Сектор курируемых DeFi-хранилищ одновременно привлекает институциональный капитал и демонстрирует растущие риски концентрации и управления. Согласно отчёту vaults.fyi от 24 августа, общий объём средств в таких хранилищах достиг $11,29 млрд, при этом на пять крупнейших кураторов приходится 69,3% рынка. Исследование охватило 856 хранилищ, 131 куратора и 18 протоколов по состоянию на 20 августа.
Почти половина всего курируемого капитала — 46,2% — проходит через протокол Morpho на Ethereum-сетях и Solana. Оставшиеся 53,8% распределены среди 17 других протоколов. Лидерство Morpho объясняется архитектурой Morpho Blue и MetaMorpho, которая разделяет базовое кредитование и управление рисками. Это позволяет внешним менеджерам создавать отдельные кредитные рынки и упаковывать их в единые хранилища. Интерес к модели проявляют традиционные игроки: Bitwise запускает некастодиальные хранилища с целевой доходностью около 6% годовых, Apollo работает с Securitize, Midas — с Fasanara, а JPMorganChase готовит токенизированные хранилища фондов денежного рынка. Wintermute также запустил собственную платформу курирования Armitage.
В то же время отчёт выявил риск скрытой концентрации: среди 25 крупнейших стейблкоин-хранилищ Morpho на $3,71 млрд биткоин обеспечивает 54,1% кредитования. Вкладчик, полагающий, что держит позицию в USDC, фактически может быть подвержен рискам ликвидности и оракулов биткоина.
Отдельное исследование DeFiLlama подтверждает концентрацию: при 55 отслеживаемых кураторах и общем объёме $7,18 млрд тройка лидеров — Steakhouse Financial ($2,03 млрд), Sentora ($1,97 млрд) и Gauntlet ($1,46 млрд) — контролирует 75,9% TVL. За год состав лидеров резко изменился: Usual опустился с 4-го на 34-е место, а Concrete и Sentora вошли в топ-5. Перераспределение произошло после стрессовых ситуаций, когда слабые менеджеры потеряли средства, а капитал перетёк к выжившим командам.
Одновременно Term Finance объявил о необратимом закрытии Meta Vaults после атаки на систему управления. По оценке PeckShield, злоумышленник вывел 2 843 ETH (около $6,87 млн) и 1,68 млн USDC, общий ущерб составил примерно $8,5 млн. USDC были обменены на DAI. Term Labs 23 августа отключила все Meta Vaults и лишила DAO-ролей, связанных с продуктами. Новые депозиты заблокированы навсегда, вывод средств остаётся доступен, однако компания не раскрыла, сколько активов осталось в хранилищах и не пообещала компенсации.
По данным последующего анализа, атакующий потратил всего $951 на приобретение токенов управления, чтобы получить контроль над четырьмя USDC-стратегиями и примерно 91% Ethereum Meta Vault. До атаки в продукте находилось около $12,45 млн, то есть потери составили почти 68% депозитов. Транзакции были проведены через легитимный процесс голосования, а не через эксплуатацию ошибки смарт-контракта. Первоначальное финансирование кошелька атакующего поступило из Tornado Cash в размере 2 ETH.
Yearn Finance подчеркнула, что затронутые контракты построены на архитектуре Yearn V3, но уязвимость находилась в кастомной обёртке управления Term, поэтому стандартные хранилища Yearn не пострадали. Term Labs также заявила, что основной протокол и кредитные рынки не были затронуты.
Для токенов MORPHO и TERM новости имеют прямые последствия. Рост Morpho укрепляет его рыночную позицию, но скрытая концентрация обеспечения и управления усиливает системные риски. Для TERM атака на governance-обёртку и отсутствие плана компенсаций создают давление на доверие вкладчиков.
Это не первый подобный инцидент: в июле через покупку голосов из казны BonkDAO было выведено около $20 млн в BONK. После этого ENS DAO создала совет безопасности с правом вето, а Binance 18 августа помогла остановить вредоносное предложение на $1,2 млн. По данным TRM Labs, в первом полугодии 2026 года зафиксировано 207 эксплойтов DeFi, что более чем вдвое превышает 83 инцидента за тот же период 2025 года.
