Эксплойты DeFi привели к потерям на сумму 137 миллионов долларов США в 2026 году

• Step Finance, Truebit и Resolv сконцентрировали почти 60% от общих потерь за этот период.

• Компания Gemini сообщила, что только два протокола смогли частично восстановить средства на сумму 9 миллионов долларов США.

Согласно отчету, опубликованному 22 марта компанией Cipher Research, платформой для анализа и исследований блокчейн-технологий, эксплойты протоколов децентрализованных финансов (DeFi) привели к потерям на сумму примерно 137,7 миллионов долларов США на начало 2026 года.

Украденные средства были получены в результате 15 зарегистрированных атак, и, по данным компании, удалось восстановить только 9 миллионов долларов США, что составляет менее 7% от украденной суммы.

Атаки были совершены в различных сетях: Ethereum является сетью, в которой зафиксировано наибольшее количество инцидентов, но отчет также включает протоколы, работающие на Solana, BNB Chain, Base, Arbitrum, Stellar и мульти-чейн архитектурах. Эта диверсификация указывает на то, что риск не ограничивается одной экосистемой, а является общим для всего сектора DeFi.

Step Finance является платформой, которая понесла наибольшие убытки, более 27 миллионов долларов США были украдены. Источник: Cipher Research / X.

Векторы атак, выявленные компанией Cipher Research, разнообразны: ошибки в смарт-контрактах, уязвимости при создании токенов, манипуляции с оракулами, ошибки в логике работы и скомпрометированные приватные ключи, среди прочего. В последнем случае, когда причиной является утечка приватного ключа, проблема не в коде протокола, а в управлении доступом, что представляет собой иной тип уязвимости, отличный от ошибки программирования (эксплойт).

Step Finance, работающая на Solana, занимает первое место в рейтинге с украденными 27,3 миллионами долларов США из-за скомпрометированного приватного ключа, без каких-либо зарегистрированных попыток восстановления. Этот случай, наряду с хакерскими атаками на такие сайты, как Resolv и Truebit, составляет около 57% от общих потерь за указанный период, согласно данным Cipher.

Как происходили некоторые эксплойты в начале 2026 года

Resolv, платформа для стейблкоинов на Ethereum, понесла убытки более 25 миллионов долларов США в результате последнего инцидента, зафиксированного в отчете, который произошел 22 марта.

Атака на Resolv была осуществлена с использованием приватного ключа с правами администратора над контрактом для выпуска стейблкоина USR. Получив доступ к этому ключу, злоумышленник выпустил 80 миллионов USR, не обеспеченных реальными активами (в контракте не было верхнего предела эмиссии), и обменивал их на реальные активы на децентрализованных биржах. Убытки превысили 25 миллионов долларов, и USR потерял до 74% своей привязки к доллару.

Truebit, протокол проверки вычислений в Ethereum, потерял 26,2 миллиона долларов, также без возможности восстановления. 8 января злоумышленники воспользовались уязвимостью в контракте, существовавшем уже пять лет, в Truebit. Как объяснялось в CriptoNoticias, функция, которая рассчитывала цену покупки их собственного токена TRU, содержала логическую ошибку, которая позволяла выпускать миллиарды токенов почти за бесценок и обменивать их на реальный ETH. Протокол потерял 26 миллионов долларов, а токен TRU обвалился на 99,9%.

Платформа Moonwell, в свою очередь, потеряла 1,7 миллиона долларов 15 февраля из-за того, что цена актива cbETH была указана как 1,12 доллара, в то время как его реальная стоимость превышала 2200 долларов. Ошибка была в контракте, код которого был сгенерирован с использованием искусственного интеллекта и прошел все проверки людьми, не будучи обнаруженной. Для многих специалистов это первый задокументированный инцидент, связанный непосредственно с кодом, сгенерированным ИИ.

Данные за 2025 год: миллиарды долларов, украденные в результате хакерских атак

Контекст отчета Cipher Research не является изолированным случаем. Согласно отчету аналитической компании PeckShield, опубликованному в январе 2026 года, 2025 год завершился с общими потерями от краж и мошенничества с криптовалютами, превышающими 4,04 миллиарда долларов, что на 34% больше, чем в 2024 году. Самым серьезным случаем был взлом биржи Bybit в феврале, в результате которого было похищено более 1,5 миллиарда долларов в одной атаке, что является крупнейшим инцидентом в истории этого сектора на сегодняшний день.

Сумма, зарегистрированная Cipher Research, сегодня составляет около 4% от общего объема потерь, зафиксированных в 2026 году.

Тревожный факт, раскрытый аналитической компанией, - это процент восстановления, который составил всего 6,5% от общей украденной суммы. Эта цифра подчеркивает необходимость усиления систем безопасности, проведения более тщательных аудитов смарт-контрактов и оптимизации отслеживания украденных средств.

Метки: Криптовалюты DeFi Ethereum (ETH) Последние новости Solana (SOL)

У вас есть важная информация для наших журналистов? Свяжитесь с нами