Риски безопасности вне блокчейна могут привести к потере криптовалюты в блокчейне
Уязвимости безопасности вне блокчейна могут привести к потерям криптоактивов в блокчейне, если злоумышленники скомпрометируют программное обеспечение, учетные данные или сервисы, от которых зависят протоколы. В статье упоминаются срочные исправления PHP для двух критических уязвимостей удаленного выполнения кода и вредоносный выпуск LiteLLM, который похищал учетные данные. Любой из этих видов взлома может раскрыть ключи администраторов или разработчиков, отвечающих за развертывание.
Риск может распространяться на несколько звеньев за пределами криптовалютной позиции — через ценовые фиды, мультиподписи, мосты и эмитентов залоговых активов. В 2025 году атака на веб-интерфейс Safe{Wallet} привела к тому, что подписанты Bybit одобрили транзакцию на перевод примерно 1,5 млрд долларов. В статье также оценивается, что в Aave v3 на Ethereum находилось около 2,20 млн WETH и 778 тыс. wstETH общей стоимостью примерно 7,6 млрд долларов; оба актива опирались на один и тот же фид ETH/USD. Компрометация фида может затронуть как эти резервы, так и другие использующие его рынки.
В статье рекомендуется составлять карту зависимостей как минимум на два уровня вглубь, оценивать стоимость активов, подверженных каждому сбою, и отслеживать смену администраторов, перебои в работе фидов, а также необычную эмиссию или сжигание токенов. Эти риски безопасности вне блокчейна важны для криптотрейдеров, поскольку компрометация зависимости может повлиять на оценку протоколов, ликвидность и доверие рынка.
Neutral
В статье подчёркиваются серьёзные уязвимости во внецепочечной инфраструктуре, однако в ней не сообщается о новой атаке, затронувшей действующий криптопротокол, или о свежих рыночных потерях. Уязвимости PHP и вредоносный релиз LiteLLM показывают, как взломанное программное обеспечение или украденные учётные данные могут привести к раскрытию привилегированных ключей, а инцидент с Safe{Wallet}-Bybit демонстрирует, что подобные риски уже способствовали крупным потерям. Эти примеры могут в краткосрочной перспективе вызвать осторожность в отношении затронутых сервисов и усилить внимание трейдеров к безопасности протоколов, но статья не приводит доказательств немедленной угрозы ликвидности или ценам на всём рынке.
В краткосрочной перспективе вероятный эффект будет ограниченным и обусловленным настроениями: трейдеры могут пересмотреть свою подверженность рискам протоколов, использующих общие оракулы, мосты и административные зависимости. В более долгосрочной перспективе повторяющиеся компрометации цепочки поставок или интерфейсов могут подорвать доверие к DeFi и повысить спрос на более эффективный мониторинг, временные блокировки и независимые меры безопасности. Пример с Aave в статье иллюстрирует потенциальный масштаб риска: около 7,6 млрд долларов резервов WETH и wstETH привязаны к одному и тому же фиду ETH/USD. Однако это сценарий риска, а не сообщённая потеря. В целом новость нейтральна для общего направления рынка, но подчёркивает существенный операционный риск, который может стать негативным фактором при реальной компрометации.