В Halborn оценили крупнейшие взломы в секторе DeFi за февраль 2025

867

2 мин

05.03.2025

Ethereum
DeFi
Технологии
безопасность
Смарт-контракты
Хакеры
взлом
Аудит
Кража
Lazarus Group
Halborn

Февраль 2025 года стал самым прибыльным месяцем для хакеров в сфере децентрализованных финансов (DeFi). Общие потери составили около $1,5 млрд, что значительно превысило показатели прошлых периодов. Главным событием стал взлом биржи Bybit, закончившийся кражей $1,4 млрд. Исследователи напомнили, что эта сумма превысила предыдущий рекорд более чем в 2 раза.

Помимо Bybit, было зафиксировано еще 3 нападения, в рамках которых хакеры смогли похитить свыше $1 млн. Проект Ionic Money потерял $8,6 млн после успешной атаки с использованием методов социальной инженерии. На платформе zkLend киберпреступники воспользовались ошибкой округления и вывели $9,5 млн. Цифровая площадка Infini лишилась $50 млн из-за действий бывшего разработчика, обладавшего доступом к приватному ключу.

Исследователи подчеркнули, что взлом Bybit организовала группировка хакеров из КНДР — Lazarus Group. Злоумышленники внедрили вредоносную версию Safe UI, обманув валидаторов и проведя злонамеренное обновление мультиподписи. Такая атака позволила им получить контроль над основным кошельком Ethereum.

Эксперты отмечают, что главные уязвимости связаны не только с кодом смарт-контрактов. Во многих случаях решающую роль сыграла социальная инженерия и утечка конфиденциальных данных. Руководитель отдела безопасности Halborn Жак Бошунг подчеркнул, что даже при хорошем аудите необходимо уделять внимание процедурам защиты и за пределами блокчейна.

Уроки от этих инцидентов сводятся к тому, что безопасность DeFi-проектов должна быть комплексной. Одних технических мер недостаточно, если отсутствуют надежные процессы и есть проблемы с контролем доступа. Последний опыт стал подтверждением того, что хакеры продолжают совершенствовать свои методы атак, а проекты должны своевременно адаптировать системы защиты.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спад интереса к китайским мем-монетам на BNB Chain

Спрос на китайские мем-монеты на BNB Chain снижается: рыночная капитализация таких токенов, как WTF и Old Master, заметно упала. Например, I Stepped on the Horse снизился с $52 million до $28 million 46%, I Am Your Father с $18 million до $11 million 39%, Life K-Line с $41 million до $16 million 60%, Binance Life с $188 million до $153 million 18%, Hakim с $48 million до $36 million 25%, Love Myself с $2,9 million до $1,8 million 38%, Golden Shovel с $3 million до $700,000 39%. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому требуют осторожного подхода.

Хуан Личэн сократил нереализованную прибыль по длинной позиции ETH более чем на $2 000 000

Аналитик Ai Auntie сообщил, что Хуан Личэн держит длинную позицию ETH на $34 миллиона и зафиксировал снижение нереализованной прибыли более чем на $2 000 000 с пика 7 января; цена входа текущей позиции — $3138,43, нереализованный убыток — $287 000. Он также держит длинную позицию HYPE на $250 000 со входной ценой $24,4.

Биткоин превысил $91 000

По данным рынка HTX, биткоин преодолел отметку $91 000. За 24 часа его изменение составило 0,32%.

CZ: Нельзя предсказать, будет ли «суперцикл», держите позиции

Глава Binance CZ прокомментировал разговоры о «суперцикле», сказав, что один твит ничего не изменит и предсказать будущее невозможно, поэтому стоит продолжать накапливать позиции. Ранее он ретвитнул сообщение о том, что SEC исключила «криптоактивы» из списка рисков на 2026 год, и отметил, что это воспринимается как позитивный фактор для рынка.

Мем-токен SOL на базе Solana превысил капитализацию $8,6 миллиона

Рыночная капитализация токена SOL (Sol The Trophy Tomato) на базе Solana превысила $8,6 миллиона после роста более чем на 70% за 24 часа, при объеме торгов $3,6 миллиона за сутки. SOL связан с растением Sol The Trophy Tomato, за которым ухаживает автономный протокол Claude AI от Anthropic, контролирующий температуру, влажность, CO₂ и влажность почвы без участия человека. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому к инвестициям в них стоит относиться с осторожностью.