Децентрализованные финансы вновь столкнулись с проблемами безопасности после того, как три эксплойта кроссчейн-мостов привели к совокупным убыткам в $35.55 млн за один день, совпав с возобновлением ончейн-активности, связанной с более ранним взломом Drift Protocol.

Три эксплойта мостов привели к убыткам в $35.55 млн

На момент публикации три отдельных эксплойта DeFi уже привели к убыткам в размере $35.55 млн. Хотя эта сумма значительно ниже потерь, зафиксированных во время цикла взломов Q1–Q2, участники рынка называют это худшим отдельным днем для безопасности DeFi за последние месяцы.

AFX понес наибольшие потери: злоумышленники похитили $24.2 млн в USDC из его моста Arbitrum, после чего перевели средства в Ethereum. Второй по величине жертвой стала BSquared Network, потерявшая примерно $3.9 млн после того, как атакующий вывел 8.6 million токенов B2. VerusCoin также пострадал от эксплойта моста на сумму около $7.5 млн.

Все три атаки были направлены на один и тот же уровень DeFi-стека: кроссчейн-мосты, которые позволяют активам перемещаться между отдельными блокчейн-сетями. Мосты стабильно входят в число наиболее часто эксплуатируемых компонентов DeFi, поскольку они хранят крупные пулы активов в одной сети и выпускают их представления в другой, создавая единую точку отказа, на которую могут нацеливаться атакующие. Несмотря на работу в разных экосистемах, в каждом случае вектор атаки был идентичным, что вновь подчеркивает инфраструктуру мостов как одну из наиболее устойчивых уязвимостей безопасности DeFi.

Контекст: кризис безопасности DeFi в Q1–Q2

Последние инциденты вызывают воспоминания о цикле Q1–Q2, когда три последовательных взлома уничтожили более $600 млн. Та более ранняя волна спровоцировала резкий отток ликвидности: total value locked (TVL) — ключевой показатель, измеряющий совокупные активы, размещенные в DeFi-протоколах, — снизился до чуть более $65 млрд, уровней, не наблюдавшихся с Q2 2024. Один только Ethereum потерял более $10 млрд TVL в течение 48 часов.

Атакующий, стоящий за эксплойтом Drift, возобновил перемещение украденных средств

Сроки эксплойтов мостов привлекли дополнительное внимание, поскольку хакер, стоявший за эксплойтом Drift Protocol, возобновил перемещение украденных средств. Ранее в этом году Drift Protocol пострадал от одного из крупнейших эксплойтов DeFi за всю историю после того, как атакующие вывели $285 млн, вызвав широкую волну ухода от риска.

По данным Onchain Lens, атакующий теперь проводит ETH через Tornado Cash Router повторяющимися партиями по 100 ETH, при этом каждую минуту выполняется несколько транзакций. Tornado Cash — это инструмент конфиденциальности в Ethereum, предназначенный для сокрытия связи между адресами отправителя и получателя, что делает его распространенным механизмом для отмывания украденных средств. Хотя эти переводы не обязательно указывают на немедленную распродажу, они вновь привлекли внимание к взлому Drift на фоне новой волны эксплойтов мостов.

Восстановление DeFi теперь под давлением

Согласно данным DeFiLlama, DeFi восстанавливали импульс: TVL вырос более чем на $10 млрд в июле — это самый сильный месячный прирост со времен волны взломов Q1–Q2. Последние эксплойты на $35.55 млн внесли новую неопределенность в это восстановление.

Если последуют дополнительные эксплойты, внимание рынка может вновь сместиться с притока капитала на безопасность протоколов, возродив тот же нарратив DeFi FUD, который доминировал ранее в этом году.

Итоги

Три взлома кроссчейн-мостов уничтожили $35.55 млн за один день, а атакующий, стоявший за эксплойтом Drift на $285 млн, возобновил перемещение украденных средств. Инциденты произошли после того, как TVL в DeFi восстановился более чем на $10 млрд в июле, усилив опасения, что новые проблемы безопасности могут дестабилизировать восстановление сектора.