Ризики безпеки поза блокчейном можуть призвести до втрат криптовалюти в блокчейні
Уразливості безпеки поза блокчейном можуть призвести до втрат криптоактивів у блокчейні, якщо зловмисники скомпрометують програмне забезпечення, облікові дані чи сервіси, від яких залежать протоколи. У статті згадуються термінові виправлення PHP для двох критичних уразливостей, що дають змогу віддалено виконувати код, а також шкідливий випуск LiteLLM, який викрадав облікові дані. Будь-який із цих типів зламу може розкрити ключі адміністраторів або фахівців, відповідальних за розгортання.
Ризик може поширитися на кілька ланок за межі криптовалютної позиції — через цінові фіди, гаманці з мультипідписом, мости та емітентів заставних активів. У 2025 році атака на вебінтерфейс Safe{Wallet} призвела до того, що підписанти Bybit схвалили транзакцію на переказ приблизно 1,5 млрд доларів. У статті також оцінюється, що Aave v3 в Ethereum мала близько 2,20 млн WETH і 778 тис. wstETH загальною вартістю приблизно 7,6 млрд доларів; обидва активи покладалися на той самий фід ETH/USD. Компрометація фіда може вплинути як на ці резерви, так і на інші ринки, що його використовують.
У статті рекомендується картографувати залежності щонайменше на два рівні вглиб, оцінювати вартість активів, що наражаються на ризик через кожен збій, і відстежувати зміни адміністраторів, перебої у роботі фідів та незвичну емісію або спалювання токенів. Ці ризики безпеки поза блокчейном важливі для трейдерів криптовалют, оскільки компрометація залежного компонента може вплинути на оцінки протоколів, ліквідність і довіру ринку.
Neutral
У статті висвітлено серйозні вразливості позаланцюгової інфраструктури, однак у ній не повідомляється про нову експлуатацію вразливості, що вплинула на чинний криптопротокол, або про свіжі ринкові втрати. Уразливості PHP і шкідливий реліз LiteLLM показують, як скомпрометоване програмне забезпечення чи викрадені облікові дані можуть розкрити ключі з привілейованим доступом. Інцидент Safe{Wallet}-Bybit, своєю чергою, свідчить, що подібні ризики вже сприяли значним втратам у минулому. Ці приклади можуть у короткостроковій перспективі посилити обережність щодо постраждалих сервісів і привернути більше уваги трейдерів до безпеки протоколів, однак стаття не наводить доказів безпосередньої загрози ліквідності чи цінам на ринку загалом.
У короткостроковій перспективі ймовірний ефект буде обмеженим і зумовленим настроями: трейдери можуть переглянути свою схильність до ризику, пов’язаного з протоколами, що використовують спільні оракули, мости та адміністративні залежності. У довгостроковій перспективі повторні компрометації ланцюга постачання або інтерфейсів можуть підірвати довіру до DeFi та посилити попит на ефективніший моніторинг, часові блокування й незалежні засоби контролю безпеки. Наведений у статті приклад Aave ілюструє потенційний масштаб ризику: близько 7,6 млрд доларів резервів WETH і wstETH прив’язані до одного й того самого каналу даних ETH/USD. Однак це сценарій ризику, а не повідомлена втрата. Загалом новина нейтральна щодо загального напряму ринку, але наголошує на суттєвому операційному ризику, який може стати негативним чинником у разі реальної компрометації.