ లేనంత వేగంగా పడిపోయింది.
ఆసక్తికరంగా, ఈ లోపాన్ని దాదాపు 15 నెలల ముందే గుర్తించినట్లు వార్తలు వస్తున్నాయి. ఈ దాడి వెనుక ఉత్తర కొరియాకు చెందిన లాజరస్ గ్రూప్ (Lazarus Group) హ్యాకర్లు ఉన్నారని ప్రాథమికంగా అనుమానిస్తున్నారు.
భద్రతా ట్రెండ్స్, సంస్థల ఆసక్తి
ఈ $292 మిలియన్ల దోపిడీ 2026లో DeFi రంగంలో జరుగుతున్న వరుస దాడులకు ఒక ఉదాహరణ. ఈ ఏడాది మొదటి నాలుగు నెలల్లోనే 47 DeFi దాడులు జరిగాయి, గత ఏడాదితో పోలిస్తే ఇది ఎక్కువ (అప్పట్లో 28). ఏప్రిల్లో జరిగిన $285 మిలియన్ల డ్రిఫ్ట్ (Drift) ఎక్స్ప్లోయిట్ తర్వాత, Kelp DAO హ్యాక్ 2026లో అతిపెద్ద DeFi హ్యాక్గా నిలిచింది.
అపోలో గ్లోబల్ మేనేజ్మెంట్ (Apollo Global Management), బ్లాక్రాక్ (BlackRock) వంటి పెద్ద ఆర్థిక సంస్థలు బ్లాక్చెయిన్ నెట్వర్క్లపై తమ కార్యకలాపాలను పెంచుకుంటున్నప్పటికీ, DeFiలో ఈ భద్రతా లోపాలు స్పష్టంగా కనిపిస్తున్నాయి. ఇది DeFi ఆవిష్కరణ వేగానికి, సాంప్రదాయ ఆర్థిక సంస్థలకు అవసరమైన రిస్క్ మేనేజ్మెంట్ ప్రమాణాలకు మధ్య ఉన్న 'పరిపక్వత అంతరాన్ని' (maturity gap) సూచిస్తుంది.
Kelp DAO హ్యాక్ తర్వాత DeFi TVL గణనీయంగా తగ్గినా, సంస్థాగత పెట్టుబడిదారుల ఆసక్తి మాత్రం తగ్గలేదు. ముఖ్యంగా టోకెనైజ్డ్ రియల్-వరల్డ్ అసెట్స్ (tokenized real-world assets) రంగంలో Q1 2026లో $19.3 బిలియన్ల పెట్టుబడులు వచ్చాయి. అదే సమయంలో, బిట్కాయిన్ ధర $78,000 కంటే పైనే నిలకడగా ఉంది.
ప్రముఖ ఆస్తి నిర్వాహకుల (asset managers)పై విశ్లేషకులు సానుకూల అభిప్రాయం వ్యక్తం చేస్తున్నారు. అపోలో గ్లోబల్ మేనేజ్మెంట్ (APO)కు 'Moderate Buy' రేటింగ్, $149.42 టార్గెట్ ధర లభించగా, బ్లాక్రాక్ (BLK)కు 'Strong Buy' రేటింగ్, $1,237.40 టార్గెట్ ధరతో విశ్లేషకులు అంచనా వేశారు.
కీలక లోపాలు, సంస్థాగత ప్రమాణాలు
Kelp DAO దోపిడీ, DeFi ప్రోటోకాల్స్ తరచుగా బలహీనమైన ఆఫ్-చెయిన్ వ్యవస్థలపై (off-chain systems) ఆధారపడతాయని వెల్లడించింది. దశాబ్దాలుగా సంప్రదాయ ఆర్థిక రంగంలో (TradFi) నిర్మించిన బలమైన రిస్క్ నియంత్రణలతో ఇది పూర్తి భిన్నంగా ఉంది.
లేయర్జీరో బ్రిడ్జ్ సెటప్లోని లోపం, ఇది ఇంతకు ముందే గుర్తించబడిందని చెబుతున్నారు, ప్రాథమిక నమ్మకపు అంచనాలలో (fundamental trust assumptions) వైఫల్యాన్ని సూచిస్తుంది. బ్లాక్రాక్ (మార్కెట్ క్యాప్ ~$173 బిలియన్లు) మరియు అపోలో గ్లోబల్ మేనేజ్మెంట్ (మార్కెట్ క్యాప్ ~$72 బిలియన్లు) వంటి సంస్థలు అనుసరించే 'జీరో-ట్రస్ట్' (zero-trust) సెక్యూరిటీ, కట్టుదిట్టమైన నియంత్రణలకు ఇది పూర్తి విరుద్ధం.
2025, 2026లో జరిగిన వరుస దాడులు, ప్రస్తుతం ఉన్న 'బెస్ట్ ప్రాక్టీసెస్' (best practices) సరిపోవని స్పష్టం చేస్తున్నాయి. పరిశ్రమ నిపుణుల అభిప్రాయం ప్రకారం, టైమ్లాక్లు (timelocks), మల్టీ-సిగ్నేచర్ కంట్రోల్స్ (multi-signature controls), కఠినమైన కొలేటరల్ నియమాలు (collateral rules) వంటివి DeFiలో ప్రామాణిక అవసరాలుగా (standard requirements) మారాలి.
రెగ్యులేటరీ అనిశ్చితి (Regulatory uncertainty) కూడా ఒక పెద్ద అడ్డంకిగా ఉంది. స్పష్టమైన నియమాలు ఏర్పడే వరకు సంస్థలు పెద్ద మొత్తంలో పెట్టుబడులు పెట్టడానికి వెనుకాడుతున్నాయి.
నిపుణుల సూచనలు: మెరుగైన DeFi భద్రత
భవిష్యత్తులో సంస్థాగత పెట్టుబడులు పెరగాలంటే, DeFi తన ప్రస్తుత భద్రతా ప్రోటోకాల్లను అధిగమించి మరింత పరిణితి చెందాలి. నిపుణులు లేయర్డ్ డిఫెన్సెస్ (layered defenses) మరియు పటిష్టమైన భద్రతా నిర్మాణాల (robust security architectures) ఆవశ్యకతను నొక్కి చెబుతున్నారు.
గార్డ్పైంట్ (Gauntlet) నుండి పాల్ విజయేందర్ (Paul Vijender) మాట్లాడుతూ, 'వ్యవస్థలు వాటి బలహీనమైన లింకులంతే సురక్షితంగా ఉంటాయి' అని అన్నారు. రీ7 క్యాపిటల్ (Re7 Capital) నుండి ఎవ్జెనీ గోఖ్బర్గ్ (Evgeny Gokhberg) కఠినమైన మల్టీ-సిగ్నేచర్ నియంత్రణలు, బలమైన బ్రిడ్జ్ రక్షణలు ప్రామాణిక అవసరాలుగా ఉండాలని, కేవలం ఉత్తమ అభ్యాసాలుగా కాదని పేర్కొన్నారు.
సెంట్రిఫ్యూజ్ ల్యాబ్స్ (Centrifuge Labs) నుండి భజీ ఇల్లుమినాటి (Bhaji Illuminati) మాట్లాడుతూ, సంస్థాగత మూలధనం పెరగాలంటే, DeFiకి స్పష్టమైన యాజమాన్యం (clear ownership), విశ్వసనీయ స్మార్ట్ కాంట్రాక్టులు (reliable smart contracts), మరియు ఒత్తిడిని తట్టుకోగల లిక్విడ్ మార్కెట్లు (liquid markets) అవసరమని, తద్వారా నమ్మకం 'స్పష్టంగా మరియు ధృవీకరించబడేలా' (explicit and verifiable) ఉంటుందని తెలిపారు.
ఈ భద్రత, విశ్వసనీయత కోసం జరుగుతున్న ప్రయత్నాలు టోకెనైజ్డ్ రియల్-వరల్డ్ అసెట్స్ వృద్ధికి మద్దతునిస్తాయి మరియు డిజిటల్ ఆస్తులలో పాల్గొంటున్న ప్రధాన ఆర్థిక సంస్థలపై విశ్లేషకుల సానుకూల దృక్పథాలతో సరిపోలుతాయి.