Эксперты Halborn рассказали о механизмах атак на сектор децентрализованных финансов

584

2 мин

07.07.2025

Аналитики Halborn опубликовали новый отчет о характере нападений на сектор DeFi за всю историю наблюдений за сектором. Эксперты разделили все инциденты на 2 две основные категории: off-chain и on-chain атаки. Такой подход позволяет понять, какие векторы остаются наиболее уязвимыми в экосистеме децентрализованных финансов, и как мошенники продолжают обходить системы защиты.

Согласно данным, off-chain атаки составили почти половину всех инцидентов за период наблюдения. В эту категорию входят случаи, когда основной вектор взлома расположен вне блокчейна. Чаще всего это компрометация приватных ключей, фишинговые схемы, а также атака на сервера или инфраструктуры, где хранятся подписи и учетные данные. Halborn отмечает, что такие атаки становятся особенно опасными из-за сложности их обнаружения на ранней стадии.

Вторая категория — on-chain атаки — включает взломы, происходящие непосредственно в блокчейне. Чаще всего речь идет о рыночных манипуляциях, где злоумышленники используют уязвимости в ценовых оракулах или в логике работы пулов ликвидности. По данным Halborn, такие действия охватывают сразу несколько активов и контрактов, и приводят к масштабным убыткам для пользователей.

Отдельно выделены прямые взломы смарт-контрактов. Это случаи, когда злоумышленники используют ошибки в коде протокола без необходимости влиять на рынок. В Halborn отметили, что в большинстве случаев атаки совершаются на небольшие и недавно запущенные DeFi-проекты, где аудит либо отсутствует, либо проведен поверхностно.

Отдельный тип угроз — governance-атаки. В этих случаях хакеры получают контроль над голосованием в децентрализованных протоколах и могут вносить выгодные себе изменения. Эксперты отмечают, что подобные инциденты участились после появления форков крупных проектов с ослабленной системой управления. Наконец, к обеим категориям отнесены rug pull и схемы обмана. Halborn объясняет, что скам-проекты могут использовать как технические бэкдоры в контрактах (on-chain атака), так и внеблокчейн-манипуляции, к примеру, инсайдерские сделки или обман инвесторов на стадии привлечения средств (off-chain атака).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Hana Bank выпустил пятилетнюю цифровую облигацию на $100 млн через блокчейн-платформу Euroclear

Южнокорейский Hana Bank разместил пятилетнюю цифровую облигацию на $100 млн с использованием блокчейн-инфраструктуры Euroclear, сообщает Yonhap. По данным агентства, это первый в Южной Корее выпуск такого типа с прямым использованием платформы Euroclear, а срок расчетов удалось сократить с трех — пяти рабочих дней до расчетов в тот же день. Ранее, в октябре 2023 года, Euroclear запустила сервис выпуска цифровых ценных бумаг и провела расчеты по цифровой облигации на 100 млн евро ($106 млн по тогдашнему курсу), выпущенной Международным банком реконструкции и развития.

Grayscale подала заявку на сплит 3:1 для ETF на Zcash

Grayscale подала в SEC заявку на форвардный сплит акций ETF на Zcash под тикером ZCSH в соотношении 3:1. По итогам торгов 28 сентября акционеры получат по две дополнительные акции на каждую имеющуюся, а цена одной бумаги должна снизиться при пропорциональном росте числа акций в обращении. Компания рассчитывает, что сплит сделает фонд более доступным для инвесторов на фоне роста ZEC примерно на 2 800% за последний год. Ранее ZEC также прибавил около 20% за 24 часа после сообщения о покупке токена фирмой Paradigm, а затем цена поднималась до $1 521.

REX и Tuttle запустили ETF с плечом 2x на акции биткоин-компании Strive

REX Shares и Tuttle Capital Management вывели на биржу Cboe фонд T-REX 2X Long ASST Daily Target под тикером ASSX, который дает 200% от ежедневного изменения цены акций Strive до вычета комиссий и расходов. Фонд не покупает BTC и не повторяет цену биткоина, а дает трейдерам доступ с плечом к акциям Strive, при этом результат за срок больше одного торгового дня может заметно отличаться от двукратной доходности. Сейчас Strive владеет 25 000 BTC и занимает 5-е место среди публичных компаний по объему биткоин-резервов; последнюю покупку 469 BTC компания профинансировала за счет продажи SATA, своих бессрочных привилегированных акций. В пятницу бумаги Strive выросли на 6,4% и закрылись на уровне $30,09, что немного выше средней 12-месячной целевой цены $29,40 по данным аналитиков S&P Global.

Dtcpay привлекла SBI Group в раунд серии A и увеличила его до $25 млн

Сингапурская платежная компания dtcpay завершила раунд серии A на $25 млн: к инвесторам, ранее возглавленным Vertex Ventures Southeast Asia & India, присоединилась японская SBI Group, а также Genedant Capital и Kwee Liong Tek. Компания развивает платежи в стейблкоинах, а карта dtcpay Visa позволяет оплачивать покупки фиатными валютами и стейблкоинами более чем в 150 млн торговых точек по всему миру. Ранее dtcpay запустила оплату в магазинах и онлайн с использованием фиатных валют и криптовалют, а в 2024 году перешла на операции только со стейблкоинами. Компания лицензирована в Сингапуре и Люксембурге, а также имеет лицензии и регистрации в Гонконге, Австралии, США и Канаде.

Ethereum Institutional поддержала ускорение Ethereum за счет сокращения времени блоков

Ethereum Institutional поддержала предложение Ethlabs сократить время формирования блоков Ethereum с 12 до 10 секунд. В организации заявили в Х, что ускорение сети необходимо на фоне роста институциональной активности и усиления конкуренции со стороны других блокчейнов. Инициативу EIP-8198, также известную как Quick Slots, поддержали 20 основателей DeFi-проектов. Предложение разработали в марте, а его возможное включение в обновление Hegotá обсуждалось на встрече ключевых разработчиков Ethereum 6 августа; внедрение Hegotá может начаться в конце 2026 года после обновления Glamsterdam.