Сентябрь 2025 года стал рекордным по ущербу от взломов DeFi-проектов

658

2 мин

03.10.2025

Сентябрь 2025 года стал одним из самых тяжелых месяцев для сектора децентрализованных финансов (DeFi). Согласно данным экспертов, за этот период было зафиксировано 10 атак, ущерб от которых превысил $1 млн каждый. Общая сумма потерь составила около $110,9 млн, что значительно выше показателя августа, когда 4 атаки привели к потерям около $65 млн.

Одним из крупнейших инцидентов стал взлом SwissBorg, потерявшей $41,5 млн из-за уязвимости в цепочке поставок. Проблема возникла у партнера Kiln, управлявшего программой стейкинга. Вредоносная логика в транзакции на вывод средств позволила злоумышленникам получить контроль над учетными записями. Схожий масштаб имела атака на UXLINK, где ущерб составил около $41 млн. Хакеры похитили ключи от мультиподписного-кошелька и воспользовались функций delegatecall, чтобы выпустить токены «без разрешения».

Среди других заметных атак выделяется случай с протоколом Bunni, построенным на Uniswap v4. «Ошибка округления» в смарт-контрактах обошлась проекту в $8 млн. Nemo Protocol на базе Sui потерял $2,4 млн после взлома своего пула, а мост Shibarium Bridge лишился аналогичной суммы из-за flashloan-атаки, позволившей получить контроль над валидаторами и вывести средства.

Yala, протокол стейблкоинов, столкнулся с утечкой $7,6 млн. Хакеры использовали украденные ключи и создали поддельный кроссчейн-мост для выпуска токенов. Еще один молодой проект, New Gold Protocol, лишился $2 млн вскоре после запуска. Эксплойт основывался на манипуляции ценовым оракулом и логикой перевода, что сделало атаку успешной.

Seedify, известный Web3-инкубатор и лаунчпад, стал жертвой атаки с потерями $1,7 млн. Эксперты связывают инцидент с возможными северокорейскими хакерами, которые получили доступ к приватному ключу разработчика и провели атаку на мост SFUND. GriffinAI также понес убытки в размере $3 млн из-за компрометации приватных ключей и уязвимости в мосте LayerZero, позволившей выпустить миллиарды токенов GAIN.

Еще одна атака пришлась на агрегатор Kame, где из-за ошибки в смарт-контрактах злоумышленники вывели $1,3 млн. Проблема была связана с функцией свапа, которая позволяла злоупотреблять DeFi-аппрувами и проводить произвольные вызовы. Этот случай стал еще одним примером того, как ошибки в коде могут привести к серьезным потерям.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

HSBC: центробанки могут продолжить повышать ставки даже при перемирии США и Ирана

Экономисты HSBC Джанет Генри и Бен Эллис считают, что даже при скором мирном соглашении между США и Ираном все больше центральных банков будут повышать ставки, поскольку риски перебоев с поставками и их влияние на мировую инфляцию сохранятся. По их оценке, центробанки Австралии и Норвегии рассчитывают, что майское повышение станет последним, а Европейский центральный банк и Банк Англии могут начать цикл ужесточения в июне или июле. HSBC также ожидает дальнейшего повышения ставок на Филиппинах и допускает рост ставок в Индии и Индонезии во второй половине года.

Доля стейкинга ETH выросла до 31% несмотря на падение цены на 26% с начала года

Доля ETH в стейкинге увеличилась с 29% в начале года до 31% даже на фоне снижения цены примерно на 26%, что сокращает объём монет в обращении. Аналитики связывают рост с развитием ликвидного стейкинга на платформах вроде Lido и ожидают, что по мере развития спотовых ETF и токенизации реальных активов RWA на Ethereum может усилиться институциональный спрос на заложенный ETH. При этом позиции Ethereum в RWA, DeFi и Layer 2 остаются сильными, а разворот цены будет зависеть от перехода интереса крупных инвесторов к реальным вложениям.

Крупный держатель Solana распродал еще 30 000 SOL, общий объем продаж превысил 965 000 SOL

По данным LookIntoChain, крупный держатель SOL, который держал монеты в стейкинге более 5 лет, около 8 часов назад продал еще 30 000 SOL примерно на $2,56 млн. За последний год он постепенно сокращает позицию: всего продано 965 274 SOL по средней цене $143 на сумму около $137,66 млн. Сейчас в стейкинге остается 381 140 SOL, это примерно $32,4 млн.

Фонд Situational Awareness LP Леопольда Ашенбреннера нарастил позиции в I квартале 2026 года, а его акции продолжили рост на постмаркете

Фонд Situational Awareness LP, которым управляет 25-летний инвестор Леопольд Ашенбреннер, в первом квартале 2026 года впервые за период совершил чистую покупку активов, следует из рыночных данных Bitget. В послеторговой сессии акции T1 Energy (TE) выросли на 5,57% до $7,39, а HIVE Digital (HIVE) прибавили 3,76% до $3,59.

Американские спотовые ETF на BTC и ETH зафиксировали крупный отток средств за день

По данным Farside, за вчера чистый отток из американских спотовых ETF на BTC составил $648 млн, а из спотовых ETF на ETH — $86,4 млн. Среди биткоин-фондов крупнейшие оттоки пришлись на blackRock IBIT (-$4,48 млрд) и ARK ARKB (-$1,09 млрд), при этом CoinShares BRRR показал приток +$8,1 млн. В сегменте Ethereum основные оттоки зафиксированы в blackRock ETHA (-$55,4 млн) и Fidelity FETH (-$14,7 млн), также минус показали фонды Grayscale.