Ink Finance и Renegade стали жертвами взлома на сумму $349 тыс., поскольку атаки на DeFi продолжаются в мае
- Казначейский контракт Ink Finance в сети Polygon был опустошён примерно на 140 тыс. долларов после того, как злоумышленник воспользовался уязвимостью в настройке утверждённого получателя.
- Устаревшее развёртывание V1 протокола Renegade в сети Arbitrum потеряло около 209 тыс. долларов, хотя, по сообщениям, «белая шляпа» вернула большую часть средств.
- Эти инциденты добавляются к растущей волне атак на DeFi после недавнего взлома моста Syndicate Labs и рекордных потерь смарт-контрактов в апреле.
Два протокола DeFi, Ink Finance и Renegade, потеряли в совокупности $349 000 в результате отдельных взломов, произошедших менее чем за два дня.
Renegade, привлекший около $3,4 млн в раунде сидинга 2023 года под руководством Dragongly Capital, в настоящее время удерживает более $129 500 в общей заблокированной стоимости (TVL) в своих развертываниях на сетях Base и Arbitrum, согласно DefiLlama. До взлома протокол удерживал более $338,000.
Ink Finance не признала инцидент и не выпустила никаких публичных заявлений о взломе.
Последние взломы рассматриваются как продолжение серии атак, сделавших апрель 2026 года худшим месяцем в истории по потерям от уязвимостей смарт-контрактов.
Ink Finance и Renegade стали жертвами взломов
Взлом Ink Finance был обнаружен фирмой по безопасности блокчейна Blockaid 11 мая. Согласно Blockaid, злоумышленник вывел около $140 000 из контракта Workspace Treasury Proxy протокола в сети Polygon.
Злоумышленники развернули контракт по адресу, совпадающему с записью в белом списке для claimer в контроллере Workspace Ink Finance, затем вызвали функцию claim, чтобы пройти проверку на право получения и инициировать авторизованный перевод из казначейского прокси.
Renegade, децентрализованная биржа (DEX) с темными пулами, подверглась собственному взлому на следующий день, 10 мая. Подтверждая пост Blockaid, протокол заявил что устаревшее развертывание V1 в сети Arbitrum было взломано на сумму около $209 000.
Он проинформировал публику, что «белые шляпы» уже вернули около $190 тыс., и добавил, что все затронутые пользователи будут полностью компенсированы.
Renegade подтвердил, что уязвимость была изолирована только в развертывании V1 Arbitrum и не затронула другие его контракты.
Потери через мост Syndicate увеличивают общий ущерб
Два взлома следуют за серией инцидентов, начавшихся в конце апреля. 30 апреля Syndicate Labs объявила о том, что стала жертвой инцидента безопасности. Это была компрометация закрытого ключа, которая позволила злоумышленникам внести вредоносные изменения в контракты моста на двух сетях, что привело к потере около 18,5 млн токенов SYND и $50 000 в других токенах.
1 10 мая Syndicate заявила, что возместила все затронутым держателям SYND полную сумму на Commons Chain, а также дополнительные 15% от общей потерянной суммы. Возмещения были отправлены напрямую на затронутые кошельки в сети Base, при этом комиссии за газ были покрыты Syndicate Labs.
Атаки с помощью ИИ повышают ставки
Взломы в сфере DeFi растут с беспрецедентной скоростью. Наблюдается все больше доказательств того, что инструменты ИИ используются для снижения порога входа для злоумышленников.
Расследование a16z Crypto research a⟦N1⟧z Crypto обнаружили, что готовый ИИ-агент для написания кода, получив только адрес контракта и базовые инструменты разработчика, мог самостоятельно выявлять и эксплуатировать уязвимости смарт-контрактов в 10% случаев. Уровень успеха вырос в семь раз до 70%, когда агенту была предоставлена структурированная информация об общих шаблонах атак.
По сообщению, компания GoPlus Security зафиксировала четыре отдельных взлома смарт-контрактов в основной сети Ethereum в течение 48-часового окна, завершившегося 29 апреля, при этом совокупные потери превысили $1,5 млн, согласно тому же отчету. Компания считает текущие темпы атак с использованием ИИ «эпохой обратного отсчета до секунды».
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Сколько стоил взлом Ink Finance?
Blockaid сообщила, что с казначейского прокси Ink Finance Workspace в сети Polygon было украдено примерно 140 000 долларов 11 мая, после того как злоумышленник развернул контракт, имитирующий адрес утверждённого получателя, чтобы пройти проверку на соответствие требованиям.
Были ли пользователи Renegade компенсированы после взлома?
Renegade сообщил, что «белая шляпа» вернула примерно 190 000 долларов из 209 000 долларов, украденных при взломе её устаревшего развёртывания V1 в сети Arbitrum, а протокол подтвердил, что всем пострадавшим пользователям будет полностью возмещён ущерб.
Как инструменты ИИ способствуют взломам в DeFi?
Исследование от a16z crypto показало, что ИИ-агенты для написания кода, получившие структурированные знания о типичных паттернах атак, могли эксплуатировать уязвимости смарт-контрактов в 70% случаев, по сравнению с 10% при использовании только базовых инструментов.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
