הפסדים של מעל מיליארד דולר במערכת הפיננסית המבוזרת בשנת 2026 מעלים חששות כבדים
המערכת הפיננסית המבוזרת (DeFi) חוותה בשנת 2026 אחת מהשנים הקשות ביותר שלה מבחינת הפסדים. בתוך ארבעה חודשים בלבד, חצו ההפסדים את רף מיליארד הדולר, כאשר באפריל לבדו נרשמו הפסדים של 634 מיליון דולר ביותר מ-28 תקריות שונות, מה שהפך אותו לחודש הגרוע ביותר שנרשם. בין הפרוטוקולים הבולטים שהושפעו נמצאים Drift ו-KelpDAO, אשר יחדיו היו אחראיות להפסדים בסך 577 מיליון דולר.
הדו"ח של DefiLlama על הפריצות בשנת 2026 מצביע על כך שהפרצות הגדולות ביותר נבעו מגורמים כמו גשר LayerZero (18%), מפתחות מנהל שהושחתו (16%), טוקנים מזויפים (14%) ופרצות במפתחות פרטיים (11%). התקריות הללו מדגישות את החולשות הקיימות במערכת הפיננסית המבוזרת, במיוחד בכל הנוגע לניהול המפתחות והגנה עליהם.
המקרה של פרוטוקול Echo מהווה דוגמה נוספת לחולשות אלו. ב-18 במאי, תוקף הצליח לחדור לפרוטוקול Echo במערכת Monad ולהנפיק לעצמו 1,000 eBTC מזויפים, בשווי 76.7 מיליון דולר על הנייר. עם זאת, בפועל הצליח התוקף להמיר את הטוקנים המזויפים לסכום של כ-816,000 דולר בלבד, לאחר שהשתמש בהם כבטוחה ב-Curvance ולווה ביטקוין אמיתי כנגדו.
הכשל המרכזי בפרוטוקול Echo התגלה במערכת הניהול של המפתחות, כאשר מפתח מנהל הושחת ואפשר לתוקף להעניק לעצמו הרשאות מנהל. זו תזכורת חשובה לכך שהגנה על מפתחות היא קריטית למניעת התקפות מסוג זה בעתיד. הפתרון האפשרי כולל שימוש בשליטה מרובת חתימות למנהלים והטלת מגבלות על הנפקת טוקנים.
האירועים הללו מעוררים שאלות נוקבות לגבי האבטחה של מערכות DeFi בכלל. האם עלינו להטיל רגולציה ומגבלות נוספות על המערכת המבוזרת, או שמא על המפתחים לקחת אחריות רבה יותר על ניהול המפתחות והאבטחה של הפרוטוקולים שלהם?
בסופו של דבר, מדובר בשנה מאתגרת עבור DeFi, אך גם בהזדמנות ללמוד ולשפר את המערכות. האם לדעתכם יש פתרון שיכול להבטיח את בטיחות המשתמשים בעתיד? נשמח לשמוע את דעתכם בנושא ולפתוח את הדיון.