- Сумма эксплойтов протоколов достигла $57 млн с начала июля.
- Атаки на логику протоколов сменили недавнюю волну эксплойтов, направленных на кошельки.
- Хакеры атаковали Solana, Arbitrum, BNB Chain и Base.
В июле криптовзломы ускорились, и взломы протоколов снова вышли на первый план. Несколько протоколов были взломаны из-за уязвимостей смарт-контрактов, что предполагает, что ИИ может снова использоваться для поиска слабых мест.
Взломы и инциденты с протоколами принесли убытки в размере 57 млн долларов в июле текущего года. В июне, по данным DeFi Llama, было украдено более 75 млн долларов из мультисиг-кошельков и протоколов данных, прошлый год характеризовался сочетанием базовой активности с мелкими кражами и случайными высокопрофильными взломами мостов или протоколов.
Как отмечает Cryptopolitan сообщал, взломы протоколов стали одной из самых крупных случаев за последний год — взлом Kelp DAO. С тех пор мелкие DeFi-протоколы, DEX и кредитные пулы все еще часто подвергаются атакам.
Взломы протоколов растут на основе обнаружения логических уязвимостей
В июне и июле логика протокола была основным инструментом последних взломов. Приложения для торговли, прогнозов или DEX имели несколько векторов атаки. К ним относились манипуляции с ценовыми оракулами, уязвимости фронтенда, взломы пулов ликвидности, взломы ценообразования и фальшивое минтирование.
Хакеры также использовали злонамеренные атаки на управление, как в случае с Barn Bridge и Bonk DAO.
, другие атаки включали тихое автоматическое одобрение, флеш-кредиты, атаки пожертвований, сломанную проверку подписей и злонамеренный фальшивый майнинг.
Недавняя волна взломов использует гораздо больше разнообразных техник, что предполагает более сложный анализ уязвимостей. В предыдущих взломах DeFi точки атаки были относительно хорошо известны и затрагивали форки или скопированные протоколы.
Последняя волна взломов показывает, что ИИ может обнаруживать еще больше уязвимостей в процессе обработки безразрешительных транзакций.
Хотя DeFi и крипто в целом замедлились, взломы поднимают вопрос общей надежности ончейн-инфраструктуры. Платформы переориентируются на торговлю реальными активами, включая акции и долговые инструменты. Пока что взломы в основном используются для токенов, которые легко ликвидировать.
По мере роста объемов торговли акциями через ончейн-протоколы угроза хакерских атак становится еще более серьезной. Недавнее появление большего числа розничных трейдеров с сетью Robinhood, а также на других рынках RWA, указывает на то, что протоколам необходимо пересмотреть свои подходы к безопасности и безразрешительным операциям.
Хакерские атаки возвращаются на Solana и Arbitrum
Эксплойты протоколов концентрируются вокруг самых ликвидных сетей. В июле протоколы Solana потеряли более $21 млн.
Arbitrum, одна из самых активных сетей DeFi, потеряла более $18 млн в результате взломов за текущий месяц.
Удивительно, но Ethereum отстал, потеряв лишь около $7M в результате эксплойтов. Хотя Ethereum остается самой ликвидной сетью, атакующие нацеливаются на другие цепи, включая BNB Chain и Base.
Base обогнала Ethereum по количеству взломов: в июле было потеряно более $14 млн. Из BNB Chain было похищено более $36 млн. После взломов средства были переведены и смешаны в Ethereum. Легкость многоцепочечных взломов предполагает, что ИИ помог хакерам легче расширять свои операции. Даже небольшие цепи и протоколы теперь рассматриваются как легкая добыча.
Аналитики безопасности также отметили, что ИИ улучшает Web3 безопасность. В 2026 году количество взломов протоколов сократилось по сравнению с предыдущим годом. Это может быть связано с тем, что некоторые протоколы Web3 полностью закрылись, но другие смогут предотвращать эксплойты, обнаруживая свои слабые места до того, как это сделают хакеры.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
