Серия взломов DeFi-протоколов усилилась после атаки на Drift Protocol

Криптовалютный рынок в этом месяце столкнулся с новой волной атак. Всего за 2 недели после инцидента с Drift Protocol (от 1 апреля) пострадали как как минимум 12 DeFi-протоколов. Серия взломов в очередной раз продемонстрировала, что сектор цифровых валют остается уязвимым, а сами схемы атак становятся более сложными.

Наиболее резонансным эпизодом в этом месяце стал взлом Drift Protocol, в результате которого проект потерял около $280 млн. Атака на протокол стала одной из крупнейших с начала 2026 года. По предварительным данным, эксплойт был продолжительным и сопровождался применением методов социальной инженерии. Эксперты не исключают, что к инциденту могли быть причастны северокорейские хакерские группировки.

После этого под удар попали сервисы CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion. Позднее пострадали Rhea Finance и биржа Grinex. Одним из последних крупных эпизодов стал взлом Rhea Finance.

По данным проекта, злоумышленник использовал уязвимость в функции маржинальной торговли и организовал атаку на пул ликвидности, который затронул смарт-контракт Rhea Lend. По оценке CertiK, ущерб составил около $7,6 млн. Предварительно есть мнение специалистов, что атакующий задействовал поддельные контракты и новые пулы ликвидности, чтобы исказить работу оракулов и обойти механизмы проверки.

О взломе также сообщила биржа Grinex. После потери около $13,7 млн платформа остановила все операции. При этом детали произошедшего пока раскрыты лишь частично. Среди других атак в этом месяце выделяется инцидент с пулом TMM USDT в сети Binance Smart Chain, где в результате манипуляций с резервами проектом было потеряно около $1,67 млн.

Агрегатор мостов Dango 13 апреля сообщил о потере $410 тыс. из-за ошибки в смарт-контракте. Из протокола Silo Finance 3 апреля было похищено $392 тыс. в связи с некорректной работой оракулов. Платформа Aethir 9 апреля потеряла около $423 тыс. на фоне уязвимости в системе контроля доступа.

Источник