Криптовалютаға жасалған шабуылдар код қателерінен бұзылған кілттерге ауысуда
Криптовалюталық хакерлік шабуылдар 2026 жылдың алғашқы сегіз айында кемінде 1,3 млрд доллар шығын келтірді. Бұл 2014 жылдан бері 518 оқиғада жоғалған 17 млрд доллардан астам шығынға қосылды. Соңғы деректер смарт-келісімшарт осалдықтарын пайдаланудан жеке кілттерді, әкімші деректерін, валидаторларға қолжетімділікті және әлеуметтік инженерияны бұзуға қарай айқын ауысым болғанын көрсетеді.
Drift Protocol шабуылдаушылар бірнеше ай бойы артықшылықты қолжетімділік алғаннан кейін 1 сәуірде шамамен 285 млн доллар жоғалтты. Кейін олар заңды әкімшілік функцияларды пайдаланып, қаражатты 128 секундта шығарып алды. Kelp DAO 18 сәуірде шамамен 290 млн доллар жоғалтты: шабуылдаушылар LayerZero әзірлеушілерінің сессиялық кілттерін бұзып, тексеру инфрақұрылымын істен шығарып, қамтамасыз етілмеген rsETH шығарды. Екі шабуылдың жалпы шығыны 575 млн доллар болды. Тергеушілер екі оқиғаны да TraderTraitor деп аталатын Солтүстік Кореяның Lazarus тобымен байланыстырды; бұл топ 2026 жылы хабарланған шығындардың шамамен 44%-ына қатысты болды.
Бұған дейінгі деректер бірінші тоқсанда 34 DeFi протоколы шамамен 168,6 млн доллар жоғалтқанын көрсетті. Оның ішінде жеке кілттің бұзылуына байланысты Step Finance-тен ұрланған 40 млн доллар да бар. Көпірлер әлі де негізгі осалдық болып отыр: шамамен 3 млрд доллар көпірлерге байланысты шығын ретінде жіктелген. Басқа оқиғалар AFX Trade, VerusCoin және бірнеше Cosmos EVM желісіне әсер етті.
Coldcard аппараттық әмиянына қатысты оқиға тәуекелдің DeFi-ден тыс екенін көрсетті. Микробағдарламадағы ақау әмиян seed-фразаларын болжамды етіп, хабарларға сәйкес шамамен 130 млн доллар шығынға себеп болды. Смарт-келісімшарттардың дәстүрлі аудиттері бұл шабуылдардың алдын ала алмады, өйткені олар көбіне әлеуметтік инженерияны, кілттерді басқаруды және тізбектен тыс инфрақұрылымды қамтымайды.
Трейдерлер үшін қайталанатын хакерлік шабуылдар DeFi-ге, көпірлермен байланысты активтерге және зардап шеккен жобалардың токендеріне қысқа мерзімді төмендеу тәуекелін тудырады. Көпір қауіпсіздігін, көпқолтаңбалы бақылауды, уақыт құлыптарын, валидаторлар құрылымын, Lazarus-пен байланысты белсенділікті және криптовалюта сақтандыруының бағасын бақылау қажет. Шабуылдардың жалғасуы өтімділікті азайтып, тәуекел сыйақысын арттыруы мүмкін, ал операциялық қауіпсіздікті күшейту мен ауқымды аудиттер ұзақ мерзімде сенімді қолдауы ықтимал.
Bearish
Нарыққа бірден әсері аюлы сипатта болады, өйткені ірі криптовалюта хакерлік шабуылдары әдетте мәжбүрлі сатылымдарға, қаражатты шешіп алуға және тәуекел сыйақысының өсуіне әкеледі. Drift Protocol мен Kelp DAO жалпы шамамен 575 миллион доллар шығынға ұшырады, ал көпірлер мен әмияндарға қатысты оқиғалар өтімділікке, активтерді сақтауға және өзара байланысқан протоколдар арасындағы жұқпалы әсерге қатысты алаңдаушылықты күшейтеді. Зардап шеккен жобалармен, DeFi қолданбаларымен және кроссчейн инфрақұрылымымен байланысты токендер қысқа мерзімде ең күшті қысымға ұшырауы ықтимал.
Жеке кілттерді ұрлауға, артықшылықты қолжетімділікке және әлеуметтік инженерияға бет бұру дәстүрлі смарт-келісімшарт аудиттеріне деген сенімді де әлсіретеді. Трейдерлер өз тәуекелін азайтып, активтерін өзін-өзі сақтау жүйесіне немесе қауіпсіздеу протоколдарға ауыстыруы, сондай-ақ көпқолтаңбалы бақылаудың, уақытша бұғаттаулардың және сақтандырудың күшейтілген түрлерін талап етуі мүмкін. Бұл қысқа мерзімде DeFi өтімділігін одан әрі төмендетуі ықтимал.
Ұзақ мерзімді әсері әркелкі. Кілттерді басқарудың жетілдірілген стандарттары, валидаторлар қауіпсіздігінің артуы және операциялық аудиттердің кеңеюі нарықтың төзімділігін жақсартып, қауіпсіздік тәжірибесі мықты жобаларға артықшылық беруі мүмкін. Алайда бұл шаралар кеңінен енгізілгенге дейін қайталанатын эксплойттар құбылмалылықты жоғары деңгейде ұстап, аталған токендердің бағасына қысым түсіруі ықтимал.