Злоумышленники похитили у DeFi-проектов более $470 млн весной 2025 года

831

2 мин

02.06.2025

Весна нынешнего года ознаменовалась чередой резонансных атак и эксплойтов в секторе децентрализованных финансов. По данным REKT Database и DeFiLlama, 10 крупнейших инцидентов за сезон привели к потерям на сумму $470,7 млн, демонстрируя масштаб уязвимостей, с которыми столкнулись стартапы. Наибольшие потери понес протокол Cetus, лишившийся $223 млн 22 мая в результате атаки с использованием поддельных токенов.

На 2-м месте — биржа Bitget, потерявшая $100 млн из-за уязвимости, связанной с ботами для маркет-мейкинга. Третью строчку занимает UPCX, который 1 апреля оказался под ударом из-за утраты контроля доступа, и лишился $70 млн. Эти 3 инцидента в совокупности составляют 84% всех зафиксированных потерь за указанный период, подчеркивая высокую концентрацию убытков в нескольких крупных случаях.

В список также вошли Abracadabra ($13 млн, флеш-займы), Cork Protocol ($12 млн, манипуляции рынком), Zoth ($8,8 млн, компрометация ключей), KiloEx и Loopscale (по $7,5 млн и $5,8 млн соответственно, манипуляции оракулами), ZKSync ($5 млн, утечка ключей), а также 1inch ($2,6 млн, уязвимость в параметрах контракта). Все эти случаи подчеркивают широкий спектр угроз — от технических ошибок до сознательной рыночной манипуляции.

Анализ показывает, что ключевыми уязвимостями остаются управление доступом, безопасность ключей и подлог оракулов. В большинстве случаев атаки происходили не из-за сложных хакерских методов, а по вине недостатков в архитектуре протоколов или недостаточной верификации действий внутри сетей.

Волна весенних атак вновь ставит под вопрос зрелость многих DeFi-продуктов и необходимость более строгих стандартов аудита. Несмотря на регулярные предупреждения о рисках, объем заблокированных средств в секторе продолжает расти, а многие пользователи по-прежнему игнорируют базовые правила цифровой безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Казахстан намерен выпустить токенизированные гособлигации в I квартале 2027 года

Казахстан планирует разместить токенизированные государственные облигации в I квартале 2027 года для развития инфраструктуры цифровых активов на рынке суверенного долга. Глава Нацбанка Тимур Сулейменов сообщил, что проект готовится совместно с Министерством финансов, после того как в этом месяце состоялась первая продажа токенизированных нот Центробанка на сумму около $22,3 млн. Ранее Нацбанк Казахстана разместил на KASE 91-дневные векселя на 50 млрд тенге, или около $112 млн, включая 10 млрд тенге в токенизированной форме. Средневзвешенная доходность бумаг составила 15,72%, а спрос превысил объем выпуска в 1,4 раза; платформа цифровых активов KASE работает на Solana, а BitGo обеспечивает хранение.

Эрик Вурхис купил 48 647 ETH на $97 млн за 4 дня

Основатель ShapeShift Эрик Вурхис, которого считают одним из первых сторонников BTC, за последние 4 дня, вероятно, купил 48 647 ETH на $97 млн, следует из данных Lookonchain. Средняя цена покупки составила $1 994, а на связанных с ним кошельках, по данным мониторинга, остается $78,68 млн в стейблкоинах, что может указывать на готовность к новым покупкам.

Глобальные фонды акций за неделю привлекли $98 млрд на фоне покупок на спаде

За эту неделю глобальные фонды акций получили чистый приток в $98 млрд — это второй по величине недельный результат в истории и пятая неделя притока подряд. Совокупный приток за этот период достиг около $350 млрд, а 4-недельное среднее выросло примерно до $75 млрд, превысив пик 2021 года, когда показатель составлял около $45 млрд. Фонды технологического сектора за неделю привлекли $2,6 млрд, а за последние три недели — $9,1 млрд, что указывает на сохраняющийся интерес инвесторов к покупкам акций на снижении.

Уход Дженсена Хуанга усилил тревогу Уолл-стрит вокруг финансовой модели Nvidia

После ухода Дженсена Хуанга аналитики Goldman Sachs, UBS и еще 14 компаний понизили целевые цены Nvidia и предупредили: если компания временно прекратит финансировать клиентов и поставщиков, рынок может лишиться более $50 млрд ликвидности. На этом фоне акции CoreWeave, зависящей от поддержки Nvidia, за день упали на 11%, а перспективы ее кредита на $4 млрд, гарантированного Nvidia, оказались под вопросом. За последние три года Nvidia выстроила сеть финансирования в сфере ИИ с $99 млрд инвестиций в капитал, $108,5 млрд гарантий и $56 млрд соглашений о выкупе акций, но эта платформа объемом $500 млрд уже три месяца не заключает новых сделок. 17 ноября временный гендиректор и финансовый директор Колетт Кресс на телеконференции по отчетности должна прояснить, продолжит ли компания поддерживать эту модель.

Binance добавила прямую покупку bStocks за фиат на страницах Конвертировать и Купить/Продать

Binance запустила на страницах Конвертировать и Купить/Продать прямую покупку токенизированных акций BSTOCKS за фиатные валюты. Пользователи могут оплачивать покупку с помощью 49 фиатных валют, а также использовать фиатный баланс, банковскую карту, Apple Pay и Google Pay без предварительного обмена на криптовалюту.