Два моста Ethereum, по сообщениям, потеряли в общей сложности $31,7 млн в течение нескольких часов друг за другом, а третий протокол приостановил стейкинг в тот же период, образовав серию инцидентов, которая вновь привлекла внимание к безопасности кросс-чейн мостов. Независимое подтверждение методов эксплойта, затронутых активов и полных ответных мер протоколов остаётся ограниченным.

Убытки стали частью серии атак на протоколы, связанные с Bitcoin и Ethereum, которые произошли с разницей в несколько часов и составили в общей сложности около $35 млн, согласно сообщению CoinDesk. Инциденты были связаны с инфраструктурой Ethereum, а не с движением цены какого-либо отдельного токена.

Сбои в работе мостов вписываются в более широкую картину недавних кросс-чейн инцидентов, включая эксплойт моста Verus Ethereum, который вывел $7,54 млн и был описан как второе нарушение с мая. Мосты предназначены для перевода активов между блокчейнами, однако они часто хранят крупные пулы заблокированных средств и неоднократно становились высокодоходными целями. Кросс-чейн мосты стали причиной ряда крупнейших эксплойтов в истории криптовалют, включая взлом Ronin Network, повлёкший убытки в размере примерно $625 млн в марте 2022 года, и эксплойт моста Wormhole, приведший к потерям около $320 млн месяцем ранее. Эти инциденты вызвали в отрасли призывы к улучшению аудита мостов, внедрению мультиподписных механизмов контроля и систем мониторинга в реальном времени — меры, которые по сей день применяются в экосистеме неравномерно.

Помимо двух инцидентов с мостами, ещё один протокол приостановил стейкинг в тот же период. Приостановка стейкинга обычно используется как защитная мера для ограничения рисков или предотвращения дальнейшего оттока средств во время расследования. Однако в доступном сообщении не указаны конкретные причины такого решения этого протокола.

Что подтверждено, а что остаётся невыясненным

Сообщённая сумма убытков мостов в размере $31,7 млн основана на ранних публикациях экстренных новостей, и лежащие в основе детали проверены лишь частично. На данном этапе в исходных материалах отсутствуют независимо подтверждённые данные из блокчейна, хэши транзакций или идентифицированные личности атакующих.

Ряд ключевых вопросов остаётся нерешённым, включая метод эксплойта, применённый к каждому мосту, точный перечень похищенных активов и полный масштаб ответных мер каждого протокола. Таким образом, сообщённую сумму убытков следует рассматривать как предварительную до её подтверждения через блокчейн-обозреватели, официальные заявления команд или отчёты о разбирательствах.

Мониторинговые службы безопасности на X зафиксировали инциденты по мере их появления, однако конкретные утверждения из этих публикаций здесь не воспроизводятся, поскольку точная формулировка и технический разбор не могли быть независимо проверены на основе доступных материалов. Более точная информация может стать доступной, если затронутые команды опубликуют отчёты об инцидентах.

Почему риск мостов важен для пользователей Ethereum

Эксплойты мостов могут затронуть не только непосредственно атакованные протоколы. При выходе из строя кросс-чейн инфраструктуры пользователи подключённых DeFi-приложений могут пересмотреть свои позиции, ликвидность может сократиться, а протоколы, полагающиеся на ту же инфраструктуру, могут столкнуться с усилением внимания. Взаимосвязанная природа архитектуры мостов означает, что единичный сбой может вызвать каскадные последствия на рынках кредитования, децентрализованных биржах и доходных платформах, которые зависят от обёрнутых или мостовых версий активов для обеспечения ликвидности.

Практически одновременное возникновение двух зафиксированных потерь мостов является наиболее примечательным аспектом данного эпизода. Объединённые инциденты могут наращивать неопределённость быстрее, чем изолированные сбои, поэтому решение третьего протокола приостановить стейкинг, по всей видимости, является шагом по управлению рисками, а не штатной процедурой обслуживания, исходя из информации, доступной на данный момент.

Эти инциденты также следуют за другими недавними сбоями мостов и релееров. Подобные защитные меры были приняты после отключения Allbridge Core вслед за эксплойтом Solana на сумму $1,65 млн и после потери релеера Solana протокола Across, что иллюстрирует, насколько быстро операторы могут действовать для ограничения ущерба при возникновении инфраструктурных рисков.

На данный момент ситуация носит скорее операционный, чем спекулятивный характер. Пользователи, взаимодействующие с мостами, связанными с затронутыми протоколами, могут дождаться официальных подтверждений, аудитов или отчётов о разбирательствах, прежде чем считать, что нормальная работа возобновлена. Полный масштаб инцидентов будет зависеть от проверяемых данных из блокчейна и официальных раскрытий от задействованных команд.

Отказ от ответственности: Данная статья носит исключительно информационный характер и не представляет собой финансовую или инвестиционную рекомендацию. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.