Безопасность

За последние три недели DeFi понёс потери свыше 600 млн $, поскольку инцидент с Kelp DAO спровоцировал цепную реакцию снижения ликвидности, в результате чего TVL опустился до рекордно низкого уровня за год. В статье подробно анализируются механизмы передачи рисков, структурные сложности и общее влияние на индустрию.

В апреле 2026 года злоумышленник атаковал мост KelpDAO. Он использовал аномально созданные rsETH как обеспечение на Aave, чтобы заимствовать крупную сумму WETH. В результате возникли обсуждения дефолтной задолженности примерно на 200 млн $ и стресс ликвидности. В статье дан объективный анализ хода событий и ключевых структурных выводов с позиций механизма, реакции торговой площадки и фреймворка управления.

С 2026 года инциденты безопасности в DeFi демонстрируют одновременное появление уязвимостей протоколов, захват пользовательских интерфейсов и фишинг утверждений. В этой статье на примере ключевых случаев безопасности текущего года системно рассмотрены уровни Кошелька, управление утверждениями, проверка Подписи и порядок экстренного реагирования. Такой подход позволяет обычным пользователям выстроить практическую и повторно применимую систему Контроля рисков ончейн-безопасности.

Чтобы повысить безопасность применения блокчейна, Ethereum Foundation запустил новую программу грантов на аудит. Программа за счет финансовой поддержки и сотрудничества с профессиональными организациями снижает порог расходов для Разработчиков, желающих провести аудит безопасности. В этой статье Вы узнаете, как функционирует программа, какие условия участия предусмотрены и как она влияет на развитие индустрии крипто.

CoW Swap приостановил предоставление услуг из-за перехвата DNS, который был направлен на его фронтенд-сайт. Основной протокол остался без изменений, однако этот инцидент еще раз показывает, что фронтенды DeFi постоянно сталкиваются с угрозами безопасности. В статье анализируются механизм атаки, масштабы последствий и рекомендуемые меры по предотвращению подобных случаев.

В последнее время пользователи Мульти-подписи Кошелька Squads столкнулись с атакой заражения адресов. При этом Активы не пострадали, однако атака позволяет злоумышленникам манипулировать интерфейсом и может привести к ошибочным действиям со стороны пользователей.

По мере развития экосистемы Solana вопросы безопасности становятся всё более актуальными. В связи с этим фонд Solana реализует новые программы, такие как фреймворк STRIDE и сеть реагирования на инциденты SIRN. Разработчики получают инструменты и поддержку по вопросам безопасности, что способствует укреплению защиты и прозрачности всей экосистемы.

Aave вступает в новый этап реструктуризации узлов. С запуском Aave V4, развитием Horizon и сменой основных поставщиков услуг, Aave не ограничивается обновлением протокола — происходит комплексная перестройка системы с акцентом на управление, Контроль рисков и институциональные возможности. В статье подробно анализируются ключевые переменные, которые сформируют будущее Aave.

Фонд Solana внедрил два комплексных фреймворка безопасности — STRIDE и SIRN. Эти решения включают оценку протокола, круглосуточный мониторинг угроз, экстренное реагирование на инциденты и формальную верификацию. В статье представлен подробный анализ влияния данных инициатив на экосистему Solana DeFi, управление безопасностью и перспективы институционального внедрения.

Стейблкоин USR компании Resolv подвергся серьезному взлому: злоумышленник выпустил 80 миллионов необеспеченных токенов и ликвидировал около $25 миллионов, что вызвало существенное отклонение цены от привязки. В статье представлен подробный анализ инцидента, способа атаки и основных рисков децентрализованных стейблкоинов.

Пользователь платформы CoW Swap совершил обмен примерно $50,43 млн в aEthUSDT на AAVE. Из-за проскальзывания, которое превысило 99%, пользователь получил только около $36 000 в активах. Это событие вызвало значительное беспокойство на рынке. В статье анализируется механизм обмена залога в Aave, проблемы маршрутизации транзакций и связанные с этим риски DeFi.

Эксперты по информационной безопасности установили, что злоумышленники применяют технику «отравления поиска» для изменения результатов поиска Bing AI, чтобы пользователи скачивали фальшивое приложение OpenClaw с встроенным вредоносным ПО infostealer. Это приводит к похищению криптоактивов и утечке чувствительной информации. В статье анализируются способы проведения атаки, технические особенности и влияние инцидента на индустрию в целом.

Главное отличие между Cardano и Ethereum — это разные модели учета и философии разработки. Cardano основан на расширенной модели UTXO (EUTXO), которая пришла из Bitcoin, и уделяет особое внимание формальной верификации и академической строгости. Ethereum, напротив, использует модель на основе аккаунтов и, будучи пионером смарт-контрактов, делает ставку на быстрые обновления экосистемы и широкую совместимость.

Cardano — публичный блокчейн для смарт-контрактов, который основан на многоуровневой архитектуре и консенсусе Ouroboros proof of stake. Проект стремится создать инфраструктуру с повышенной безопасностью, масштабируемостью и поддержкой формальной верификации для децентрализованных приложений и финансовых систем. Внутренняя криптовалюта ADA выполняет роль расчетного актива сети и основного инструмента для стейкинга и управления. Безопасность сети и работа экосистемы обеспечиваются децентрализованными стейк-пулами и механизмами стимулирования.

Основное отличие GT от BNB состоит в их базовом назначении. GT — нативный актив сети Gate Chain, созданный с приоритетом безопасности аккаунтов и возможностью обратимых операций. BNB, в свою очередь, выступает главным токеном экосистемы BNB Chain, где на первый план выходят высокая производительность транзакций и поддержка смарт-контрактов.