Безопасность сектора DeFi под угрозой: Александр Пересичан призвал к новым стандартам защиты

226

2 мин

23.07.2025

DeFi
бизнес
TVL
Протоколы
контракт
Аудит
GMX

DeFi-сектор вновь оказался в центре внимания после громкого инцидента со взломом криптоплатформы GMX. Генеральный директор компании TEHNOBIT Александр Пересичан отметил, что многократно проверенный смарт-контракт не помог избежать атаки — лазейка скрывалась в бизнес-логике расчета цены пула. В итоге злоумышленник смог манипулировать AUM, пока платформа не остановила торговлю и чеканку токенов.

Пересичан обратился к аналитике Halborn: 20% атакованных проектов имели формальный аудит, но это не спасло их — они потеряли почти 11% всех украденных средств. В 2024 году 56,5% атак и более 80% убытков пришлись на уязвимости вне смарт-контрактов — на оффчейн-уровень и операционные процессы. По мнению эксперта, это явно смещает фокус с проблем кода на общую инфраструктуру безопасности.

Эксперт считает, что отрасли нужно переходить на автоматизированный «автопилот». Каждый раз при изменении кода должна запускаться автоматическая проверка всех корректировок. Это требует больше времени и ресурсов от разработчиков, но снижает риски и усложняет жизнь хакерам.

При этом аудиты должны перестать быть разовыми: Пересичан предлагает ввести подписку, при которой эксперты будут проверять протоколы регулярно, включая патчи и обновления. Любой крупный апдейт кода или перевод значительных сумм он предлагает замораживать с таймером — чтобы сообщество успевало изучить изменения и, при необходимости, вмешаться.

Также Пересичан призвал к созданию строгих, но нейтральных правил: аккредитация аудиторов, обязательное раскрытие метрик, уведомления об инцидентах в течение суток и ежегодные стресс-тесты для протоколов с TVL свыше $1 млрд. Он считает такие протоколы критически важной финансовой инфраструктурой. Специалист считает, что, если сектор не выстроит полноценное управление рисками и не начнет реагировать в режиме 24/7, следующие отчеты Halborn будут еще более тревожными.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спад интереса к китайским мем-монетам на BNB Chain

Спрос на китайские мем-монеты на BNB Chain снижается: рыночная капитализация таких токенов, как WTF и Old Master, заметно упала. Например, I Stepped on the Horse снизился с $52 million до $28 million 46%, I Am Your Father с $18 million до $11 million 39%, Life K-Line с $41 million до $16 million 60%, Binance Life с $188 million до $153 million 18%, Hakim с $48 million до $36 million 25%, Love Myself с $2,9 million до $1,8 million 38%, Golden Shovel с $3 million до $700,000 39%. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому требуют осторожного подхода.

Хуан Личэн сократил нереализованную прибыль по длинной позиции ETH более чем на $2 000 000

Аналитик Ai Auntie сообщил, что Хуан Личэн держит длинную позицию ETH на $34 миллиона и зафиксировал снижение нереализованной прибыли более чем на $2 000 000 с пика 7 января; цена входа текущей позиции — $3138,43, нереализованный убыток — $287 000. Он также держит длинную позицию HYPE на $250 000 со входной ценой $24,4.

Биткоин превысил $91 000

По данным рынка HTX, биткоин преодолел отметку $91 000. За 24 часа его изменение составило 0,32%.

CZ: Нельзя предсказать, будет ли «суперцикл», держите позиции

Глава Binance CZ прокомментировал разговоры о «суперцикле», сказав, что один твит ничего не изменит и предсказать будущее невозможно, поэтому стоит продолжать накапливать позиции. Ранее он ретвитнул сообщение о том, что SEC исключила «криптоактивы» из списка рисков на 2026 год, и отметил, что это воспринимается как позитивный фактор для рынка.

Мем-токен SOL на базе Solana превысил капитализацию $8,6 миллиона

Рыночная капитализация токена SOL (Sol The Trophy Tomato) на базе Solana превысила $8,6 миллиона после роста более чем на 70% за 24 часа, при объеме торгов $3,6 миллиона за сутки. SOL связан с растением Sol The Trophy Tomato, за которым ухаживает автономный протокол Claude AI от Anthropic, контролирующий температуру, влажность, CO₂ и влажность почвы без участия человека. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому к инвестициям в них стоит относиться с осторожностью.