Рынок децентрализованного кредитования восстановился после тяжёлого второго квартала: с июля общий объём заблокированных средств вырос более чем на 55% и достиг примерно $56 млрд, по данным DeFiLlama. По оценке Galaxy, во втором квартале сектор потерял $11,33 млрд, и часть этого снижения была связана с апрельским эксплойтом Kelp DAO.
Атака на кроссчейн-инфраструктуру Kelp DAO позволила злоумышленникам выпустить 116 500 необеспеченных токенов rsETH, которые на тот момент стоили около $290 млн. Часть этих токенов использовалась как залог для заимствований на Aave (AAVE). Смарт-контракты платформы не были скомпрометированы напрямую, однако депозиты Aave упали почти на $15 млрд, и протокол заморозил рынки rsETH и wrsETH. Основатель Aave Labs Стани Кулечов отметил, что безопасность должна покрывать мосты, оракулы и внешние системы, от которых зависят принимаемые в залог активы. Aave начала ежеквартально проверять каждый актив и объявила о постепенном сворачивании работы в шести сетях, не соответствующих её стандартам.
Протокол также внедрил ИИ-инструменты для поиска уязвимостей в смарт-контрактах. При тестировании четвёртой версии они выявили 271 из 304 намеренно заложенных проблем, однако в другом аудите из 71 сигнала подтвердились лишь 20; около 70% первоначальных находок оказались ложными. Кулечов подчеркнул, что ручная проверка остаётся обязательной. Глава SALT Lending Шон Оуэн добавил, что основные потери в криптоиндустрии по-прежнему связаны с управлением ключами, контролем доступа и социальной инженерией, а финдиректор Ledn Томас Ву рекомендовал хранить биткоины клиентов в сегрегированном кастоди и уменьшать число лишних переводов.
Дополнительный риск для рынка обозначил Виталик Бутерин. Он предупредил об угрозах ИИ для криптографической безопасности и посоветовал пользователям не переводить средства в новые кошельки поспешно. По его словам, необходимо учитывать уязвимости как квантовой, так и ИИ-ускоренной криптографии. Сообщение собрало более 7 600 лайков и 1 300 репостов. Резких ценовых движений на этом фоне пока нет, однако инвесторы следят за возможным появлением новых криптографических стандартов и протоколов безопасности.
