Сентябрь 2025 года стал рекордным по ущербу от взломов DeFi-проектов

749

2 мин

03.10.2025

Сентябрь 2025 года стал одним из самых тяжелых месяцев для сектора децентрализованных финансов (DeFi). Согласно данным экспертов, за этот период было зафиксировано 10 атак, ущерб от которых превысил $1 млн каждый. Общая сумма потерь составила около $110,9 млн, что значительно выше показателя августа, когда 4 атаки привели к потерям около $65 млн.

Одним из крупнейших инцидентов стал взлом SwissBorg, потерявшей $41,5 млн из-за уязвимости в цепочке поставок. Проблема возникла у партнера Kiln, управлявшего программой стейкинга. Вредоносная логика в транзакции на вывод средств позволила злоумышленникам получить контроль над учетными записями. Схожий масштаб имела атака на UXLINK, где ущерб составил около $41 млн. Хакеры похитили ключи от мультиподписного-кошелька и воспользовались функций delegatecall, чтобы выпустить токены «без разрешения».

Среди других заметных атак выделяется случай с протоколом Bunni, построенным на Uniswap v4. «Ошибка округления» в смарт-контрактах обошлась проекту в $8 млн. Nemo Protocol на базе Sui потерял $2,4 млн после взлома своего пула, а мост Shibarium Bridge лишился аналогичной суммы из-за flashloan-атаки, позволившей получить контроль над валидаторами и вывести средства.

Yala, протокол стейблкоинов, столкнулся с утечкой $7,6 млн. Хакеры использовали украденные ключи и создали поддельный кроссчейн-мост для выпуска токенов. Еще один молодой проект, New Gold Protocol, лишился $2 млн вскоре после запуска. Эксплойт основывался на манипуляции ценовым оракулом и логикой перевода, что сделало атаку успешной.

Seedify, известный Web3-инкубатор и лаунчпад, стал жертвой атаки с потерями $1,7 млн. Эксперты связывают инцидент с возможными северокорейскими хакерами, которые получили доступ к приватному ключу разработчика и провели атаку на мост SFUND. GriffinAI также понес убытки в размере $3 млн из-за компрометации приватных ключей и уязвимости в мосте LayerZero, позволившей выпустить миллиарды токенов GAIN.

Еще одна атака пришлась на агрегатор Kame, где из-за ошибки в смарт-контрактах злоумышленники вывели $1,3 млн. Проблема была связана с функцией свапа, которая позволяла злоупотреблять DeFi-аппрувами и проводить произвольные вызовы. Этот случай стал еще одним примером того, как ошибки в коде могут привести к серьезным потерям.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские ETF на биткоин прервали 9-дневную серию притоков после падения BTC ниже $78 тыс.

Американские спотовые ETF на биткоин в пятницу зафиксировали чистый отток $201,8 млн, завершив 9-дневную серию притоков более чем на $3 млрд. Лидером по выводу средств стал ARK 21Shares с оттоком $114,9 млн, а совокупные активы биткоин-фондов снизились до $97,6 млрд после того, как днем ранее превышали $100 млрд. На этом фоне ETF на ETH и XRP продолжили привлекать средства, получив $102,2 млн и $26,2 млн соответственно, а приток в ETF на Solana достиг $1,7 млрд. Фонд Bitwise на Solana первым в своей категории превысил $1 млрд по объему активов.

Валидаторы Solana одобрили ускорение снижения инфляции SOL

Валидаторы Solana поддержали предложение SGP-0002, которое повышает годовой темп снижения инфляции сети с 15% до 30% при сохранении долгосрочного целевого уровня на 1,5%. За инициативу проголосовали 67%, против — 25,16%, воздержались 7,84%, а участие составило 60,7% от объема стейкинга с правом голоса. По новому графику сеть может достичь уровня инфляции 1,5% примерно через 2,8 года вместо 5,7 года, а за следующие шесть лет выпуск сократится примерно на 18,9 млн SOL. На фоне голосования интерес инвесторов к продуктам на базе Solana сохраняется: активы Solana ETF от Bitwise превысили $1 млрд, а совокупный чистый приток в Solana ETF в США достиг около $1,7 млрд.

Capital B привлекла €21,0 млн для покупки BTC при участии Адама Бэка и TOBAM

Французская Capital B объявила о привлечении €21,0 млн, или $24,5 млн, через частное размещение акций для пополнения своего биткоин-резерва. В сделке участвовали CEO Blockstream Адам Бэк и управляющая активами компания TOBAM. Если все варранты будут исполнены, компания сможет дополнительно привлечь €135,8 млн, или $158 млн. Capital B планирует направить новые средства на покупку 270 BTC, увеличив общий объем резервов до 3 415 BTC.

ENA подскочил на 10,7% после запуска голосования Ethena по выкупу токенов

Токен ENA вырос на 10,7% за 24 часа и на 27% за неделю после того, как Ethena Foundation вынесла на голосование механизм, по которому 95% чистого дохода протокола направят на выкуп ENA, когда объем USDE в обращении достигнет $7,5 млрд. По данным Snapshot, держатели токенов могут голосовать до 2 сентября, и на момент публикации все 65 голосов с общей силой около 14,4 млн ENA поддержали предложение. Также фонд сообщил о выкупе заблокированных ENA у части ранних инвесторов и о договоренности с ключевыми инвесторами разблокировать оставшиеся невестированные доли 5 октября вместо ежемесячного графика. Стейблкоин USDE занимает шестое место по капитализации среди крупнейших стейблкоинов с показателем $4 млрд, а в сентябре 2025 года M2 Capital инвестировала в ENA $20 млн.

BitGo купила торговый бизнес NYDIG для работы с институциональными клиентами

BitGo закрыла сделку по покупке институционального торгового подразделения NYDIG и получила около 30 сотрудников, а также доступ к сервисам в сфере деривативов, финансирования и рынков капитала. В компании заявили, что это усилит ее позиции на институциональном крипторынке и расширит набор услуг для управляющих активами, хедж-фондов и корпоративных клиентов. NYDIG, в свою очередь, сосредоточится на энергетике, майнинге BTC и дата-центрах, а ее портфель проектов превышает 3 гигаватта, включая более 1 ГВт мощностей с плановым запуском в 2027 и 2028 годах.