Квартал стал рекордным по числу атак на криптопротоколы: аналитики Unfolded и DeFiLlama зафиксировали 83 инцидента, пишет ForkLog. Общий ущерб оценивается в $755,3 млн.

Две атаки дали основную часть потерь. Взлом KelpDAO обошёлся в $293 млн, эксплойт Drift Protocol — в $280 млн.

Больше всего пострадал сегмент кроссчейн-мостов: $351 млн. На инцидент с мостом LayerZero OFT пришлось 38% этой суммы. Ещё 37% ущерба в мостах связаны с компрометацией админ-доступа и манипуляциями с ценами токенов. Кража приватных ключей оказалась менее значимой — 5,66%.

Данные показывают, что слабые места смещаются от кода к инфраструктуре и управлению доступом: именно административные компрометации и ценовые манипуляции формируют крупные потери, тогда как утечки ключей занимают небольшую долю. Риски для пользователей DeFi при этом не снижаются — средства в протоколах и мостах остаются уязвимыми к атакам любого типа.

Источник: Telegram: ForkLog

#defi#безопасность#взломы#кроссчейн-мосты#аналитика
Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 6

Будьте вежливы — это делает обсуждение лучше
О
Олег
А почему кража ключей всего 5,66%? У меня ощущение, что в прошлые годы всё было наоборот.
ИК
Ирина К.
Скорее всего потому, что крупные протоколы наконец перешли на мультисиги и железные кошельки. Но 83 инцидента за квартал — это почти один взлом в день, как-то тревожно.
A
alex88
админ-доступ и манипуляции с ценами — 37% ущерба. то есть мультисиги и оракулы по-прежнему самое слабое звено, а не смарт-контракты
МС
Марина Соколова
Постоянно читаю про мосты и всё равно держу часть средств в одном. Интересно, есть ли сейчас хоть какой-то мост без истории взломов?
Р
РедакцияРедакция
Марина, полностью «чистых» мостов практически не осталось — в статье как раз показано, что проблема смещается к админ-доступу, а не к самому коду.
DP
dmitry_p
755 млн за квартал — это уже сопоставимо с бюджетом небольшого города. И главное, две атаки дали почти всю сумму.