Взломы DeFi-протоколов: хакеры украли $35,5 млн без атаки на код

Взломы DeFi-протоколов всё чаще происходят не через ошибки в коде. За один день три проекта потеряли в сумме $35,5 млн.

Пострадали AFX, B² Network и Verus.

По оценке аналитика и бывшего разработчика ядра NEAR Вадима, слабым местом стали не сами смарт-контракты. Атакующие получили контроль через ключи, права валидаторов и административные полномочия.

Взломы DeFi-протоколов показали новый вектор атак

Раньше многие крупные атаки в DeFi были связаны с ошибками в логике смарт-контрактов.

Хакеры искали баги в коде, обходили проверки и выводили средства через уязвимости.

Теперь картина меняется.

Разработчики всё чаще используют аудит, автоматические проверки и ИИ-инструменты для анализа кода. Поэтому злоумышленники смещают фокус на другой уровень — доступы и ключи.

Если ключ администратора или валидатора скомпрометирован, даже корректный код может стать бесполезной дверью с украденным замком.

AFX потерял около $24 млн

Крупнейший ущерб получил протокол AFX.

По данным аналитиков PeckShield, проект на сети Arbitrum потерял около $24 млн в USDC.

Причиной стали похищенные ключи валидатора моста.

После атаки злоумышленник перевёл средства с Arbitrum на Ethereum.

Затем активы были обменяны на 12 467,5 ETH.

После этого они осели на одном адресе.

Почему ключи валидатора критически важны

Валидатор моста отвечает за подтверждение операций между сетями.

Если его ключи попадают к злоумышленнику, тот может подписывать вредоносные действия как легальные.

Для протокола это очень опасно.

Система видит правильную подпись и выполняет операцию, хотя фактически контроль уже захвачен.

В таких случаях проблема не в том, что смарт-контракт «сломался». Проблема в том, что ему предъявили украденный пропуск.

B² Network потерял токены B2

Второй атакой стал взлом B² Network.

По оценке Вадима, злоумышленник перехватил право на обновление стейкинг-контракта.

PeckShield сообщил, что проект в сети BNB Chain лишился 8,591 млн токенов B2.

Оценочная сумма ущерба составила около $3,86 млн.

После атаки злоумышленники обменяли похищенные активы более чем на 5000 WBNB.

Затем средства были конвертированы в 1128 ETH и выведены через NEAR Intents.

Токен B2 быстро подешевел

После инцидента нативный токен B2 быстро снизился примерно на 15%.

Это типичная реакция рынка на проблемы безопасности.

Инвесторы начинают оценивать не только прямой ущерб, но и риск потери доверия.

Для молодого DeFi-проекта доверие особенно важно.

Если пользователи сомневаются в безопасности стейкинга или прав обновления контрактов, ликвидность может уходить быстро.

Почему право обновления контракта — зона риска

Многие DeFi-протоколы оставляют возможность обновлять смарт-контракты.

Это удобно для исправления ошибок и добавления функций.

Но такая возможность создаёт отдельный риск.

Если право на обновление попадает к атакующему, он может изменить поведение контракта.

И тогда даже ранее безопасный протокол становится опасным.

В DeFi админ-доступ — это как мастер-ключ от здания. Его нельзя хранить в ящике у входа.

Verus снова стал жертвой атаки

Третьим пострадавшим стал мост Verus.

По оценке Вадима, атакующий использовал доверенный путь моста.

Особенно важно, что это произошло уже во второй раз через одну и ту же уязвимость.

PeckShield подтвердил, что Ethereum-мост Verus потерял около $7,5 млн.

После атаки злоумышленник почти сразу начал отмывать средства через Tornado Cash.

Почему повторная уязвимость опаснее первой

Повторная атака через старую проблему особенно болезненна для репутации проекта.

Один инцидент можно объяснить сложностью DeFi-инфраструктуры.

Но повторение той же слабости говорит о недостаточном исправлении рисков.

Для пользователей это тревожный сигнал.

Если мост уже атаковали и проблема повторилась, доверие к его защите снижается сильнее.

Tornado Cash снова использовали для сокрытия следов

После атаки на Verus хакер начал отмывать средства через Tornado Cash.

Этот сервис используется для смешивания транзакций и усложнения отслеживания движения активов.

Для расследователей это создаёт дополнительные сложности.

Но полностью стереть следы в блокчейне всё равно сложно.

Ончейн-аналитика всё чаще помогает связывать адреса, маршруты переводов и возможные точки вывода средств.

Почему атаки смещаются с кода на доступы

По оценке Вадима, три инцидента показывают изменение стратегии хакеров.

Когда код становится лучше проверенным, атакующие ищут слабые места вокруг кода.

Это могут быть приватные ключи, админ-права, доступ к серверу, валидаторские подписи или права на обновление контрактов.

Для DeFi это принципиально важный урок.

Безопасность протокола — это не только аудит смарт-контракта. Это вся система доступа, управления и контроля.

40% краж в 2026 году связаны с ключами

По данным, приведённым аналитиком, около 40% украденной криптовалюты в 2026 году пришлось на компрометацию ключей.

То есть почти половина ущерба связана не с классическим взломом кода.

Это показывает, насколько важны операционная безопасность и управление доступом.

Для пользователя фраза «контракт прошёл аудит» уже не должна быть единственным аргументом.

Нужно понимать, кто контролирует протокол, как хранятся ключи и есть ли защита от захвата админских прав.

Мосты остаются одной из главных зон риска

Все три истории снова показывают уязвимость мостов и кросс-чейн инфраструктуры.

Мосты соединяют разные блокчейны.

Они должны корректно проверять события, подписи и состояние активов в разных сетях.

Это сложная задача.

Если атакующий получает контроль над ключом или доверенным маршрутом, мост может начать выполнять вредоносные операции как нормальные.

Почему пользователю важно смотреть на архитектуру

Частный инвестор часто смотрит на доходность, TVL и популярность протокола.

Но в DeFi этого недостаточно.

Важно понимать, как устроено управление контрактами.

Есть ли мультиподпись.

Есть ли timelock перед обновлением.

Кто контролирует валидаторов.

Как быстро команда может остановить протокол при атаке.

Эти детали не всегда видны на главной странице. Но именно там часто прячется главный риск.

Мультиподпись снижает, но не убирает риск

Мультиподпись может защитить протокол от одного украденного ключа.

Но она не является абсолютной гарантией.

Если несколько ключей хранятся плохо или контролируются связанными лицами, риск остаётся.

Также важно, где физически находятся подписанты, как устроены процедуры подтверждения и есть ли независимый контроль.

В идеале крупные протоколы должны сочетать мультиподпись, задержку обновлений, мониторинг аномалий и план аварийной остановки.

Почему ИИ-аудит не решает всё

ИИ-инструменты помогают находить ошибки в коде.

Они могут ускорять аудит и выявлять типовые уязвимости.

Но они не защищают приватный ключ от кражи.

Они не заменяют внутренние регламенты.

И они не контролируют, кто имеет право обновлять контракт.

Поэтому безопасность DeFi должна включать не только проверку кода, но и защиту людей, процессов и инфраструктуры.

Что это значит для DeFi-рынка

Для DeFi-рынка такие атаки создают давление на доверие.

Пользователи всё чаще видят, что даже без бага в смарт-контракте деньги могут быть потеряны.

Это усиливает требования к прозрачности.

Проектам придётся подробнее раскрывать, как устроены ключи, права управления, мосты и обновления.

Иначе инвесторы будут оценивать высокую доходность как плату за неизвестный риск.

Как инвестору снизить риск

Инвестору стоит избегать хранения крупных сумм в протоколах, где непонятна система управления.

Особенно осторожно нужно относиться к мостам и новым стейкинг-контрактам.

Перед использованием стоит проверить аудит, наличие мультиподписи, timelock, историю инцидентов и поведение команды после прошлых проблем.

Также важно не держать все активы в одном DeFi-протоколе.

Диверсификация здесь работает не только как инвестиционная идея, но и как защита от технического провала.

Что будет дальше

Рынок будет следить за движением похищенных средств из AFX, B² Network и Verus.

Также важны отчёты команд и аналитиков по каждой атаке.

Пользователи ждут объяснений по ключам валидаторов, правам обновления и повторной уязвимости Verus.

Если проекты смогут быстро раскрыть детали и усилить защиту, часть доверия можно будет восстановить.

Если ответы будут расплывчатыми, репутационные потери могут оказаться сильнее прямого ущерба.

Что это значит для инвестора?

Новость важна, потому что взломы DeFi-протоколов на $35,5 млн показали: главная угроза всё чаще находится не в коде, а в ключах, правах доступа и управлении мостами. Влияние на рынок негативное для DeFi и кросс-чейн инфраструктуры: прямого сигнала для BTC или ETH нет, но тема касается мостов, стейкинга, BNB Chain, Arbitrum, Ethereum, Tornado Cash и безопасности DeFi-проектов. Инвестору стоит следить за отчётами AFX, B² Network и Verus, движением украденных средств, наличием мультиподписи, timelock-механизмов, правами обновления контрактов и качеством операционной безопасности протоколов. Вывод Expert Finance: в DeFi можно проверить код до последней строчки, но если ключ от сейфа лежит под ковриком, хакеру даже ломать дверь не придётся.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.