Крупнейшие взломы DeFi-протоколов за 2023 год

12240

2 мин

Децентрализованные финансы давно привлекают хакеров. В этой сфере крутятся миллиарды долларов, а уровень защиты проектов уступает CEX по разным причинам. Во-первых, это стремительное развитие сектора и желание создателей быстрее выйти на рынок. Многие проекты не успевают пройти полноценное тестирование и дорабатываются уже после запуска. Риски увеличиваются из-за относительной анонимности DeFi и отсутствия единых стандартов кибербезопасности.

В 2022 году из децентрализованных протоколов была похищена рекордная сумма — $3,64 млрд. Ущерб за 2023-й меньше — по разным источникам, от $1,7 до $1,8 млн. Чаще всего взломы происходят из-за уязвимостей смарт-контрактов.

Больше остальных пострадал кредитный протокол Euler Finance. В марте 2023 года злоумышленники вывели из проекта $197 млн. Сразу после этого курс нативного токена EUL упал на 44,2%.

Разработчики обратились за помощью в правоохранительные органы. Выяснилось, что хакеры воспользовались ошибками в функциях пожертвования и ликвидации Euler Finance. Всего было проведено 6 несанкционированных транзакций с токенами DAI ($8,75 млн), WBTC ($18,5 млн), USDC ($33,85 млн) и stETH ($135,8 млн).

На втором месте по сумме ущерба — децентрализованный кошелек Atomic Wallet. В июне 2023 года хакеры взломали систему безопасности платформы и похитили у пользователей криптовалюту на $100 млн. В общей сложности пострадали более 5 тыс. кошельков. Как минимум 10 из них потеряли свыше $1 млн, еще 164 клиента лишились депозитов от $100 тыс.

Среди пострадавших оказались российские инвесторы. После инцидента они подали коллективный иск к разработчикам кошелька на общую сумму $12 млн. Эксперты по кибербезопасности Elliptic предположили, что за атакой стоит северокорейская хакерская группировка Lazarus Group.

Третий по масштабу взлом произошел в ноябре 2023 года. Злоумышленники вывели криптовалюту на $86,6 млн из моста HECO Chain Bridge, который входит в структуру HTX. Глава платформы Джастин Сан пообещал компенсировать ущерб пользователям с горячих биржевых кошельков.

В пятерку крупнейших взломов в экосистеме DeFi за 2023 год также вошли:

Атака на Orbit Bridge. Эксперты оценили ущерб в $81,7 млн.
Инцидент с Curve Finance. Злоумышленники похитили с платформы $61,7 млн.

Напоминаем, ранее на Crypto.ru публиковалась инфографика по самым успешным криптовалютам, вдохновленным Илоном Маском.

Главный редактор

Крылов Влад журналист и эксперт крипторынка

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.

MoonPay купит North Capital более чем за $60 млн для выхода на рынок ценных бумаг США

MoonPay договорилась о покупке North Capital в сделке с оплатой акциями стоимостью более $60 млн, чтобы выйти на регулируемый рынок ценных бумаг США и расширить сервисы для токенизированных реальных активов. После закрытия сделки North Capital станет дочерней компанией MoonPay, а сама компания получит доступ к выпуску, хранению и вторичной торговле частными ценными бумагами, включая токенизированные активы. North Capital зарегистрирована в Комиссии по ценным бумагам и биржам США и работает как брокер-дилер, торговая платформа, трансфер-агент и инвестиционный консультант; по данным компании, через ее инфраструктуру прошло более $8,7 млрд первичных и вторичных сделок. Сделку уже одобрили советы директоров обеих компаний, но ее закрытие зависит от регуляторных разрешений и других стандартных условий.

Raiffeisen расширит доступ к криптовалютам на 11 рынках Европы через Bitpanda

Raiffeisen Bank International договорилась с Bitpanda о запуске криптовалютных сервисов для банков своей сети на 11 европейских рынках, что потенциально откроет доступ к цифровым активам примерно для 18 млн клиентов. Bitpanda предоставит технологическую инфраструктуру, а сами банки RBI будут самостоятельно определять набор услуг и сроки запуска с учетом местного регулирования. Партнерство развивает интеграцию, начатую в 2024 году с Raiffeisenlandesbank Niederösterreich-Wien. В Bitpanda уточнили, что запуск находится на ранней стадии и будет происходить постепенно.

Приток в спотовые биткоин-ETF в США превысил $1,7 млрд за два дня на фоне роста BTC

За два дня американские спотовые биткоин-ETF привлекли более $1,7 млрд: $999 млн в понедельник и $715 млн во вторник. На этом фоне BTC поднялся выше расчетной средней цены входа держателей ETF в $81 722, а совокупные чистые активы фондов выросли примерно до $111 млрд, что на 56% выше минимума 2026 года в $71 млрд, но на 13% ниже пика 2026 года в $128 млрд. Лидером по притоку во вторник стал iShares Bitcoin Trust от BlackRock с $350 млн, за ним идут Wise Origin Bitcoin Fund от Fidelity с $257 млн и Grayscale Bitcoin Mini Trust с $99 млн. По данным CoinGecko, BTC ненадолго превысил $87 000, а на момент публикации торговался по $86 467, прибавив 1,2% за 24 часа и 13,8% за семь дней.

Binance купила долю в Circle на $100 млн в рамках нового соглашения по USDC

Binance инвестировала $100 млн в Circle в рамках расширенного пятилетнего партнерства по продвижению USDC. По документам, 17 сентября Circle разместила для Binance 1 237 011 акций класса A по цене $80,84 за бумагу, а также согласовала ежемесячные выплаты, размер которых зависит от объема USDC, размещенного в инфраструктуре Circle. Новое соглашение заменяет договоренности от ноября 2024 года и августа 2025 года и предусматривает дополнительные меры по продвижению USDC на платформе Binance. При этом Binance обязалась не продавать и не передавать акции Circle в течение максимум двух лет, сохраняя право голоса по этим бумагам.