Безпекові занепокоєння у криптосфері посилилися після того, як співзасновник OpenZeppelin Мануель Араоз заявив, що радив друзям та родині вийти з усіх позицій децентралізованих фінансів, включаючи участь у великих протоколах кредитування.
У дописі, опублікованому у вівторок на X, Араоз заявив, що більше не вважає "весь DeFi" безпечним, стверджуючи, що баланс між нападниками та захисниками занадто сильно схилився на користь хакерів. Навіть низькоризикові позиції, пов'язані з усталеними протоколами, такими як Aave, MakerDAO та Compound, були включені до його попередження.
Описуючи поточний стан безпеки смарт-контрактів, Араоз сказав, що кодувальні агенти стали "надлюдськими у пошуку вразливостей", тоді як розробники залишаються у пастці системи, де "захисникам потрібно виправляти кожну помилку, тоді як нападникам потрібен лише один експлойт, щоб викрасти кошти".
«Я приватно радив друзям та родині вийти з усіх позицій DeFi, включаючи низькоризикові «блакитні фішки», такі як Aave, MakerDAO та Compound», — додав він.
Коментарі Араоза з'явилися тоді, коли криптоіндустрія продовжує переживати один з найзгубніших періодів для експлойтів DeFi з моменту зламу Bybit на 1,5 мільярда доларів у лютому 2025 року.
Дані DefiLlama показали, що лише у квітні з протоколів DeFi було викрадено приблизно 629,7 мільйона доларів, що зробило цей місяць найгіршим для хакерських атак, пов'язаних з криптою, за більше ніж рік. Дві атаки склали більшість втрат.
Серед найбільших інцидентів, Drift Protocol втратив близько 285 мільйонів доларів після того, як зловмисники, як повідомляється, використали кампанію соціальної інженерії, яка тривала шість місяців.
Kelp DAO зазнав ще одного експлойту на 293 мільйони доларів, пов'язаного з вразливостями в інфраструктурі його крос-чейн мосту. Дослідники безпеки та блокчейн-слідчі широко пов'язали обидві атаки з північнокорейськими хакерськими угрупованнями, що підтримуються державою.
DefiLlama зафіксувала 27 інцидентів з експлойтами DeFi протягом квітня. Водночас, загальна заблокована вартість у протоколах DeFi впала приблизно на 14% з рівнів середини квітня, знизившись з майже 172 мільярдів доларів до близько 148 мільярдів доларів.
Концентрація втрат переважно походила від слабких місць, пов'язаних з мостами, збоїв у привілейованому доступі та операційних помилок, а не лише від ізольованих помилок у коді.
Крім двох найбільших зламів, кілька менших атак продовжували вражати протоколи протягом місяця. Як раніше повідомляло crypto.news, Wasabi Protocol втратив приблизно 5,5 мільйона доларів у мережах Ethereum, Base, Blast та Berachain під час активного експлойту.
Платформа "рухайся-та-заробляй" Sweat Economy також повідомила про втрати близько 3,46 мільйона доларів після того, як зловмисники викачали майже 65% її пулу ліквідності менш ніж за 30 секунд. Пізніше проєкт заявив, що деякі викрадені активи були заморожені на MEXC, тоді як зусилля з відновлення тривали.
Тим часом, у блокчейні Sui, децентралізована торгова платформа Aftermath Finance втратила майже 1,1 мільйона доларів у USDC зі своєї платформи безстрокових контрактів. Фірма з блокчейн-безпеки Blockaid заявила, що зловмисник здійснив 11 транзакцій приблизно за 36 хвилин.
Хоча травень не приніс втрат у масштабах, спостерігавшихся у квітні, інциденти безпеки продовжилися у секторі DeFi.
Серед останніх випадків, міст Ethereum мережі Verus був експлуатований на 11,6 мільйона доларів. Платформа прогнозних ринків Polymarket також розкрила злам на 573 200 доларів минулого тижня, який, за словами компанії, можливо, включав скомпрометований приватний ключ, пов'язаний із внутрішнім гаманцем для поповнення.
USDC