CryptoSlate
DeFi'nin toplam kayıpları iki yılda yaklaşık %80 azalarak 2022'deki 2,62 milyar dolarlık zirveden 2024'te 534 milyon dolara geriledi; aynı dönemde olay başına medyan kayıp 6 milyon dolardan 1,5 milyon dolara düştü. 2022 kayıplarının %73'ünü oluşturan köprüler artık yalnızca %3'lük paya sahip. Flash-loan saldırıları 2020 kayıplarındaki %54'lük orandan 2025'te %1'in altına inerken, özel anahtar ele geçirmeleri %28,7'den %8,1'e geriledi. 2025 kayıplarının kalan %89,1'i, tekrar kullanılabilir bir savunma kalıbına uymayan, koda özgü mantık açıklarından kaynaklandı.
Neden önemli
DeFi'nin ilk yıllarını tanımlayan saldırı kategorileri — köprüler, flash-loan'lar, oracle manipülasyonu, anahtar ele geçirmeleri — standartlaştırılmış yanıtlarla mühendislikle çözüldü: zaman ağırlıklı ortalama fiyatlar, Chainlink oracle entegrasyonları, yeniden giriş korumaları, merkeziyetsiz doğrulayıcı setleri ve yerel zincirler arası mesajlaşma. Bunların her biri tanınabilir bir kalıptı ve sektör bilinen bir savunma inşa etti. Geriye kalan ise daha zor: protokol mantığı hataları, tek bir kod tabanının belirli matematik, erişim kontrolü ve kompozabilite tercihlerinden doğuyor; her bir örnek kendi başına bir yapboz.
Çok zincirli dağıtım, tek bir özgün hatanın sistemik bir olaya dönüşmesini sağlayan etken. Büyük protokoller artık Ethereum, Base, Arbitrum, Polygon, OP Mainnet ve Sonic üzerinde özdeş kod çalıştırıyor; dolayısıyla paylaşılan mantığa gömülü bir kusur hepsini aynı anda kurutuyor. Balancer'ın V2 Composable Stable havuzları, Kasım 2024'te havuzların invariant matematiğindeki bir aritmetik hassasiyet hatası token bakiyelerini yuvarlama sınırına ittiğinde altı zincirde 30 dakikanın altında yaklaşık 128 milyon dolar kaybetti; on bir denetim bu hatayı yakalayamadı.
Piyasa etkisi
Raporun kayıp/TVL oranları, en güvenli büyük ekosistemleri Ethereum %0,42, Solana %0,42 ve BNB Chain %0,33 olarak sıralıyor — ölçek ve güvenlik aynı yönde ilerliyor, birbiriyle takas edilmiyor. Balancer kaskadı, Polygon, OP Mainnet, Base ve Sonic'in 2025 kayıp toplamlarını ağır bir şekilde yukarı çekiyor; çünkü metodoloji, tüm çok zincirli kaybı etkilenen her ağa tam olarak yansıtıyor.
Sıkça sorulan sorular
-
2022'den bu yana DeFi kayıpları ne kadar düştü?
Sektör genelinde DeFi kayıpları 2022'de 2,62 milyar dolarla zirve yaptı ve 2024'te yaklaşık %80 düşerek 534 milyon dolara geriledi; olay başına medyan kayıp 2022'deki 6 milyon dolardan 2025'te 1,5 milyon dolara indi.
-
Köprüler ve flash-loan saldırıları artık ana risk olmaktan neden çıktı?
Her kategori tanınabilir bir saldırı kalıbıydı ve sektör standart savunmalar geliştirdi — Chainlink oracle'ları, zaman ağırlıklı ortalama fiyatlar, yeniden giriş korumaları, merkeziyetsiz doğrulayıcı setleri ve yerel zincirler arası mesajlaşma. Yıllık kayıplar içindeki payları bu nedenle çöktü.
-
Artık DeFi kayıplarının büyük bölümünü hangi saldırı kategorisi oluşturuyor?
Protokol mantığı açıkları — tek bir uygulamanın matematik, erişim kontrolü veya kompozabilite katmanlarındaki koda özgü hatalar. 2025'te DeFi kayıplarının %89,1'ini oluşturdular ve her biri kendine özgü bir yapboz olduğu için sistematik biçimde savunulması daha zor.
-
Çok zincirli dağıtım, bir hatanın patlama yarıçapını nasıl değiştiriyor?
Büyük protokoller Ethereum, Base, Arbitrum, Polygon, OP Mainnet ve Sonic üzerinde özdeş kod çalıştırıyor; dolayısıyla tek bir kusur hepsini aynı anda kurutuyor. Balancer, tek bir aritmetik hassasiyet hatasıyla altı zincirde 30 dakikanın altında yaklaşık 128 milyon dolar kaybetti.
-
2025'te en iyi kayıp/TVL oranına hangi ekosistemler sahipti?
Ethereum %0,42, Solana %0,42 ve BNB Chain %0,33 — TVL'ye göre en büyük üç DeFi ekosistemi. Bu, ölçek ve güvenliğin birbiriyle takas edilmek yerine birlikte ilerlediğini gösteriyor.
CoinTelegraph
CoinDesk
Crypto News
Lookonchain
WuBlockchain
TheBlock