- Протоколы кредитования подверглись 67 атакам за последний год.
- Наиболее уязвимые протоколы кредитования стали главной целью хакеров в сфере DeFi.
- В хранилищах протоколов кредитования хранится более 53 млрд долларов, что потенциально привлекает злоумышленников.
Протоколы кредитования являются одними из самых активных приложений DeFi. Из-за активного использования смарт-контрактов они также находятся в наибольшей опасности взломов и эксплойтов.
Протоколы кредитования зафиксировали наибольшее количество эксплойтов среди атак на DeFi. Исторически протоколы кредитования пострадали от 67 атак всего, из 267 инцидентов DeFi, сообщенных Sentora.
Протоколы кредитования привлекательны для злоумышленников по нескольким причинам. Они содержат хорошо финансируемые хранилища со стейблкоинами или ценным залогом, часто в форме ETH или BTC. Кроме того, большинство ончейн-кредитования является разрешительным (permissionless) и полагается на смарт-контракты.
Другая основная причина — возможность флеш-кредитов, которые сами по себе являются эксплойтом, приводящим к рыночным потерям. Протоколы также сталкивались с рисками, связанными с оракулами и ценообразованием, а также с запуском процедур ликвидации.
Протоколы кредитования также иногда используют новые токены для выплаты процентов, что приводит к эксплойтам на эмиссию.
Техническая ошибка — основная причина потерь от протоколов кредитования
В целом, большинство крупных протоколов стремятся повысить свою безопасность и проводить аудит смарт-контрактов. Главный источник потерь за последние 12 месяцев, завершившиеся в январе 2026 года, показывает доминирование технических проблем.
Баги смарт-контрактов были корневой причиной большинства инцидентов. Второй по значимости причиной стали скомпрометированные приватные ключи или мультисиг-кошельки. Всего смарт-контракты привели к потерям в размере $526 млн в 48 инцидентах за последний год.
Протоколы кредитования удерживают $53B в заявленной заблокированной стоимости и могут оставаться целью для эксплойтов. Атаки нацелены на более мелкие протоколы и иногда на конкретные хранилища. Как отмечает Cryptopolitan сообщал, такие проекты, как Moonwell, пострадали из-за уязвимостей в оракулах и данных о ценообразовании.
Инциденты с манипуляцией ценами также были ключевым типом эксплойтов, с общим количеством 13 инцидентов за последний год и потерями в размере $65 млн.
Даже аудированные протоколы находились в зоне риска, терял общая сумма потерь составила $515 млн. Эксплойты за пределами области аудирования привели к потерям в $193 млн, в то время как неаудированные контракты утекли еще на $77 млн в 24 инцидентах. Исторически, среди топ-30 взломов, неаудированный код является основной причиной в 58,4% случаев. Большинство проектов проходят аудит, но это не защищает их от всех рисков, так как ончейн-приложения имеют множество источников ввода и взаимодействия.
Большинство атак на DeFi полагаются на тщательное отслеживание и глубокое знание их смарт-контрактов. Другой вектор кражи средств направлен на конечных пользователей. Хотя DeFi не требует разрешений, появляются новые клонированные DEX. Некоторые притворяются децентрализованными, но удерживают депозиты пользователей и требуют дополнительных комиссий для вывода средств.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
