Сентябрь 2025 года стал рекордным по ущербу от взломов DeFi-проектов

719

2 мин

03.10.2025

Сентябрь 2025 года стал одним из самых тяжелых месяцев для сектора децентрализованных финансов (DeFi). Согласно данным экспертов, за этот период было зафиксировано 10 атак, ущерб от которых превысил $1 млн каждый. Общая сумма потерь составила около $110,9 млн, что значительно выше показателя августа, когда 4 атаки привели к потерям около $65 млн.

Одним из крупнейших инцидентов стал взлом SwissBorg, потерявшей $41,5 млн из-за уязвимости в цепочке поставок. Проблема возникла у партнера Kiln, управлявшего программой стейкинга. Вредоносная логика в транзакции на вывод средств позволила злоумышленникам получить контроль над учетными записями. Схожий масштаб имела атака на UXLINK, где ущерб составил около $41 млн. Хакеры похитили ключи от мультиподписного-кошелька и воспользовались функций delegatecall, чтобы выпустить токены «без разрешения».

Среди других заметных атак выделяется случай с протоколом Bunni, построенным на Uniswap v4. «Ошибка округления» в смарт-контрактах обошлась проекту в $8 млн. Nemo Protocol на базе Sui потерял $2,4 млн после взлома своего пула, а мост Shibarium Bridge лишился аналогичной суммы из-за flashloan-атаки, позволившей получить контроль над валидаторами и вывести средства.

Yala, протокол стейблкоинов, столкнулся с утечкой $7,6 млн. Хакеры использовали украденные ключи и создали поддельный кроссчейн-мост для выпуска токенов. Еще один молодой проект, New Gold Protocol, лишился $2 млн вскоре после запуска. Эксплойт основывался на манипуляции ценовым оракулом и логикой перевода, что сделало атаку успешной.

Seedify, известный Web3-инкубатор и лаунчпад, стал жертвой атаки с потерями $1,7 млн. Эксперты связывают инцидент с возможными северокорейскими хакерами, которые получили доступ к приватному ключу разработчика и провели атаку на мост SFUND. GriffinAI также понес убытки в размере $3 млн из-за компрометации приватных ключей и уязвимости в мосте LayerZero, позволившей выпустить миллиарды токенов GAIN.

Еще одна атака пришлась на агрегатор Kame, где из-за ошибки в смарт-контрактах злоумышленники вывели $1,3 млн. Проблема была связана с функцией свапа, которая позволяла злоупотреблять DeFi-аппрувами и проводить произвольные вызовы. Этот случай стал еще одним примером того, как ошибки в коде могут привести к серьезным потерям.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.

XStocks добавит токенизированные акции Гонконга, Британии и Южной Кореи

Платформа xStocks, принадлежащая Kraken, расширит линейку токенизированных акций за счет бумаг из Гонконга, Британии, Южной Кореи и других стран на фоне усиливающейся конкуренции за перевод фондовых рынков в блокчейн. Для этого компания заключила партнерство с GTN, которая обеспечивает доступ более чем к 90 мировым рынкам и будет отвечать за исполнение сделок, хранение и учет ценных бумаг. На первом этапе xStocks запустит токенизированные акции Гонконга, а дальнейшее расширение будет зависеть от одобрения регуляторов. Сейчас платформа поддерживает более 500 токенизированных ценных бумаг, их совокупный оборот превысил $35 млрд, а число держателей приблизилось к 200 тыс.

Институциональные инвесторы продают BTC 37 дней подряд на фоне макроэкономических рисков

Крупные участники крипторынка сокращают вложения в BTC: по данным аналитика Darkfost, индекс Coinbase Premium остается в отрицательной зоне более 900 часов подряд, или около 37 дней. Это самый длительный такой период за последние два года и сигнал того, что продажи на Coinbase Advanced, популярной среди профессиональных инвесторов из США, идут быстрее, чем на Binance. Аналитик связывает давление на рынок с устойчивой инфляцией, колебаниями цен на нефть и неопределенностью вокруг сигналов ФРС США и дальнейшей денежно-кредитной политики. На этом фоне институциональные инвесторы снижают риск и сокращают присутствие в цифровых активах.

River: США лидируют в мире по внедрению BTC

США занимают ведущие позиции в сфере BTC, говорится в отчете River: на американцев приходится около 42% всех монет в обращении, а 49,6 млн взрослых резидентов, или 18,6%, владеют биткоином. Также страна обеспечивает 37,5% мирового хешрейта, в США работают более 150 биткоин-компаний и свыше 50 майнинговых объектов мощностью более 10 МВт каждый. Публичные компании США накопили 1,24 млн BTC, что составляет 92,7% всех биткоинов в корпоративных резервах, а за последние 12 месяцев американские корпорации купили еще 510 000 BTC. Кроме того, власти США держат 328 372 BTC — почти в три раза больше, чем все остальные правительства мира вместе взятые.