Atak na Chaos Labs wywołuje efekt domina

Próba ataku na Chaos Labs poruszyła rynek DeFi

Chaos Labs poinformowało, że po weekendowej próbie włamania natychmiast uruchomiło procedury awaryjne i przełączyło wszystkie klucze. Firma podkreśla, że jej Chaos Oracle Network nie został naruszony ani skompromitowany, a incydent ograniczył się do portfeli operacyjnych używanych do bieżących działań onchain.

Według przekazanych informacji aktywność została oceniona przez współpracujące z firmą służby i ekspertów cyberbezpieczeństwa jako zgodna z działaniem podmiotu sponsorowanego przez państwo. Dochodzenie nadal trwa.

Dlaczego to ważne dla DeFi

Chaos Labs działa w obszarze zarządzania ryzykiem i infrastruktury oracle, czyli systemów dostarczających dane do smart contractów. W DeFi takie rozwiązania są krytyczne, bo błędne dane cenowe lub awaria bridge’a mogą prowadzić do likwidacji pozycji, zatrzymania rynku albo strat w innych protokołach.

Po incydencie firma uruchomiła najwyższy poziom reakcji na zagrożenie. Z kolei rynek zareagował szybciej, niż zakończyło się śledztwo.

Solv i Tydro wybierają Chainlink

W reakcji na wydarzenia kilka projektów zaczęło odchodzić od dotychczasowych rozwiązań na rzecz Chainlink:

• Tydro, platforma pożyczkowa, poinformowała o migracji do infrastruktury Chainlink po incydencie z Chaos Labs;
• Solv Protocol ogłosił przejście na Chainlink CCIP i rezygnację z bridge’y LayerZero, tłumacząc decyzję szerokim przeglądem bezpieczeństwa;
• wcześniej Kelp DAO również przeniósł swój token rsETH do Chainlink po własnym, dużym exploicie.

W przypadku Tydro zmiana była na tyle pilna, że projekt czasowo wstrzymał rynki z obawy o nieprawidłowe feedy cenowe.

Kelp DAO jako punkt zwrotny

Tłem dla obecnych decyzji był kwietniowy exploit Kelp DAO, w którym napastnicy mieli wyprowadzić 116 500 rsETH o wartości około 290–293 mln dolarów. To jeden z największych tegorocznych incydentów w DeFi i zarazem sygnał ostrzegawczy dotyczący ryzyka związanego z third-party bridges oraz oracle’ami.

Szczególnie dużo dyskusji wzbudził fakt, że po stronie implementacyjnej mogło dojść do nadmiernego polegania na jednym mechanizmie weryfikacji. W branży coraz głośniej mówi się więc o potrzebie dywersyfikacji infrastruktury oraz o tym, że pojedynczy punkt awarii w systemach cross-chain może mieć bardzo kosztowne konsekwencje.

Chainlink wzmacnia pozycję na rynku

W obliczu kolejnych incydentów Chainlink umacnia swoją pozycję jako najczęściej wybierany dostawca oracle w DeFi. Według podanych danych:

• Chainlink ma około 58% udziału w rynku,
• zabezpiecza wartość przekraczającą 32 mld dolarów,
• drugi w zestawieniu Chronicle odpowiada za 7,6 mld dolarów,
• RedStone plasuje się na czwartym miejscu z 3,7 mld dolarów i około 6,7% udziału.

Zwolennicy migracji argumentują, że większa koncentracja kapitału przy sprawdzonych dostawcach może ograniczyć liczbę exploitów związanych z oracle’ami. Z drugiej strony część branży zwraca uwagę, że zbyt duże uzależnienie od jednego podmiotu tworzy własne ryzyko systemowe.

Coraz mniej miejsca na eksperymenty

Cały epizod pokazuje, że po serii ataków DeFi w 2026 roku projekty coraz ostrożniej podchodzą do infrastruktury, na której opierają działanie. Nawet jeśli sam atak nie narusza kluczowego systemu, sam fakt jego wystąpienia potrafi uruchomić falę migracji, czasowych blokad i przeglądów bezpieczeństwa.

Dla rynku to czytelny sygnał: w świecie DeFi zaufanie do infrastruktury stało się jednym z najcenniejszych aktywów.