Экосистема криптовалют подвергается взлому каждые два дня в апреле

• Протокол Drift Protocol на платформе Solana был взломан 1 апреля, в результате чего было потеряно 280 миллионов долларов США.

• 60% всех средств, украденных в 2026 году, были похищены в апреле.

В течение двух недель, прошедших с момента взлома протокола Drift 1 апреля, в экосистеме криптовалют было зарегистрировано не менее 12 дополнительных инцидентов безопасности.

Согласно сводке, опубликованной в X аналитиком и исследователем on-chain, известным как Jussy, совокупные убытки за 2026 год превышают 450 миллионов долларов США, и большая их часть была сосредоточена в последние две недели. Только взлом протокола Drift в сети Solana составляет более 60% от общегодовой суммы, что делает апрель самым убыточным месяцем года на данный момент.

Векторы атак включали в себя уязвимости в смарт-контрактах, манипуляции с оракулами, социальную инженерию, захват доменных имен и внутренние угрозы.

Взлом Drift, крупнейшей децентрализованной биржи (DEX) фьючерсов на платформе Solana, стал отправной точкой. Как сообщало CriptoNoticias, злоумышленник использовал технику предварительной подписи транзакций в сочетании с обманом членов управляющего органа протокола, что привело к краже примерно 280 миллионов долларов США менее чем за минуту.

Сегодня, 16 апреля, Drift объявила о сотрудничестве с Tether и другими партнерами на сумму до 150 миллионов долларов США для перезапуска протокола с использованием USDT в качестве основной валюты расчетов и создания фонда возмещения ущерба для пострадавших пользователей.

Сегодня Drift объявляет о сотрудничестве с @tether и другими партнерами на общую сумму почти 150 миллионов долларов США для поддержки нашей приверженности перезапуску с USDT в качестве центральной валюты и пути к восстановлению средств для пользователей.

Эти средства включают в себя кредитную линию, связанную с выручкой, в размере 100 миллионов долларов США, а также экосистемный…

— Drift (@DriftProtocol) 16 апреля 2026 года

Случаи, последовавшие за взломом Drift в апреле

8 апреля команда безопасности биржи Bybit обнаружила и заблокировала серию скоординированных атак, направленных на внесение фиктивных депозитов, которые пытались зачислить более 1 миллиарда токенов DOT, что эквивалентно примерно 1,24 миллиарда долларов США, без того, чтобы какой-либо пользователь пострадал или были зачислены неверные средства, как сообщила биржа.

13 апреля хакер использовал уязвимость в мосте Hyperbridge между Polkadot и Ethereum, выпустив в обращение 1 миллиард токенов DOT и получив примерно 237 000 долларов США в ETH, прежде чем мост был приостановлен.

Также 13 апреля компания Kraken сообщила о том, что ее пытаются шантажировать преступная группа, угрожающая опубликовать видеоматериалы, полученные в результате несанкционированного доступа к ее внутренним системам. Компания подтвердила два случая неправомерного доступа сотрудников к данным службы поддержки, в результате чего потенциально могли быть скомпрометированы около 2000 учетных записей. По словам Kraken, средства не были под угрозой.

14 апреля децентрализованная биржа CoW Swap пострадала от взлома ее доменного имени, что привело к перенаправлению пользователей на поддельный сайт.

К 16 апреля команда Hyperbridge признала, что общие убытки составляют примерно 2,5 миллиона долларов США, включая средства из пулов стимулов в Ethereum, Base, BNB Chain и Arbitrum.

Обновление информации об инциденте, произошедшем 13 апреля с мостом Hyperbridge Token Gateway.

Наша первоначальная оценка убытков в размере примерно 237 000 долларов США была пересмотрена в сторону увеличения до примерно 2,5 миллиона долларов США, причем большая часть увеличения связана с убытками из пулов стимулов в Ethereum, Base, BNB Chain и Arbitrum.

— Hyperbridge (@hyperbridge) 16 апреля 2026 г.

Остальные атаки, совершенные в четвертый месяц года

Остальные инциденты за этот период также отражают различные уязвимости:

На централизованной бирже KuCoin была отмыта сумма в 9,5 миллиона долларов США через более чем 150 адресов депозитов, связанных с сервисом смешивания, в основном полученных от мошенничества с поддельным приложением Ledger в App Store, как сообщил исследователь ZachXBT.

В децентрализованном приложении для торговли фьючерсами Dango (в Ethereum) была потеряна сумма в 410 000 долларов США из-за логической ошибки в контракте страхового фонда, которая позволяла выводить залог вместо его получения. После атаки команда безопасности смогла вернуть потерянные средства и исправить ошибки в коде, как они сообщили.

Дополнительно, исследователь Jussy обобщил информацию об остальных атаках: Silo V2 потерпел эксплуатацию оракула с потерями в 392 000 долларов США. BSC TMM (торговая пара на BNB Chain) потеряла 1,67 миллиона долларов США из-за манипулирования резервами; платформы Aethir и SubQuery суммарно понесли убытки в 480 000 долларов США из-за сбоев в контроле доступа; протокол MONA потерял 61 000 долларов США из-за эксплуатации в его адресе сжигания; и Zerion (мультичейн-кошелек) стал жертвой социальной инженерии, в результате которой было скомпрометировано на 100 000 долларов США.

Взломы с использованием различных векторов атаки

Как отмечает Jussy, завершая свой перечень атак, общая тенденция заключается в том, что слабость не сосредоточена в одной точке: «Какое сейчас самое слабое звено: код, люди или сама система?».

Атаки, произошедшие за последние две недели, показывают, что в экосистеме криптовалют нет единой точки отказа. Взлом Drift был направлен на человеческий фактор, обманом заставляя подписантов протокола совершить определенные действия. Hyperbridge и Dango допустили ошибки в валидации своих смарт-контрактов, CoW Swap был уязвим в своей веб-инфраструктуре, а Kraken столкнулась с внутренней угрозой. Код, люди и инфраструктура оказались одинаково слабыми в разные моменты времени.

В этом контексте Charles Guillemet, технический директор Ledger, считает, что искусственный интеллект усугубляет эту проблему: «Попросить языковую модель проанализировать различия в безопасности между двумя версиями бинарного файла и сгенерировать эксплойт — это быстрее, дешевле и гораздо эффективнее, чем раньше».

Теги: Blockchain Криптовалюты Ethereum (ETH) Хакер Последние новости Solana (SOL)

У вас есть важная информация для наших репортеров? Свяжитесь с нами