Эксперты Halborn рассказали о механизмах атак на сектор децентрализованных финансов

481

2 мин

07.07.2025

Аналитики Halborn опубликовали новый отчет о характере нападений на сектор DeFi за всю историю наблюдений за сектором. Эксперты разделили все инциденты на 2 две основные категории: off-chain и on-chain атаки. Такой подход позволяет понять, какие векторы остаются наиболее уязвимыми в экосистеме децентрализованных финансов, и как мошенники продолжают обходить системы защиты.

Согласно данным, off-chain атаки составили почти половину всех инцидентов за период наблюдения. В эту категорию входят случаи, когда основной вектор взлома расположен вне блокчейна. Чаще всего это компрометация приватных ключей, фишинговые схемы, а также атака на сервера или инфраструктуры, где хранятся подписи и учетные данные. Halborn отмечает, что такие атаки становятся особенно опасными из-за сложности их обнаружения на ранней стадии.

Вторая категория — on-chain атаки — включает взломы, происходящие непосредственно в блокчейне. Чаще всего речь идет о рыночных манипуляциях, где злоумышленники используют уязвимости в ценовых оракулах или в логике работы пулов ликвидности. По данным Halborn, такие действия охватывают сразу несколько активов и контрактов, и приводят к масштабным убыткам для пользователей.

Отдельно выделены прямые взломы смарт-контрактов. Это случаи, когда злоумышленники используют ошибки в коде протокола без необходимости влиять на рынок. В Halborn отметили, что в большинстве случаев атаки совершаются на небольшие и недавно запущенные DeFi-проекты, где аудит либо отсутствует, либо проведен поверхностно.

Отдельный тип угроз — governance-атаки. В этих случаях хакеры получают контроль над голосованием в децентрализованных протоколах и могут вносить выгодные себе изменения. Эксперты отмечают, что подобные инциденты участились после появления форков крупных проектов с ослабленной системой управления. Наконец, к обеим категориям отнесены rug pull и схемы обмана. Halborn объясняет, что скам-проекты могут использовать как технические бэкдоры в контрактах (on-chain атака), так и внеблокчейн-манипуляции, к примеру, инсайдерские сделки или обман инвесторов на стадии привлечения средств (off-chain атака).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

TSMC повысила прогноз капитальных затрат на 3 года после рекордного квартала

TSMC сообщила, что в ближайшие 3 года ее годовые капитальные затраты составят $60–64 млрд против прежней оценки в $52–56 млрд, а также подтвердила планы инвестировать $100 млрд в Аризону, США. Во II квартале 2026 года чистая прибыль компании выросла на 77% год к году до 706,6 млрд новых тайваньских долларов, выручка — на 36% до 1,27 трлн новых тайваньских долларов, а доходы сегмента HPC увеличились на 20% к предыдущему кварталу. На фоне отчета контракты, связанные с TSMC на Hyperliquid, сначала резко выросли, но затем перешли к снижению: в моменте падение превышало 4%, сейчас снижение составляет 3,6%.

Предварительная цена акций CXMT перед IPO указывает на возможную прибыль до 20 000 юаней

ChangXin Memory Technology, один из лидеров китайского рынка микросхем памяти, 16 июля начала прием заявок на участие в IPO. По данным Hyperinsight, пред-IPO контракт CXMT на Hyperliquid торгуется по $7,26, что соответствует цене акции в 48,6 юаня; при размещении 500 акций на одну успешную заявку стоимость подписки составит 4330 юаней, а их ориентировочная цена в первый день торгов — 24 300 юаней. Потенциальная прибыль по одной успешной заявке оценивается примерно в 20 000 юаней, а расчетная рыночная капитализация компании — около $485,5 млрд, или 33 трлн юаней.

Корейский ETF на акции полупроводниковых компаний категории A ускорил падение до 5%

Во второй половине дня сектор полупроводников на рынке акций категории A продолжил снижаться. Связанные с ним китайские и корейские ETF ускорили падение до 5%.

Коэффициент цена к выручке индекса S&P 500 обновил рекорд

По данным Barchart, коэффициент цена к выручке для индекса S&P 500 достиг рекордного уровня. Это указывает на то, что инвесторы готовы платить больше за каждый доллар выручки компаний, а общая оценка американского фондового рынка находится на историческом максимуме.

Fidelity International намерена снова нарастить вложения в золото

Fidelity International планирует в подходящий момент вновь увеличить долю золота в портфелях после сокращения позиций в начале этого года. Менеджер компании Иан Сэмсон заявил, что в январе–феврале доля золота была снижена до нейтрального уровня, однако долгосрочный потенциал роста цен, по его оценке, сохраняется. Сэмсон ожидает, что золото может вернуться к устойчивому росту в 2027 году, если только правительства не восстановят бюджетную дисциплину, а центральные банки не добьются реального снижения инфляции. По его словам, дополнительную поддержку ценам продолжат оказывать закупки золота со стороны центральных банков.