BIS указывает на «несколько проблем» в регуляторных рамках криптоиндустрии на фоне ажиотажа вокруг DeFi

В своем последнем докладе Базельский комитет по банковскому надзору (BIS), известный как центральный банк центральных банков, подчеркнул необходимость соответствующих мер защиты, поскольку провайдеры услуг с криптоактивами перестали быть маргинальной частью глобальных финансов и стали реальными финансовыми посредниками. 

Это сообщение появляется ближе к концу активного месяца для хакеров DeFi. Два самых крупных скандала, потрясших пространство DeFi в этом году, иллюстрируют риск заражения, упомянутый в статье, опубликованной Базельским банком международных расчетов (BIS).

BIS обсуждает стремительную эволюцию провайдеров услуг с криптоактивами

Корпоративные в докладе отмечается, как возможности провайдеров услуг с криптоактивами расширились за пределы их первоначальных ролей в качестве торговых платформ и провайдеров услуг по хранению активов.

В документе представлена новая классификация — многофункциональные криптопосредники (MCIs), которая отражает, как некоторые продукты, предлагаемые этими компаниями, тесно напоминают деятельность финансовых посредников, ранее бывшую исключительной прерогативой банков и прайм-брокеров.

Согласно докладу, MCIs принимают на себя кредитные, ликвидные и процентные риски, когда принимают криптоактивы клиентов через инвестиционные программы и используют эти активы для финансирования кредитования, маркет-мейкинга и других видов деятельности.

Это фактически приравнивает их к традиционным финансовым посредникам. Однако в документе отмечается, что, несмотря на это, во многих юрисдикциях MCIs работают без пруденциальных мер защиты.

Между тем такие меры защиты, как страхование депозитов и ликвидность центрального банка, применяются к их традиционным финансовым аналогам, занимающимся сопоставимой трансформацией рисков. Это позволяет MCIs избегать прозрачности, что приводит к значительным пробелам в данных.

BIS также отметил, что теперь, когда традиционные финансы и криптоиндустрия интегрируются, риск побочных эффектов стал более реальным.

Для решения этих рисков BIS предложил комбинацию регулирования, основанного на сущности (EB) и на видах деятельности (AB), хотя и признал наличие проблем, которые могут затруднить этот путь.

Некоторые из проблем, упомянутых организацией в докладе, включают пробелы в регулировании заимствований и кредитования в рамках существующих регуляторных рамок для криптоактивов, необходимость эффективного трансграничного надзорного сотрудничества и ограниченность надзорных ресурсов.

Рынок DeFi прошел через суровые испытания

Нет сомнений в том, что сектор DeFi пережил ряд скандальных инцидентов: потери только за этот месяц почти в 4 раза превышают совокупные потери за первые три месяца года.

Последний скандал, яркий пример риска заражения, был связан с KelpDAO, где злоумышленники использовали уязвимость в слое верификации протокола.

Это позволило им создать около 116 500 rsETH из ничего, которые они затем использовали для заимствования ETH на крупных кредитных платформах, таких как Aave. Когда рынок осознал обман, стоимость rsETH рухнула, а кредиторы остались с убытками.

В результате было выведено около 292 миллионов долларов, и Aave, а также другие кредитные протоколы были вынуждены приостановить операции, чтобы предотвратить системный отток ликвидности из их пулов.

Хакеры также извлекли около $285 млн из эксплойта Drift в этом месяце.

Эти скандалы показали, что DeFi должно полагаться не только на код.

Украденные у KelpDAO средства перешли в Bitcoin

По мнению аналитиков по безопасности из Halborn, недавняя атака на KelpDAO имеет связи с северокорейской группировкой Lazarus Group. Это подтвердили исследователи, такие как ZachXBT и Tayvano в X, при этом Tayvano сообщила в твите ранее сегодня, что КНДР причастна к инциденту и что деньги были полностью отмыты через Thorchain.

Ее пост появился после того, как сообщила стало известно, что хакеры KelpDAO потратили 1,5 дня на обмен почти всех своих 75 700 ETH в BTC.

По сообщениям, большая часть этой операции произошла на платформе THORChain, что принесло около 910 000 долларов дохода от комиссий, что напоминает о скандальной известности, которую платформа получила в феврале 2025 года, когда та же предполагаемая группа отмыла средства, украденные в результате взлома Bybit на 1,5 миллиарда долларов, через тот же канал.