Несколько кибератак поразили криптовалютные протоколы, связанные с экосистемами Bitcoin и Ethereum, в один и тот же день, вызвав совокупные потери около 35 миллионов долларов в трёх отдельных инцидентах. Эти события вновь обострили вопросы безопасности в сфере децентрализованных финансов, поскольку злоумышленники продолжают целенаправленно атаковать инфраструктуру, мосты и смарт-контракты.

Следователи блокчейна начали отслеживание похищенных средств вскоре после обнаружения атак. Хотя каждый инцидент затронул отдельный проект и связан с различными уязвимостями, стремительная последовательность атак продемонстрировала, насколько быстро подобные инциденты могут распространяться в сфере цифровых активов.

Три протокола сообщили о потерях

Крупнейший инцидент произошёл с AFX Trade, где злоумышленники, по имеющимся данным, вывели около 24,15 миллиона долларов. Вскоре после этого атаке подвергся мост VerusCoin на Ethereum, в результате чего потери составили примерно 7,55 миллиона долларов. Третья атака затронула B² Network — проект уровня Layer-2 для Bitcoin на базе роллапов, потерявший около 3,86 миллиона долларов.

Специалисты по безопасности выявили подозрительные транзакции и начали отслеживать перемещение активов по нескольким блокчейн-сетям. Ряд затронутых проектов приостановил часть своих сервисов, пока технические команды расследовали инциденты и работали над предотвращением дальнейшего ущерба.

Атаки вновь продемонстрировали риски, с которыми сталкивается кросс-чейн инфраструктура и протоколы децентрализованных финансов, остающиеся частой мишенью для опытных злоумышленников. Мосты представляют особые проблемы с точки зрения безопасности, поскольку они позволяют перемещать активы между различными блокчейн-экосистемами и часто опираются на сложную инфраструктуру. Исторически кросс-чейн мосты относятся к числу наиболее часто атакуемых компонентов децентрализованных финансов — несколько крупнейших краж в отрасли связаны именно с протоколами-мостами.

Проблемы безопасности остаются в центре внимания

Последние атаки усугубили и без того непростой период для индустрии цифровых активов. По данным кибербезопасных компаний, за последние месяцы зафиксированы сотни случаев взлома на криптоплатформах, причём значительная доля финансовых потерь приходится на компрометацию инфраструктуры и взлом кошельков.

Эксперты отрасли неоднократно заявляли, что операционная безопасность не менее важна, чем аудит смарт-контрактов. По мере того как децентрализованные финанзы становятся всё более взаимосвязанными, злоумышленники всё чаще ищут уязвимости за пределами традиционных ошибок в коде — нацеливаясь на системы мостов, административные механизмы управления, слабости инфраструктуры и практики управления ключами.

Череда атак, по всей вероятности, возобновит дискуссии о необходимости ужесточения стандартов безопасности в блокчейн-проектах. Разработчики и специалисты по безопасности продолжают рекомендовать регулярные аудиты, усиленный мониторинг и более устойчивую инфраструктуру для снижения риска будущих атак. Эти инциденты также показывают, что киберпреступники сохраняют активность и способны эксплуатировать уязвимости раньше, чем затронутые команды успевают их устранить.