Протоколы и пользователи криптосферы, по имеющимся данным, потеряли 1,26 млрд долларов в результате взломов и эксплойтов за последний квартал — цифра, подчёркивающая устойчивый разрыв между ростом цен и уровнем безопасности экосистемы в целом. Контраст очевиден: биткоин принёс держателям исключительную доходность, тогда как атакующие незаметно вывели девятизначные суммы из ончейн-инфраструктуры.

Ключевые моменты

• Убытки от криптохаков и эксплойтов за квартал составили, по имеющимся данным, 1,26 млрд долларов.
• Динамика цены биткоина вознаградила быков, однако рост цен на активы не сокращает поверхность атаки на смарт-контракты и кастодиальные сервисы.
• DeFi-протоколы и межсетевые мосты остаются наиболее уязвимыми направлениями; проверку безопасности нельзя переложить на рыночный оптимизм.

1,26 млрд долларов выведено на фоне роста цен

Общая сумма в 1,26 млрд долларов, по имеющимся данным, отражает совокупные убытки от эксплойтов протоколов, атак на мосты и взломов кастодиальных сервисов — компрометаций сервисов, хранящих средства от имени пользователей, — за квартал. Эти цифры существуют на фоне того, что биткоин и другие крупные активы росли благодаря макрофакторам, формируя двойственную картину: рост долларовой стоимости для держателей и рост долларовых убытков для пострадавших.

С точки зрения DeFi ущерб от проблем с безопасностью носит структурный, а не циклический характер. Бычьи рынки увеличивают долларовую стоимость активов, находящихся в смарт-контрактах и мостах — межсетевой инфраструктуре, перемещающей активы между блокчейнами, — что механически повышает долларовый масштаб любой успешной атаки, даже если количество уязвимостей остаётся неизменным. Протокол с заблокированной стоимостью (TV) в 500 млн долларов во время роста представляет собой более крупную цель, чем тот же протокол с TVL в 200 млн долларов полгода назад.

Мощный квартал биткоина не снижает риски протоколов

Сильный квартал биткоина отражал макропозиционирование и институциональный спрос, а не изменение норм ончейн-безопасности. Эти два нарратива сосуществуют без противоречия: быки BTC получали прибыль, пока атакующие одновременно использовали слабые звенья инфраструктуры. Риск безопасности в DeFi не коррелирует с направлением цены BTC. Межсетевые мосты, конфигурации оракулов кредитных протоколов — внешних источников данных, поставляющих ценовую информацию смарт-контрактам, — и логика контроля доступа в обновляемых прокси несут собственные риски независимо от ситуации на спотовом рынке.

Аналитики, отслеживающие спотовый объём альткоинов, приближающийся к четырёхкратному уровню биткоина, отмечают, что фрагментация ликвидности между сетями второго уровня и сайдчейнами умножает количество точек входа в смарт-контракты, доступных атакующим. Больше развёртываний на большем числе цепочек означает больше аудит-площади, больше ключей обновления и больше векторов управления — всё это расширяет совокупную поверхность атаки даже на фоне роста котировок.

Что убытки в 1,26 млрд долларов за квартал означают для управления рисками

Для протоколов и пользователей, работающих в этих условиях, суммарные убытки квартала подтверждают несколько устойчивых сигналов риска. Мосты остаются уязвимостью с наибольшей концентрацией: исторические данные показывают, что на них приходится непропорционально большая доля общих отраслевых потерь. Обновляемые контракты с мультиподписным управлением — схемами, требующими одобрения транзакции несколькими держателями ключей, — несут риски управления ключами, которых нет у полностью неизменяемых развёртываний. Кредитные протоколы, полагающиеся на сторонние оракулы, подвержены атакам ценовых манипуляций, прибыльность которых прямо масштабируется с TVL и ценами активов, — и то и другое росло в этом квартале.

Сосуществование бычьего роста биткоина и хаков с девятизначными убытками — не парадокс. Это нормальное рабочее состояние мультичейн-экосистемы, в которой инвестиции в безопасность не поспевают за притоком капитала. Проверка статуса аудита, программ баг-баунти и хранения ключей управления остаётся базовым требованием для любого протокола, размещающего значительную ликвидность, независимо от курса BTC.

Открытые сигналы риска на следующий квартал включают зрелость стандартов межсетевой совместимости, уровень внедрения инструментов формальной верификации — методов, математически доказывающих соответствие поведения кода контракта спецификации, — в новых развёртываниях, а также то, масштабируется ли ёмкость страховых протоколов вместе с TVL. Ни одно из этих вопросов не решается сильным кварталом биткоина.