Атаки с флеш-кредитами принесли DeFi убытки на 1,2 млрд долларов
Новое исследование, опубликованное в Journal of Financial Crime, показало, что за четыре с половиной года атаки с использованием флеш-кредитов обошлись секторе децентрализованных финансов в 1,211 млрд долларов.
Масштабы и география инцидентов
Исследование, подготовленное профессором Тимом Холлом из Университета Винчестера и бывшим партнером SyntiFi Ремо Стигером, охватывает период с февраля 2020 по июль 2024 года. За это время было зафиксировано 72 атаки с использованием флеш-кредитов среди 254 успешных взломов DeFi общей стоимостью 6,568 млрд долларов. Таким образом, доля таких инцидентов составила почти 18,5% от общего объема потерь сектора.
Более 80% украденных с помощью флеш-кредитов средств пришлись на блокчейн Ethereum. Убытки по отдельным инцидентам варьировались от 80 000 до 197 млн долларов, причем на инциденты с ущербом от 10 млн долларов и выше пришлось более 88% всех потерь.
Векторы атак и основные уязвимости
Флеш-кредиты позволяют пользователям заимствовать активы из пула ликвидности без залога при условии возврата кредита в рамках той же транзакции. Злоумышленники используют этот инструмент для получения крупных сумм, необходимых для реализации эксплойтов. Авторы работы выделили 14 типов подобных атак, разделенных на две основные группы: манипуляции с ценовыми оракулами и уязвимости в логике протоколов.
Эксплойты логики оказались менее частыми, но более дорогостоящими, их доля выросла с 28% в период с февраля 2020 по январь 2022 года до 55% в последующие годы. Четыре конкретных типа атак обусловили более 81% всех потерь, включая манипуляции с оракулами, проблемы с функцией пожертвований, реентерабельность и одну атаку на систему управления стоимостью 181 млн долларов.
Характер угроз и последствия для команд
Авторы исследования классифицируют угрозы как значительные и непредсказуемые, но не несущие экзистенциальной опасности для всей индустрии. В то же время отмечается, что даже при частичном возврате средств успешные взломы часто приводят к полному разрушению и разрушению команд разработчиков. Примером последствий подобных инцидентов в смежных событиях стал октябрь 2025 года, когда децентрализованная биржа Bunni закрылась после эксплойта на 8,4 млн долларов с использованием флеш-кредитов.
Опрошенный исследователями представитель одной из пострадавших платформ разделил хакеров на независимых исследователей-энтузиастов и профессиональные группировки, включая государственные структуры вроде Северной Кореи. По словам экспертов, собранные данные призваны помочь криптоиндустрии, регуляторам и правоохранительным органам в оценке и предотвращении новых типов киберпреступлений.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Ethereum ETH | $2 713 | +0,5% | −0,2% | $331,33 млрд |
| Bitcoin BTC | $86 050 | +0,8% | +2,8% | $1,73 трлн |
Данные: CoinGecko
- Ethereum (ETH) торгуется на уровне $2 713, демонстрируя рост на 0,5% за сутки и падение на 0,2% за неделю при капитализации $331,33 млрд и суточном объеме торгов $10,86 млрд, оставаясь на 45,2% ниже исторического максимума.
- Bitcoin (BTC) находится на отметке $86 050 с суточным приростом 0,8% и недельным увеличением на 2,8%, имея капитализацию $1,73 трлн, объем торгов $26,81 млрд и дистанцию до исторического максимума в 31,8%.
- Публикация данных об уязвимостях в DeFi происходит на фоне стабильного состояния ведущих криптовалют и общего снижения рыночных рисков, о чем свидетельствует динамика альткоинов.
- Инвесторам и разработчикам стоит обратить внимание на стандарты аудита протоколов децентрализованных финансов и надежность используемых ценовых оракулов, так как логические ошибки в коде остаются главным источником крупных потерь в секторе.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: decrypt.co
Обсудить в Telegram
