Kymmenen suurinta krypto-hakkerointia ovat vieneet yhteensä 5,68 miljardia dollaria alalta, mutta DeFiLlama-kehittäjän ehdottama rakenteellinen suojaus olisi soveltunut vain yhteen niistä.

Drift Protocolin 285 miljoonan dollarin hyökkäys rinnastuu historian tunnetuimpiin onnettomuuksiin kuten Mt. Gox ja FTX. Lista on herättänyt keskustelua siitä, paraneeko DeFi:n turvallisuus tarpeeksi nopeasti.

Lending-protokollilla suurempi riski

Yksi DeFiLlama-kehittäjä ehdotti yhdistämään protokollien välisen tranchingin ja 24 tunnin nostorajoitukset. Ideana on jakaa tallettajien pääoma senior- ja junior-trancheihin sekä rajoittaa päivittäiset nostot junior-tranchen määrään.

Kehittäjän tietojen mukaan 3,92 %:lla lainausprotokollista, joilla on yli 50 miljoonan dollarin korkein TVL, on tapahtunut yli 80 % varojen menetys.

Tämä osuus on 4,6 kertaa suurempi kuin kaikissa protokollakategorioissa keskimäärin havaittu 0,85 %. Protokollien välinen tranching voisi kehittäjän arvion mukaan vähentää vanhempien tallettajien kokonaismenetysten riskiä noin 80 %.

Tämä yhdistelmä takaisi, että senior-trancheen sijoitettu pääoma voidaan aina säilyttää, kunhan hakkeroinnin määrä ei ylitä junior-trancheen kuuluvia varoja saman vuorokauden aikana.

Suurin osa tappioista tapahtuu DeFi-lainauksen ulkopuolella

Kuitenkin top-10 -lista paljastaa ehdotuksen rajat. Drift Protocol, vuoden 2026 suurin DeFi-hakkerointi, menetti 285 miljoonaa dollaria hallinnon kaappauksessa, jolloin holvit tyhjenivät noin 12 minuutissa.

Tranchingin ja nostorajoitusten yhdistelmä olisi voinut hidastaa varojen ulosvirtausta ja pelastaa senior-tallettajien varoja.

Muut yhdeksän tapausta jakautuvat kahteen ryhmään, joita tranching ei ratkaise. Viisi niistä oli keskitettyjen kryptopörssien epäonnistumisia, mukaan lukien 1,5 miljardin dollarin Bybit-hyökkäys sekä FTX:n ja Mt. Goxin romahdukset.

Neljän muun tapauksessa kyseessä oli ketjujen välisten siltojen hyväksikäyttö, joissa kohteina olivat muun muassa Ronin Network, Poly Network, Wormhole ja BNB Bridge.

Turvallisuusasiantuntijoiden mukaan DeFi-protokollien koodi on yhä vaikeampaa hyödyntää, jolloin hyökkäykset kohdistuvat yhä useammin ihmisiin ja toiminnalliseen turvallisuuteen.

“Toivon todella, että Hyperliquid on nyt sotahuoneessa, olettaen että heidät on jo hakkeroitu, ja käy läpi tarkasti aivan kaiken, mitä ovat tehneet viimeisen puolentoista vuoden ajan,” vitsaili Laura Shin, Unchained-podcastin juontaja.

Vaikka tiedot osoittavat, että tranching voi vahvistaa yhden suojakerroksen lainapalveluissa, suurimmat dollari-määräiset menetykset johtuvat yhä keskitetystä infrastruktuurista ja inhimillisistä virheistä.