В апреле 2026 года хакеры из северокорейской группировки Lazarus Group атаковали протокол ликвидного рестейкинга Kelp DAO, что привело к потере $292 млн и масштабному оттоку капитала из децентрализованных финансов. Злоумышленники не взламывали логику кредитования, а скомпрометировали кроссчейн-мост*, выпустив 116 500 необеспеченных токенов rsETH. Это составило около 18% от оборотного предложения актива.

Часть украденных активов была использована в качестве залога на платформе Aave и других крупных кредитных рынках, которые были вынуждены заморозить операции с rsETH во избежание накопления безнадежных долгов. В результате за два дня из DeFi-протоколов было выведено более $13 млрд. Инцидент продемонстрировал уязвимость обернутых активов и смарт-контрактов, заставив пользователей обратить внимание на централизованные платформы кредитования. Компании сектора CeFi, такие как Ledn, предлагают использование нативного BTC без необходимости его обертывания, а также юридическое оформление сделок и стопроцентное хранение залога.

Несмотря на преимущества централизованных площадок, они сохраняют контрагентские риски**, что подтверждается прошлыми крахами Celsius и BlockFi. Выбор между DeFi и CeFi сводится к оценке того, какие именно риски готов взять на себя пользователь. Соучредитель Ledn Маурисио Ди Бартоломео отметил: «Каждая модель заимствования требует от вас доверия к чему-либо. Важные вопросы, которые нужно задать: чему вы доверяете, можете ли вы это проверить и что произойдет, если система даст сбой».

*Кроссчейн-мост — технология, которая позволяет переводить токены и данные между разными блокчейнами, которые изначально не связаны друг с другом. Она работает путем блокировки актива в одной сети и выпуска его эквивалента в другой, что делает такие мосты частой мишенью для хакеров из-за концентрации в них больших объемов средств.

**Контрагентский риск — вероятность того, что вторая сторона сделки не выполнит свои обязательства, например, не вернет заемные средства или не выплатит проценты. В контексте централизованных платформ этот риск связан с тем, что пользователь передает контроль над своими активами компании, которая может обанкротиться или совершить ошибку в управлении капиталом.

Подпишись на MP в MAX