Эксперты SlowMist: преступники похитили $26,4 млн в апреле 2025

930

2 мин

01.05.2025

По данным SlowMist, в апреле 2025 года Web3-индустрия понесла убытки в размере около $26,4 млн из-за инцидентов безопасности. Всего за месяц произошло 18 атак, совокупный ущерб от которых составил $21,11 млн. Из этой суммы удалось заморозить или вернуть $17,89 млн. Основными причинами взломов стали уязвимости в смарт-контрактах, социальная инженерия, утечки приватных ключей и действия инсайдеров.

Одним из крупнейших инцидентов стал взлом KiloEx 15 апреля. Децентрализованная платформа для торговли деривативами потеряла $8,44 млн из-за ошибки в механизме проверки разрешений смарт-контракта. Атакующий воспользовался не переопределенным методом execute в контракте TrustedForwarder и обошел проверки, открыв позиции по минимальной цене и закрыв их по завышенной. Благодаря совместной работе проекта, SlowMist и других команд, все средства вернули в течение 3,5 суток.

На прошлой неделе, 26 апреля, атака произошла на DeFi-протокол Loopscale в сети Solana. Злоумышленники вывели 5,7 млн USDC и 1200 SOL, что составляло около 12% средств платформы. Причиной стала ошибка изоляции в ценовом механизме RateX-обеспечения. Спустя три дня после переговоров команда Loopscale смогла вернуть все украденные активы.

Также, 13 апреля админ-ключ в экосистеме ZKsync был скомпрометирован. Атакующий незаконно получил 111,88 млн ZK токенов, оцененных в $5 млн, из контрактов Merkle-дистрибуции июньского аирдропа. После переговоров и предложения от разработчиков Safe Harbor, преступники вернули все активы.

Проект R0AR потерял $780 000. Причиной стал «закладной бэкдор» в стейкинг-контракте, позволивший разработчику напрямую изменять данные в слотах хранения и использовать функцию экстренного вывода средств. Похищенные средства, около 490 ETH, позже переместили в миксер Tornado Cash.

По итогам месяца SlowMist отметила, что 3 крупных инцидента завершились полным возвратом средств. Аналитики подчеркивают важность быстрой коммуникации в блокчейне и применения специальных методик on-chain переговоров, которые ускоряют возврат средств и повышают эффективность расследований. Отдельно в отчете выделены риски, связанные с распространением AI-инструментов и протоколов MCP. Их массовое внедрение открывает новые уязвимости, особенно в сценариях с криптовалютами.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Майкл Сэйлор заявил, что стратегия Strategy превзошла BTC по результатам за год

Основатель Strategy Майкл Сэйлор сообщил, что за последний год BTC снизился на 47%, тогда как показатели цифрового кредитного инструмента компании за тот же период находились в диапазоне от -27% до 9%, а STRC вырос на 9%. По его словам, использование финансовых инструментов на основе цифровых активов может помочь повысить доходность, сделать результаты стабильнее и снизить риск падения курса.

Аналитик допустил формирование дна BTC в октябре и назвал диапазон для поэтапных покупок

Криптоаналитик Ali Charts считает, что по четырехлетнему циклу BTC может достичь дна текущего рыночного цикла в период с 6 по 16 октября. По его оценке, инвесторам стоит рассмотреть стратегию поэтапного входа в рынок в диапазоне от $62 000 до $48 000 для постепенного накопления BTC. Он также отметил, что текущий медвежий рынок, вероятно, близок к завершению, и настроения на рынке могут начать улучшаться.

Инвесторы в ETF с плечом на Samsung и SK Hynix остаются в крупных убытках

Несмотря на восстановление акций Samsung Electronics и SK Hynix, инвесторы, купившие ETF с плечом на пике 25 июня, по-прежнему несут большие потери. К 14 августа акции Samsung Electronics снизились на 23,43%, а SK Hynix — на 43,61%, тогда как средний убыток 7 ETF на Samsung достиг 52,25%, а 7 ETF на SK Hynix — 76,51%. Для выхода в ноль таким фондам нужно вырасти примерно на 109,4% и 325,7% соответственно, при этом в KB Securities считают, что спрос на память продолжит расти, а переоценка акций обеих компаний может начаться с III квартала.

Розничные инвесторы купили акции NVIDIA на $27 млрд и вывели компанию в лидеры Big Tech

За последний год розничные инвесторы на фондовом рынке США купили акции NVIDIA (NVDA) примерно на $27 млрд, благодаря чему компания вышла на первое место среди крупнейших технологических компаний США. С октября 2025 года объем таких покупок вырос более чем в 4 раза, тогда как Tesla (TSLA) заняла второе место с $15 млрд, а Microsoft (MSFT) — третье с $9 млрд. При этом за тот же период розничные инвесторы продали акции Apple (AAPL) примерно на $5 млрд — это единственная компания из этой группы, по которой зафиксированы чистые продажи. NVIDIA остается главным выбором частных инвесторов для ставок на сектор искусственного интеллекта.

Аналитик: акции Alibaba остаются недооцененными на фоне роста AI-направления

Американский аналитик KawzInvests считает, что рынок по-прежнему недооценивает Alibaba. По его словам, в прошлом квартале внешняя выручка Alibaba Cloud выросла на 40% год к году, а выручка от продуктов в сфере ИИ увеличивается трехзначными темпами уже 11 кварталов подряд. Кроме того, Alibaba принадлежит около 5% акций ChangXin Memory Technologies, при этом первоначальные инвестиции составили около 7,6 млрд юаней, а текущая стоимость доли превысила $20 млрд.