De 10 grootste crypto-hacks hebben samen $5,68 miljard uit de sector gehaald, maar een verdedigingsstructuur voorgesteld door een DeFiLlama-ontwikkelaar zou op slechts één van deze hacks van toepassing zijn geweest.
Uit gegevens blijkt dat de $285 miljoen Drift Protocol hack in dezelfde rij schandalen staat als Mt. Gox en FTX. Deze lijst zorgt opnieuw voor discussie over de vraag of de veiligheid in Decentralized Finance (DeFi) wel snel genoeg verbetert.
Lending-protocollen lopen meer risico
Een DeFiLlama-ontwikkelaar stelde voor om cross-protocol tranching te combineren met opname-limieten van 24 uur. Hierbij wordt het kapitaal van de inleggers verdeeld in senior en junior tranches, en worden de dagelijkse opnames gemaximeerd tot de grootte van de junior tranche.
Volgens de ontwikkelaar heeft 3,92% van de leningsprotocollen met een maximale total value locked van boven de $50 miljoen een verlies van meer dan 80% geleden.
Dit percentage is 4,6 keer hoger dan de 0,85% die bij alle protocolcategorieën samen wordt gezien. Cross-protocol tranching zou volgens de ontwikkelaar de kans op totaal verlies voor senior-inleggers met ongeveer 80% kunnen verkleinen.
Door deze combinatie zou het senior-tranche kapitaal altijd volledig terug kunnen worden gegeven zolang de hack op één dag niet groter is dan de buffer die de junior tranche biedt.
Meeste verliezen vallen buiten DeFi-leningen
Toch laat de top-10 lijst de beperkingen van het voorstel zien. Drift Protocol, de grootste DeFi-hack van 2026, verloor $285 miljoen door een governance-overname waarbij binnen ongeveer 12 minuten de hele kluis werd leeggehaald.
Het combineren van tranching met opname-limieten had deze uitloop kunnen vertragen en zo het geld van senior-inleggers kunnen beschermen.
De overige negen incidenten vallen in twee categorieën waar tranching niet werkt. Vijf daarvan waren centrale exchange-falingen, zoals de $1,5 miljard Bybit-inbraak en de ondergang van FTX en Mt. Gox.
Vier gingen om cross-chain bridge hacks die Ronin Network, Poly Network, Wormhole en de BNB Bridge troffen.
Volgens beveiligingsexperts wordt DeFi-protocolcode steeds moeilijker om te hacken, waardoor de grootste zwakke plek nu bij mensen en operationele veiligheid ligt.
“Ik hoop echt dat Hyperliquid nu in de war room zit en ervan uitgaat dat ze al zijn gehackt, en álles dat ze het afgelopen anderhalf jaar hebben gedaan nog eens checken,” grapte Laura Shin, presentator van de Unchained-podcast.
Hoewel de data laat zien dat tranching een bepaalde verdedigingslaag bij leningen sterker maakt, blijven de grootste dollarverliezen in de sector vooral worden veroorzaakt door centrale infrastructuur en menselijke fouten.