JPMorgan (JPM) zegt dat aanhoudende beveiligingsfouten de institutionele aantrekkingskracht van DeFi beperken

Aanhoudende beveiligingskwetsbaarheden en stagnerende total value locked (TVL) drukken op de institutionele aantrekkingskracht van gedecentraliseerde financiën (DeFi), aldus de Wall Street-investeringsbank JPMorgan (JPM).

TVL verwijst naar de totale waarde van cryptoactiva die zijn gestort in DeFi-protocollen, en wordt doorgaans gebruikt als maatstaf voor de omvang, het gebruik en de algehele gezondheid van het ecosysteem.

De KelpDAO-exploit, waardoor volgens de bank binnen enkele dagen ongeveer $20 miljard aan TVL werd gewist, legde structurele risico's bloot.

Een aanvaller brak door een cross-chain bridge, sloeg $292 miljoen aan ongedekte rsETH en gebruikte dit als onderpand om leenprotocollen leeg te halen, met ongeveer $200 miljoen aan oninbare schulden als gevolg. De besmetting verspreidde zich verder dan de direct getroffen platforms, wat onderstreept hoe de onderlinge verbondenheid van DeFi schokken kan versterken.

"Net zoals traditionele beleggers in onzekere tijden naar cash verschuiven, hebben cryptodeelnemers op recente exploits gereageerd door hun toevlucht te zoeken in stablecoins," schreven analisten onder leiding van Nikolaos Panigirtzoglou in het rapport van woensdag.

Hacks en exploits blijven een centraal risico voor crypto omdat ze direct het vertrouwen ondermijnen in systemen die op code vertrouwen in plaats van op tussenpersonen. Bugs in slimme contracten, phishing en gebreken in cross-chain bridges kunnen grote pools van vergrendelde activa blootstellen, waarbij aanvallers vaak slechts één zwak punt hoeven te misbruiken om buitensporige verliezen te veroorzaken.

Deze kwetsbaarheden worden versterkt door de complexiteit en onderlinge verbondenheid van blockchain-infrastructuur. Cross-chain bridges breiden bijvoorbeeld de functionaliteit uit, maar vergroten ook het aanvalsoppervlak, en zijn verantwoordelijk geweest voor miljarden dollars aan verliezen omdat ze afhankelijk zijn van gecompliceerde ontwerpen, gedeelde infrastructuur en soms zwakke validatiemechanismen.

Naast de directe financiële schade tasten herhaalde exploits het vertrouwen in het hele ecosysteem aan. Elke grote hack kan gebruikers en instellingen wegjagen, strengere regelgeving afdwingen en adoptie vertragen, waardoor beveiliging een fundamentele beperking vormt voor de groei van crypto.

De analisten van de bank merkten op dat de hackverliezen dit jaar op het niveau van 2025 liggen, waarbij infrastructuur- en bridge-exploits nog steeds de voornaamste kwetsbaarheid zijn, ondanks verbeteringen in de audit van slimme contracten.

De groei blijft ook gematigd. Hoewel de TVL in dollartermen gedeeltelijk is hersteld, is deze grotendeels onveranderd in termen van ether (ETH), wat wijst op een beperkte organische expansie en vragen oproept over het vermogen van DeFi om op te schalen voor institutioneel gebruik, aldus het rapport.

In perioden van stress blijven beleggers roteren naar stablecoins. Na de exploit stroomde kapitaal van DeFi-leningen naar Tether's USDT, dat profiteert van een diepere liquiditeit en snellere uitstapmogelijkheden, wat zijn rol als geprefereerd vlucht-naar-veiligheid-actief versterkt, aldus het rapport.

Lees meer: De $292 miljoen Kelp DAO-exploit laat zien waarom crypto-bridges nog steeds een van de zwakste schakels in de sector zijn