Үш DeFi-протокол бір тәулік ішінде $35,5 млн жоғалтты: хакерлер код арқылы емес, кілттер арқылы шабуыл жасайды
Бір күн ішінде үш DeFi-протокол — AFX, B² Network және Verus — жалпы $35,5 млн жоғалтты. Айта кетерлігі, шабуылдардың ешқайсысы смарт-контракттардағы осалдықтарға байланысты болмады. Оның орнына, зиянкестер кілттер мен әкімшілік артықшылықтар арқылы бақылауды қолға алды.
Ең үлкен соққы Arbitrum желісіндегі AFX протоколына тиді. Шығын шамамен $24 млн USDC құрады. Хакер көпірдің валидатор кілттеріне қол жеткізіп, қаражатты Ethereum-ға аударып, оларды 12 467,5 ETH-ке айырбастады, бұл бір мекенжайда жиналды. Кодты бұзу болған жоқ — тек кілттердің бұзылуы.
B² Network және Verus: трендтің жалғасы
Екінші нысана BNB Chain-дегі B² протоколы болды. Зиянкес стейкинг-контрактын жаңарту құқығын иеленді. Нәтижесінде шамамен $3,86 млн сомасындағы 8,591 млн B2 токені ұрланды. Хакер оларды 5000 WBNB-ге, содан кейін 1128 ETH-ке айырбастап, NEAR Intents арқылы шығарды. Оқиғадан кейін B2 жобасының нативті токені 15%-ға құлдырады.
Үшінші құрбан Verus көпірі болды. Шабуылдаушы көпірдің сенімді жолын пайдаланды — әрі сол осалдық арқылы екінші рет. Verus Ethereum көпірі шамамен $7,5 млн жоғалтты. Зиянкес ұрланған қаражатты Tornado Cash арқылы жууға кірісті.
Шабуылдардың жаңа парадигмасы: код емес, кілттер
Үш жағдайдың барлығы хакерлердің тактикасындағы түбегейлі өзгерісті көрсетеді. Бұрын шабуылдар кодтағы қателерді пайдаланса, қазір әзірлеушілер контракттардың көпшілігін AI-аудитпен тексереді, сондықтан логикалық олқылықтар айтарлықтай азайды. Оның орнына, зиянкестер кодты басқа жолдармен — кілттер, әкімшілік құқықтар және контракттарды жаңарту өкілеттіктері арқылы бақылауға алады. Екпін осалдық деңгейінен қолжетімділік деңгейіне ауысады.
Мәселенің ауқымы статистикамен расталады: 2026 жылы ұрланған криптовалютаның шамамен 40%-ы смарт-контракттарды бұзу емес, кілттердің бұзылуына тиесілі болды. Негізгі қорытынды — көпірлердің өзі шабуылдарға төтеп береді, бірақ олардың қорғанысы бұзылады: қолжетімділік кілттері.
Аналитик пікірі: DeFi нарығы жаңа дәуірге енуде, мұнда инфрақұрылым қауіпсіздігі тек код аудиті ғана емес, сонымен қатар кілттер мен артықшылықтарды қатаң бақылауды қамтиды. Бұл аспектіні елемейтін жобалар AFX, B² және Verus сценарийінің қайталануына дайын болуы керек.