Минулої ночі, якщо ти спав, твої гроші могли виносити з дому
Міст AFX Trade між ланцюгами: 24,15 млн USDC — викачали дочиста
B² Network: 8,59 млн токенів B2 — вкрали
Balance Coin, алгоритмічний стейблкоїн: обвал на 99%, номінальна капіталізація майже в нуль
Три протоколи, три способи атаки, в одну й ту саму ніч
Мости між ланцюгами, токенові контракти, оракул — три головні “вузькі місця” DeFi, і в ту ж ніч усі разом здалися
Це не випадковість. Це була комплексна перевірка на міцність. А результат перевірки? Уся система безпеки DeFi — в дірках
AFX Trade: 5 підписів — і випустили 24 млн доларів
Спочатку подивимось на перший
AFX Trade, біржа деривативів на Arbitrum, розрахунок у USDC, максимальне плече 100x
А потім учора о 21:30 Blockaid зафіксував аномалію
Зловмисник зламав ключі верифікаторів моста між ланцюгами
5 підписів верифікаторів — набрали дві третини голосів, і виведення 24,15 млн USDC було схвалено без проблем
200 секунд на заперечення — ніхто не помітив, ніхто не зупинив
Що далі? Кошти з Arbitrum перекинули на Ethereum, і за середньою ціною 1937 доларів купили одразу 12 467 ETH
B² Network: 8,59 млн токенів — миттєве випаровування 15%
Тепер дивимось на другий
На BNB Chain B² Network — вивели 8,591 млн токенів B2, вартістю приблизно 3,86 млн доларів
Зловмисник обміняв ці токени на 5 409 WBNB, перекинув на Ethereum, а потім через NEAR Intents перекинули в Zcash
Zcash. монета приватності
Це означає, що ці гроші, ймовірно, назавжди не вдасться повернути
Що зробила команда B²? Вони вийшли на зв’язок із нападником у ончейні:
“Упродовж 24 годин поверни щонайменше 10%, і ми не запускаємо юридичні процедури”.
Прочитавши це — я засміявся
3,86 млн доларів, а ви просите віддати 380 тис. — і на цьому все?
Balance Coin: помилковий курс, капіталізація 3,5 млн — у нуль
Останній, найнеймовірніший
Алгоритмічний стейблкоїн Balance Coin, що працює на BNB Chain, прив’язаний до 1 долара
Що зробив нападник? Він маніпулював ціновим оракулом протоколу, записав у систему аномально низьку ціну біткоїна
Ось так просто. Одна помилка в ціні
Кредитний контракт не виконав належних перевірок допустимого діапазону, не було механізму затримки ліквідації. Одна транзакція нападника — і за мить ліквідувала біткоїнові заставні резерви, які взагалі не мали бути ліквідовані
Balance Coin — з майже 1 долара прямо в 0,0014 долара
Нападник чисто заробив 912 тис. доларів
Одна вразливість в оракулі, один стейблкоїн — і пряма смерть.
Скажеш мені, що це “децентралізовані фінанси”? Це “фінансовий конструктор”? Це картковий будиночок.
Три атаки за одну ніч, площини атаки — різні —
Міст між ланцюгами: контроль підписів верифікаторів
Токеновий контракт: просто вкрали токени
Оракул: маніпуляція ціною спричинила ланцюгову ліквідацію
Три головні “вузькі місця” DeFi — і в ту ж ніч їх проткнули.
Але це лише верхівка айсберга.
З липня до цього моменту, інцидентів з безпекою у крипті вже щонайменше 14, а втрати за місяць наближаються до 97 млн доларів.
Ще страшніше — офчейн.
Щойно CertiK опублікував звіт: у першому півріччі 2026 року у світі було підтверджено публічно вже 52 атаки “відмичкою/ломом” (wrench attacks), втрати — 124 млн доларів, що в 11,8 раза більше, ніж минулого року.
Вторгнення з метою пограбування зросло з 1 випадку за перше півріччя минулого року до 20 випадків.
Зловмисники перейшли від технічних вразливостей до персональних загроз.
Твій холодний гаманець буде безпечним, але чи витримає, якщо хтось ломом підважить двері до твого дому?
Коли ці три проєкти атакували тієї ночі, більшість людей спали.
Прокинешся — грошей нема, монети в нуль, а команда вишле лише одну фразу: “Ми розслідуємо”.
Що в цьому індустрії найжорсткіше?
Ти вивчаєш свічки, фундаментал, трек — але хакеру достатньо вивчити одну вразливість у контракті.
Твоя прибутковість — 10% річних, прибуток хакера — 24 млн за одну ніч.
Ти думаєш, що інвестуєш, а насправді працюєш на хакера.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC