Протокол Drift, считавшийся среди наиболее технологически продвинутых в DeFi, подвергся взлому. Но это далековато не единственный случай удачной нападения на проекты децентрализованных денег.
Большие взломы криптопроектов продолжают давить на сектор децентрализованных денег (DeFi). Последним приметным происшествием стала нападение на протокол Drift.
Это не единичный случай для децентрализованных денег. Такие происшествия часто приводят к потерям на сотни миллионов долларов и затрагивают стойкость всего сектора. При всем этом незащищенности всякий раз появляются в различных частях инфраструктурных объектов.
Собрали 5 нашумевших взломов, отразившихся в истории DeFi.
rbc.group
Drift Protocol
1 апреля 2026 года один из самых крупных DeFi-протоколов для торговли пожизненными фьючерсами на Solana, Drift Protocol, растерял около $285 млн. Предпосылкой стала не ошибка в коде, а непростая атака, в какой соц инженерия смешивалась с внедрением законных функций сети.
Подготовка заняла более 6 мес. Преступники, вероятно связанные с северокорейскими взломщиками, выдавали себя за уполномоченных лиц инвестиционного фонда, посещали конференции, выстраивали контакты с участниками Drift и даже занесли в протокол больше $1 млн, чтоб смотреться надежными партнерами.
Параллельно они сделали липовый токен CarbonVote Token (CVT), добавили минимальную ликвидность и искусственно разогнали стоимость за счет накрутки размера торгов. В итоге оракулы начали принимать CVT как актив ценой приблизительно $1.
Главную роль сыграла функция Solana durable nonces, позволяющ?? подписывать операции заблаговременно и исполнять их спустя долгое время. Преступники получили доступ по меньшей мере к двум ключам участвующих Security Council (мультиподпись 2-из-5), что дало возможность им подписать операции от имени админов.
1 апреля заблаговременно приготовленные операции были исполнены. Преступники получили административные права, добавили CVT в качестве залога с завышенными лимитами, употребляли его для получения платежеспособности и вывели активы, в том числе $USDC, SOL и cbBTC, стоимостью примерно $285 млн. Вся операция заняла приблизительно 12 минут.
Данный случай стал среди наиболее демонстративных для DeFi, так как атака была ориентирована не на код, а на процессы управления и человечий фактор.
Radiant
16 октября 2024 года кредитный протокол Radiant Capital растерял около $50 млн в итоге среди наиболее трудных нападений в DeFi. Незащищенность была не в коде, а в доверии людей и их устройствах.
Атака началась в месяц до взлома. Один из разрабов получил в Телеграм сообщение от человека, которого приняли за бывшего подрядчика. В архиве находился будто бы PDF-отчет по недавнему взлому другого проекта. После открытия файла на устройстве неприметно установилось вирусное программное обеспечение, которым потом заразились и иные участники команды.
16 октября, во время обычной процедуры подписания операций через мультиподпись, преступники пользовались приобретенным доступом. Создатели видели в интерфейсе обыденные операции, но практически подписывали операции, которые передают контроль над протоколом.
Получив нужные подписи, кибервзломщики захватили управление договорами, обновили их на вредные версии и вывели средства из пулов на различных сетях, в том числе Arbitrum и BNB Chain. Часть средств также была списана впрямую с пользовательских кошельков из-предварительно выданных разрешений на доступ к токенам.
Атаку также связали с северокорейскими взломщиками.
Orbit Chain
31 декабря 2023 года, в последние часы уходящего года, южнокорейский кросс-чейн мост Orbit Bridge (экосистема Orbit Chain) растерял около $81,5 млн в итоге компрометации ключей.
Протокол употреблял мультиподпись для защиты средств, но злодей получил контроль над достаточным числом ключей, вероятно 7 из 10. Это дало возможность ему проводить законные операции и впрямую выводить средства из Ethereum Vault.
За пару минут активы были выведены несколькими переводами, в том числе $ETH, USDT, $USDC, WBTC и $DAI. Общая сумма составила свыше чем 50% средств хранилища в то время.
Часть средств была сходу конвертирована и распределена по новым адресам. Перед атакой один из кошельков пополнялся через Tornado Cash, что показывает на вероятную связь с северокорейской группой Lazarus.
Команда Orbit Chain приостановила работу моста и завлекла органы охраны правопорядка и профессионалов по безопасности. Четкая причина компрометации ключей не раскрыта. В числе предположений рассматриваются соц инженерия, утечка ключей либо взлом инфраструктурных объектов.
Данный случай продемонстрировал, что даже мультиподпись не защищает, если преступники получают доступ к приватным ключам. В конечном итоге незащищенность оказалась не в коде, а в системе управления доступом.
KyberSwap (Kyber Network)
23 ноября 2023 года децентрализованная биржа KyberSwap (часть экосистемы Kyber Network) растеряла около $50 млн из-за трудной незащищенности в смарт-договорах. В отличие от почти всех остальных случаев, атака была всецело технической и не включала социальную инженерию либо компрометацию ключей.
Незащищенность находилась в механике концентрированной платежеспособности KyberSwap Elastic, где ликвидность распределяется по ценовым спектрам. Ошибка в расчетах приводила к неправильному учету платежеспособности при изменении цены.
Атака проходила сразу в нескольких сетях, в том числе Ethereum, Arbitrum и Polygon. Злодей употреблял flash-loan, другими словами моментальный кредит без залога, чтоб получить крупную сумму. С её помощью он искусственно «пампил» стоимость снутри пула, а потом, пользуясь ошибкой в расчетах, выводил из протокола больше средств, чем практически занес.
Критичная трудность заключалась в том, что в определенных критериях система два раза учитывала одну и ту же ликвидность. В итоге протокол отдавал больше средств, чем был должен. Атака заняла считаные минутки. Общий вред составил около $50 млн, а размер средств в протоколе фактически обнулился за сутки.
Команда Kyber Network сообщила, что незащищенность не была выявлена аудитами. Позднее злодей пробовал условиться о возврате части средств в обмен на контроль над протоколом, но получил отказ.
Данный случай продемонстрировал, что даже маленькая ошибка в расчетах может привести к масштабным потерям, в особенности в трудных DeFi-механиках.
Euler Finance
13 марта 2023 года протокол децентрализованного предоставления кредита Euler Finance растерял около $197 млн. Это наикрупнейший взлом DeFi за тот год и традиционный пример атаки с внедрением flash-loan, которая была основана на одной ошибке в смарт-договоре.
Протокол дозволял пользователям располагать токены в пулах, брать кредиты под залог и зарабатывать проценты. Невзирая на проведенные аудиты, в одной из функций отсутствовала принципиальная проверка, что и стало предпосылкой атаки.
Злодей употреблял flash-loan, чтоб получить крупную сумму, занес часть средств в протокол и на их базе занял существенно больше. Потом он использовал уязвимую функцию, уменьшавш?? его залог, но не пересчитывала долг.
В итоге его позиция становилась «больной» и подлежала устранении. Взломщик запускал ликвидацию сам себе и получал приз, который из-за ошибки оказывался выше настоящего долга. Это дозволяло выводить из протокола больше средств, чем было внесено.
Схема была повторена пару раз в различных пулах, в том числе $DAI, $USDC и $ETH. Вся атака заняла приблизительно 20 минут.
После взлома команда Euler предложила кибервзломщику возвратить средства в обмен на вознаграждение. Через несколько недель он вправду возвратил практически все активы, что стало редчайшим случаем для DeFi.