Взломы криптовалют выросли на 969% в ноябре и достигли $194 млн.

Основные сведения

• В ноябре криптопроекты потеряли более 194 миллионов долларов из-за злоумышленников.
• Ноябрьский результат – это примерно 969% роста за месяц по сравнению с октябрьским убытком в $18,18 млн.
• Примечательно, что на одну только атаку “Сбалансированная” приходится более половины потерь, зафиксированных в прошлом месяце.

По данным отчета компании Peckshield, в прошлом месяце криптопроекты столкнулись с ростом числа атак, последовавшим за периодом примерно 15 крупных эксплойтов.

Эти инциденты в совокупности привели к убыткам на сумму около 194,27 млн. долларов, что почти на 1000% больше, чем в прошлом месяце.

Криптопроекты потеряли более $194 млн.

Общая сумма потерь в ноябре была в 10 раз больше октябрьской кражи в размере 18,18 млн. долларов, что на 969% больше, чем в прошлом месяце.

Этот всплеск представляет собой возвращение активности краж после периода значительного замедления в октябре. Всплеск свидетельствует о сохраняющихся уязвимостях в криптоиндустрии, особенно в протоколах DeFi, а также в централизованных платформах.

Согласно отчету PeckShield, только на пять инцидентов пришлось около 190 миллионов долларов из общей суммы потерь в ноябре. К ним относятся эксплойты на Balancer, Upbit, YearnFi, HLP Bad Debt и Gana payment.

На взлом балансиров приходится более 50% украденных средств

Balancer возглавил ноябрьский список эксплойтов после того, как злоумышленники нацелились на его форки v2, что привело к потерям в размере около 134,7 миллионов долларов. Хотя Balancer вернул 39 миллионов долларов из украденных средств, это не первый его эксплойт.

Атака 2 ноября стала третьим крупным эксплойтом на Balancer за последнее время. Компания PeckShield раскрыла, что форки Balancer использовались во многих цепочках, включая Ethereum, Berachain, Arbitrum, Base, Optimism, Sonic и Polygon.

Как сообщается, целью злоумышленника были токены Balancer Pool Tokens (BPT), которые представляют собой доли пользователей в пулах ликвидности. Уязвимость возникла из-за того, что Balancer рассчитывал цены пулов во время пакетных свопов. Это позволяло с помощью логических манипуляций искажать внутреннюю ценовую информацию и создавать искусственный дисбаланс, позволяя выводить токены до исправления ситуации.

Интересно, что атака произошла, несмотря на как минимум 11 аудитов, проведенных на Balancer разными фирмами за последние годы. Участники рынка подчеркнули, что аудиты безопасности не гарантируют безопасность в DeFi, а, наоборот, отражают непредсказуемость децентрализованных систем.

Крах DeFi Trust

Потери прошлого месяца высветили серьезную уязвимость децентрализованных финансовых проектов (DeFi), поскольку они оказались самыми крупными неудачниками. Эти инциденты вызвали значительные дебаты в криптосообществе относительно безопасности сектора DeFi.

Данные DefiLlama показывают, что в ноябре проекты DeFi потеряли около 168,7 миллионов долларов в результате взлома. Этот месяц стал третьим по количеству эксплойтов для проектов DeFi в этом году. В частности, ноябрь стоит позади февральской кражи в $1,48 млрд. и майской потери в размере около $240 млн.

Лефтерис Карапетсас, основатель криптоплатформы Rotki, назвал атаку на Balancer крахом доверия для сектора DeFi. По его мнению, эксплойт на Balancer, один из самых давних протоколов DeFi, является тревожным сигналом для сектора.

Он сказал:

“Протокол, существующий с 2020 года, прошедший аудит и широко используемый, может все еще страдать от почти полной потери ТВЛ. Это тревожный сигнал для тех, кто считает DeFi “стабильным”. Ни один серьезный капитал не будет вкладываться в такие хрупкие системы”.

Представители отрасли утверждали, что атака на Balancer подразумевает, что и другие известные протоколы могут быть уязвимы для эксплойтов.

Основатель Cork Protocol, Робдог, считает, что риски смарт-контрактов останутся на рынке, несмотря на все более активные усилия DeFi по обеспечению безопасности. Поэтому он высказал предположение о необходимости разработки более надежной инфраструктуры управления рисками для поддержки сектора DeFi.

На фоне этих опасений инцидент вызвал значительное снижение стоимости TVL нескольких ведущих блокчейнов. Ethereum потерял 12% своей стоимости, в то время как Solana и BSC потеряли по 12% своей общей стоимости за последнюю неделю, согласно данным Sentora.

Однако дополнительные данные от DefiLlama показывают, что за месяц потери TVL у Ethereum выросли до 22,6%. Solana и BSC также испытали падение более чем на 24,5% и 20%, соответственно, в прошлом месяце. Эксперты полагают, что эти падения последовали за изъятием средств инвесторами из-за опасений появления новых эксплойтов DeFi.