Сентябрь 2025 года стал рекордным по ущербу от взломов DeFi-проектов

659

2 мин

03.10.2025

Сентябрь 2025 года стал одним из самых тяжелых месяцев для сектора децентрализованных финансов (DeFi). Согласно данным экспертов, за этот период было зафиксировано 10 атак, ущерб от которых превысил $1 млн каждый. Общая сумма потерь составила около $110,9 млн, что значительно выше показателя августа, когда 4 атаки привели к потерям около $65 млн.

Одним из крупнейших инцидентов стал взлом SwissBorg, потерявшей $41,5 млн из-за уязвимости в цепочке поставок. Проблема возникла у партнера Kiln, управлявшего программой стейкинга. Вредоносная логика в транзакции на вывод средств позволила злоумышленникам получить контроль над учетными записями. Схожий масштаб имела атака на UXLINK, где ущерб составил около $41 млн. Хакеры похитили ключи от мультиподписного-кошелька и воспользовались функций delegatecall, чтобы выпустить токены «без разрешения».

Среди других заметных атак выделяется случай с протоколом Bunni, построенным на Uniswap v4. «Ошибка округления» в смарт-контрактах обошлась проекту в $8 млн. Nemo Protocol на базе Sui потерял $2,4 млн после взлома своего пула, а мост Shibarium Bridge лишился аналогичной суммы из-за flashloan-атаки, позволившей получить контроль над валидаторами и вывести средства.

Yala, протокол стейблкоинов, столкнулся с утечкой $7,6 млн. Хакеры использовали украденные ключи и создали поддельный кроссчейн-мост для выпуска токенов. Еще один молодой проект, New Gold Protocol, лишился $2 млн вскоре после запуска. Эксплойт основывался на манипуляции ценовым оракулом и логикой перевода, что сделало атаку успешной.

Seedify, известный Web3-инкубатор и лаунчпад, стал жертвой атаки с потерями $1,7 млн. Эксперты связывают инцидент с возможными северокорейскими хакерами, которые получили доступ к приватному ключу разработчика и провели атаку на мост SFUND. GriffinAI также понес убытки в размере $3 млн из-за компрометации приватных ключей и уязвимости в мосте LayerZero, позволившей выпустить миллиарды токенов GAIN.

Еще одна атака пришлась на агрегатор Kame, где из-за ошибки в смарт-контрактах злоумышленники вывели $1,3 млн. Проблема была связана с функцией свапа, которая позволяла злоупотреблять DeFi-аппрувами и проводить произвольные вызовы. Этот случай стал еще одним примером того, как ошибки в коде могут привести к серьезным потерям.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В Индии врач лишился $1,5 млн из-за мошенников с криптоинвестициями

Частный врач из Гунтура потерял около 1,3 млрд рупий ($1,5 млн), вложив деньги в криптопроект с обещаниями высокой доходности, сообщают местные СМИ. По его словам, платформа показывала фиктивную прибыль и побуждала вносить всё больше средств, но при попытке вывода начала отклонять заявки и блокировать доступ. Полиция возбудила уголовное дело и проверяет банковские счета, криптокошельки и транзакции, подозревая организованную международную группу.

Фонд Леопольда Ашенбреннера впервые с начала 2026 года нарастил позиции, TE прибавила 5,57% после закрытия торгов

Фонд Situational Awareness LP, принадлежащий 25-летнему инвестору Леопольду Ашенбреннеру, в первом квартале 2026 года впервые с начала года зафиксировал чистую покупку активов. На послеторговой сессии t1 Energy (TE) выросла на 5,57% до $7,39, а HIVE Digital (HIVE) прибавила 3,76% и торговалась по $3,59.

ФРС: 25% работников в США уже использовали генеративный ИИ на работе, криптовалюта остается инструментом инвестиций

Федеральная резервная система в «Отчете о благосостоянии домохозяйств США за 2025 год» сообщила, что около 25% американских работников использовали генеративный ИИ в работе за последний месяц, чаще всего это люди с более высоким уровнем образования. Большинство опрошенных считают, что ИИ помогает повысить эффективность и поддерживает карьерный рост, а не напрямую заменяет рабочие места. В отчете также говорится, что криптовалюты в США по-прежнему используют в основном для инвестиций, а инфляция остается главной финансовой проблемой, при этом давление сильнее ощущают молодежь, семьи с низкими доходами и афроамериканцы.

Американские спотовые Bitcoin-ETF показали крупнейший однодневный отток с 29 января 2026 года

В понедельник американские спотовые Bitcoin-ETF зафиксировали чистый отток около $648,6 млн, это максимум с 29 января 2026 года после примерно $1 млрд оттока на прошлой неделе. Наибольший отток пришёлся на iShares Bitcoin Trust (IBIT) от BlackRock — около $448,3 млн, также средства выводили из ARK 21Shares Bitcoin ETF (ARKB), Fidelity Wise Origin Bitcoin Fund (FBTC) и продуктов Bitwise, VanEck, Invesco и Franklin Templeton. Аналитики связывают распродажу с обострением конфликта между США и Ираном, ростом цен на нефть и доходности казначейских облигаций США, из-за чего инвесторы переключились на более защитные активы и фиксировали прибыль, хотя долгосрочный тренд по BTC, по их мнению, не изменился.

ZachXBT раскритиковал инвестиции в Spartans и усомнился в намерениях команды

Ончейн-аналитик ZachXBT предупредил инвесторов о рисках вокруг проекта Spartans и допустил возможность rug pull, заявив, что вложения в него выглядят крайне сомнительно. По его словам, связанный со Spartans Гурхан Кизилоз ранее возглавлял BlockDAG Network, которая годами не запускала ни основную сеть, ни продукты для майнинга, но продвигала предпродажу с обещанием «300-кратной доходности» и привлекла как минимум $3,5 млрд у розничных инвесторов. ZachXBT также отметил, что BlockDAG недавно сменила фокус на азартные игры, и предположил, что игорная платформа может использоваться для «отмывания» средств через высокие комиссии и выплаты сотрудникам и KOL.