‘Beyond code errors’ – Как утечка $285 млн в Drift Protocol меняет стандарты безопасности DeFi

ambcryptoОпубликовано 2026-04-06Обновлено 2026-04-06

Введение

Эксплойт Drift Protocol на сумму $285 млн демонстрирует сдвиг в атаках на DeFi: вместо поиска уязвимостей в коде злоумышленники теперь нацеливаются на уровни управления и контроля. Атакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения прав администратора. Быстрая реакция команды Drift — остановка депозитов и выводов, координация с биржами и безопасность — стала ключевым фактором сдерживания ущерба. Это подчеркивает, что скорость и прозрачность реагирования теперь влияют на доверие так же, как и сама эксплуатация. Убытки в DeFi за первый квартал 2026 года достигли $169 млн, при этом атаки смещаются в сторону контроля доступа. Безопасность теперь зависит не только от исправления смарт-контрактов, но и от защиты операционных процессов. Это меняет конкурентную среду: протоколы привлекают ликвидность не только за счёт высокой доходности, но и благодаря способности защищать капитал.

Эксплойт Drift Protocol демонстрирует явный сдвиг в том, как происходят атаки в DeFi, выходя за рамки простых ошибок кода к контролю над операциями протокола. Злоумышленник вывел около $285 млн, используя предварительно подписанные транзакции и манипулируя мультиподписью для быстрого получения административного доступа.

Это важно, потому что атакующие теперь сосредотачиваются на уровнях управления и контроля, где захват систем становится более эффективным, чем эксплуатация кода.

Elliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя более высокую координацию и планирование.

Источник: DeFiLlama

Влияние распространяется на связанные протоколы, поскольку общая ликвидность увеличивает риски за пределами одной платформы. Убытки за первый квартал 2026 года достигли около $169 млн в 34 инцидентах, причем атаки теперь сосредоточены на доступе и контроле. Это показывает, что безопасность зависит больше от защиты операций и пользователей, а не только от исправления ошибок в смарт-контрактах.

Реакция Drift показывает роль быстрого управления кризисом

Реакция Drift показывает, как сейчас управление кризисом формирует доверие рынка не меньше, чем сам эксплойт. В течение нескольких минут команда подтвердила активную атаку и приостановила депозиты и выводы, сигнализируя о немедленном контроле.

Такое быстрое раскрытие информации важно, поскольку оно снижает неопределенность, позволяя пользователям и партнерам реагировать до того, как риски распространятся дальше. Быстро последовала координация с security-фирмами, мостами и биржами, что ограничило межпротокольное воздействие.

Эта модель подчеркивает новый стандарт, где скорость реакции и прозрачность влияют на доверие. Протоколы теперь конкурируют по тому, насколько эффективно они управляют рисками в реальном времени.

Безопасность становится ключевым фактором в конкуренции DeFi

Эта динамика реакции теперь распространяется на то, как протоколы конкурируют, поскольку управление рисками становится таким же важным, как и предложение доходности. Доходность сжалась до примерно 6,8%–13,5%, что смещает фокус с погони за более высокой доходностью.

Этот сдвиг усиливается, поскольку инциденты, подобные эксплойту Drift на $285 млн, подчеркивают операционные слабости, а не недостатки кода. Пользователи теперь оценивают, насколько хорошо протоколы управляют рисками и сдерживают их.

В то же время отраслевые данные показывают, что расходы на безопасность DAO выросли примерно на 32% в 2025 году, что отражает более сильную focus на операционной безопасности. Меры, такие как ротация подписантов и аварийное управление, определяют устойчивость.

Это меняет конкуренцию, где протоколы привлекают ликвидность не только через доходность, но и через свою способность защищать и стабилизировать капитал.


Итоговое резюме

  • Drift Protocol подчеркивает сдвиг в сторону эксплуатации управления и операций, где атаки на уровне контроля и быстрая реакция теперь определяют устойчивость протокола.
  • Drift также показывает, как эволюционирует конкуренция в DeFi, поскольку выполнение мер безопасности и скорость сдерживания становятся ключевыми драйверами доверия и удержания капитала.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто стало основной причиной эксплойта Drift Protocol на сумму $285 млн?

AАтакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения административного доступа, что указывает на смещение фокуса атак с ошибок кода на контроль операций протокола.

QКак быстро отреагировала команда Drift Protocol на атаку?

AКоманда подтвердила активную атаку в течение нескольких минут, приостановила депозиты и вывод средств, что позволило снизить неопределённость и ограничить кросс-протокольное воздействие.

QКакая страна, по данным Elliptic, может стоять за этой атакой?

AElliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя высокий уровень координации и планирования.

QКак изменилась конкуренция в DeFi после инцидентов, подобных взлому Drift?

AПротоколы теперь конкурируют не только за счёт высокой доходности, но и через способность управлять рисками и защищать капитал, поскольку безопасность стала ключевым фактором доверия и удержания средств.

QКакие тенденции в области безопасности DeFi выделяются в отрасли согласно статье?

AНаблюдается рост расходов на безопасность DAO на 32% в 2025 году, усиление фокуса на операционной безопасности, включая ротацию подписантов и аварийные контроли, что определяет устойчивость протоколов.

Похожее

База утверждает, что «акции с обеспечением 1:1 гораздо лучше масштабируются», на фоне соперничества с Robinhood

Создатель Base Джесси Поллак признал преимущество Robinhood Chain в выпуске токенизированных акций в среде EVM, но выразил уверенность, что подход Base окажется более эффективным. Поллак заявил, что Base вскоре запустит токенизированные акции с обеспечением 1:1 при поддержке Coinbase, в отличие от производных продуктов Robinhood, что, по его мнению, обеспечит лучшее масштабирование, доверие и признание институциональными инвесторами. Несмотря на то, что Robinhood Chain, как новый Ethereum Layer 2, всего за три недели достиг сравнимых с Base показателей по количеству активных пользователей (около 1 млн в неделю) и даже обогнал по объему торгов на DEX и выручке, Поллак преуменьшает эту угрозу. Аналитики отмечают, что Robinhood, как брокер с 27 млн фондируемых счетов, имеет уникальное преимущество для распространения ончейн-решений. Таким образом, на рынке токенизированных активов формируется соперничество между моделью с полным обеспечением (Base) и моделью, основанной на деривативах и мощной дистрибуции (Robinhood Chain).

ambcrypto58 мин. назад

База утверждает, что «акции с обеспечением 1:1 гораздо лучше масштабируются», на фоне соперничества с Robinhood

ambcrypto58 мин. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

Соучредитель Telegram Павел Дуров объявил о скором внедрении собственного некастодиального кошелька Gram во все приложения мессенджера. Это решение, которое Дуров назвал крупнейшим в истории развертыванием некастодиального криптокошелька, позволит более чем миллиарду пользователей Telegram проводить мгновенные криптовалютные транзакции без комиссий. Анонс сопровождается переименованием нативного токена TON в Gram, чтобы четче разделить блокчейн The Open Network и потребительскую цифровую валюту внутри экосистемы Telegram. Внедрение кошелька может значительно упростить использование криптовалют для широкой аудитории. На фоне этой новости цена TON/GRAM выросла более чем на 7%, достигнув примерно $1,53. Несмотря на восстановление от уровня поддержки $1,40, токен по-прежнему торгуется значительно ниже своего пика в $2,80, достигнутого в мае. Ближайшее сопротивление находится около $1,60. Успешный прорыв выше этого уровня может открыть путь к $1,80, в то время как потеря текущих позиций может привести к повторному тестированию поддержки $1,40.

ambcrypto1 ч. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

ambcrypto1 ч. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

Два ключевых фактора указывают на то, что превосходство Ethereum (ETH) над Bitcoin (BTC), вероятно, только начинается. Во-первых, крупные инвесторы (киты) активно накапливают ETH и немедленно блокируют 100% купленных средств через стейкинг, демонстрируя долгосрочную уверенность и сокращая ликвидное предложение. Общий объем ETH в стейкинге достиг рекордных 40,8 млн (33,5% от общего предложения), при этом очередь на вход валидаторов выросла, а на выход — нулевая. Во-вторых, активность в децентрализованных финансах (DeFi) Ethereum также растет: количество крупных транзакций WETH достигло максимума с мая 2021 года, а общая заблокированная стоимость (TVL) увеличилась на более чем $5 млрд менее чем за десять дней. Эти факторы — сжатие предложения из-за стейкинга и рост ликвидности в DeFi — начинают отражаться на динамике курса. ETH/BTC пробил уровень сопротивления 0.025 и приближается к ключевой зоне 0.03, показывая самый сильный недельный закрытие за одиннадцать недель, что создает предпосылки для дальнейшего роста ETH относительно BTC.

ambcrypto1 ч. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

ambcrypto1 ч. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

Недавняя резкая волатильность на южнокорейском рынке, с пика 9385.6 пунктов индекса KOSPI 19 июня, привела к коррекции до 32%. Будучи центром глобального тренда ИИ, эта коррекция стала ключевым триггером для глобальных технологических акций. Основной причиной стало влияние высококонцентрированной структуры маржинального финансирования, а не фундаментальные изменения. Сейчас процесс вынужденного сокращения левериджа подходит к концу. Сокращение левериджных ETF достигло примерно 75%, их объем упал с пика около $500 млрд до $260 млрд. Регулятор ввел строгие меры с августа, чтобы ограничить приток новых средств. Хедж-фонды сократили леверидж более чем на 50%, снизив соотношение чистых длинных позиций с пиковых уровней. В то же время, финансирование розничных инвесторов (около $21 млрд, или 0.5% от капитализации рынка) не является основным системным риском. Таким образом, наиболее интенсивная фаза «цепной реакции продаж», вызванная высокой долей заемных средств, в основном завершена. Рынок переходит от падения, движимого ликвидностью, к ценообразованию, основанному на фундаментальных показателях. Пока фундаментальные показатели ИИ (спрос на вычислительные мощности, развитие моделей) не претерпели изменений, текущая коррекция больше похожа на очистку перегретых позиций, а не на конец тренда ИИ. Ключевой вопрос — оставаться в правильном направлении технологической революции, где волатильность является скорее издержкой, чем риском.

链捕手2 ч. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

链捕手2 ч. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

Согласно данным аналитической платформы CryptoRank, подавляющее большинство криптопроектов, запущенных с 2024 года, не смогли удержаться на уровне первоначальной цены. Исследование, охватившее 113 токенов с рыночной капитализацией свыше 100 миллионов долларов, показало, что лишь 8 из них (около 7,1%) торгуются выше цены, установленной на момент генерации токена (TGE). Остальные 105 проектов, или 92,9%, упали в цене, а медианная доходность по всей выборке составила -95,7%. Среди немногих успешных исключений лидирует Hyperliquid (HYPE) с ростом в 1519% от цены TGE, за ним следуют Ondo Finance (ONDO), EverValue Coin (EVA) и Midnight Network (NIGHT). Эти результаты указывают на то, что инвесторы стали гораздо более избирательными. Капитал концентрируется вокруг проектов, демонстрирующих реальное внедрение продукта и рост экосистемы, в то время как многие новые токены сталкиваются с проблемами из-за высоких оценок, малого первоначального объёма предложения и предстоящих крупных разблокировок токенов. В будущем это может заставить проекты уделять больше внимания устойчивым моделям распределения токенов и долгосрочному развитию, а не агрессивным начальным оценкам.

ambcrypto2 ч. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

ambcrypto2 ч. назад

Торговля

Спот

Популярные статьи

Как купить S

Добро пожаловать на HTX.com! Мы сделали приобретение Sonic (S) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Sonic (S).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Sonic (S)После приобретения вами Sonic (S) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Sonic (S)С легкостью торгуйте Sonic (S) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.7k просмотров всегоОпубликовано 2025.01.15Обновлено 2026.06.02

Как купить S

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

Он решает проблемы масштабируемости, совместимости между блокчейнами и стимулов для разработчиков с помощью технологических инноваций.

2.4k просмотров всегоОпубликовано 2025.04.09Обновлено 2025.04.09

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

HTX Learn — ваш проводник в мир перспективных проектов, и мы запускаем специальное мероприятие "Учитесь и Зарабатывайте", посвящённое этим проектам. Наше новое направление .

1.9k просмотров всегоОпубликовано 2025.04.10Обновлено 2025.04.10

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на S (S) представлены ниже.

活动图片