‘Beyond code errors’ – Как утечка $285 млн в Drift Protocol меняет стандарты безопасности DeFi

ambcryptoОпубликовано 2026-04-06Обновлено 2026-04-06

Введение

Эксплойт Drift Protocol на сумму $285 млн демонстрирует сдвиг в атаках на DeFi: вместо поиска уязвимостей в коде злоумышленники теперь нацеливаются на уровни управления и контроля. Атакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения прав администратора. Быстрая реакция команды Drift — остановка депозитов и выводов, координация с биржами и безопасность — стала ключевым фактором сдерживания ущерба. Это подчеркивает, что скорость и прозрачность реагирования теперь влияют на доверие так же, как и сама эксплуатация. Убытки в DeFi за первый квартал 2026 года достигли $169 млн, при этом атаки смещаются в сторону контроля доступа. Безопасность теперь зависит не только от исправления смарт-контрактов, но и от защиты операционных процессов. Это меняет конкурентную среду: протоколы привлекают ликвидность не только за счёт высокой доходности, но и благодаря способности защищать капитал.

Эксплойт Drift Protocol демонстрирует явный сдвиг в том, как происходят атаки в DeFi, выходя за рамки простых ошибок кода к контролю над операциями протокола. Злоумышленник вывел около $285 млн, используя предварительно подписанные транзакции и манипулируя мультиподписью для быстрого получения административного доступа.

Это важно, потому что атакующие теперь сосредотачиваются на уровнях управления и контроля, где захват систем становится более эффективным, чем эксплуатация кода.

Elliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя более высокую координацию и планирование.

Источник: DeFiLlama

Влияние распространяется на связанные протоколы, поскольку общая ликвидность увеличивает риски за пределами одной платформы. Убытки за первый квартал 2026 года достигли около $169 млн в 34 инцидентах, причем атаки теперь сосредоточены на доступе и контроле. Это показывает, что безопасность зависит больше от защиты операций и пользователей, а не только от исправления ошибок в смарт-контрактах.

Реакция Drift показывает роль быстрого управления кризисом

Реакция Drift показывает, как сейчас управление кризисом формирует доверие рынка не меньше, чем сам эксплойт. В течение нескольких минут команда подтвердила активную атаку и приостановила депозиты и выводы, сигнализируя о немедленном контроле.

Такое быстрое раскрытие информации важно, поскольку оно снижает неопределенность, позволяя пользователям и партнерам реагировать до того, как риски распространятся дальше. Быстро последовала координация с security-фирмами, мостами и биржами, что ограничило межпротокольное воздействие.

Эта модель подчеркивает новый стандарт, где скорость реакции и прозрачность влияют на доверие. Протоколы теперь конкурируют по тому, насколько эффективно они управляют рисками в реальном времени.

Безопасность становится ключевым фактором в конкуренции DeFi

Эта динамика реакции теперь распространяется на то, как протоколы конкурируют, поскольку управление рисками становится таким же важным, как и предложение доходности. Доходность сжалась до примерно 6,8%–13,5%, что смещает фокус с погони за более высокой доходностью.

Этот сдвиг усиливается, поскольку инциденты, подобные эксплойту Drift на $285 млн, подчеркивают операционные слабости, а не недостатки кода. Пользователи теперь оценивают, насколько хорошо протоколы управляют рисками и сдерживают их.

В то же время отраслевые данные показывают, что расходы на безопасность DAO выросли примерно на 32% в 2025 году, что отражает более сильную focus на операционной безопасности. Меры, такие как ротация подписантов и аварийное управление, определяют устойчивость.

Это меняет конкуренцию, где протоколы привлекают ликвидность не только через доходность, но и через свою способность защищать и стабилизировать капитал.


Итоговое резюме

  • Drift Protocol подчеркивает сдвиг в сторону эксплуатации управления и операций, где атаки на уровне контроля и быстрая реакция теперь определяют устойчивость протокола.
  • Drift также показывает, как эволюционирует конкуренция в DeFi, поскольку выполнение мер безопасности и скорость сдерживания становятся ключевыми драйверами доверия и удержания капитала.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто стало основной причиной эксплойта Drift Protocol на сумму $285 млн?

AАтакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения административного доступа, что указывает на смещение фокуса атак с ошибок кода на контроль операций протокола.

QКак быстро отреагировала команда Drift Protocol на атаку?

AКоманда подтвердила активную атаку в течение нескольких минут, приостановила депозиты и вывод средств, что позволило снизить неопределённость и ограничить кросс-протокольное воздействие.

QКакая страна, по данным Elliptic, может стоять за этой атакой?

AElliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя высокий уровень координации и планирования.

QКак изменилась конкуренция в DeFi после инцидентов, подобных взлому Drift?

AПротоколы теперь конкурируют не только за счёт высокой доходности, но и через способность управлять рисками и защищать капитал, поскольку безопасность стала ключевым фактором доверия и удержания средств.

QКакие тенденции в области безопасности DeFi выделяются в отрасли согласно статье?

AНаблюдается рост расходов на безопасность DAO на 32% в 2025 году, усиление фокуса на операционной безопасности, включая ротацию подписантов и аварийные контроли, что определяет устойчивость протоколов.

Похожее

За $100 000 в месяц: Truth Social продает доступ к постам Трампа инвестиционным фирмам

Корпорация Trump Media and Technology Group (TMTG) запустила платный сервис Truth API, предоставляющий институциональным инвесторам и фирмам, занимающимся высокочастотной торговлей, мгновенный доступ к постам самых влиятельных аккаунтов в Truth Social, включая аккаунт экс-президента Дональда Трампа. Стоимость подписки, по данным источников, может достигать $100 000 в месяц. Компания позиционирует это как стратегию по извлечению прибыли из собственных активов. Инициатива вызвала критику со стороны ряда сенаторов-демократов и республиканцев, которые обвинили TMTG в продаже привилегированного доступа к постам президента и потребовали проверки со стороны SEC. В ответ компания заявила о скоординированной кампании по нанесению вреда её бизнесу. Анализ отмечает, что подобный сервис создает архитектуру риска, аналогичную случаям, когда торговые алгоритмы в прошлом вызывали обвал рынков, реагируя на фейковые сообщения в соцсетях. Отсутствие встроенного механизма верификации постов в реальном времени делает платформу потенциальной целью для манипуляций.

cryptonews.ru1 ч. назад

За $100 000 в месяц: Truth Social продает доступ к постам Трампа инвестиционным фирмам

cryptonews.ru1 ч. назад

Дивиденды по привилегированным акциям STRC остаются на уровне 12% несмотря на цену ниже номинала

Хотя привилегированные акции STRC компании Strategy завершили июль значительно ниже номинальной стоимости в $100, инвесторам сообщили, что дивиденд за август останется на уровне 12% и не будет увеличен. Акции закрылись 2 августа на уровне $89.46. Генеральный директор Фонг Ле подтвердил, что корпоративная цель — достичь торговли акциями в диапазоне $99-$100, но не уточнил сроки. В июле компания сообщила о чистом убытке в $8.22 млрд за второй квартал, в основном из-за нереализованных потерь на хранении биткоина. Для обеспечения выплат по привилегированным акциям Strategy создала денежный резерв в $3.75 млрд, которого хватит более чем на два года. Компания также выкупила часть своих привилегированных акций со скидкой и намерена продолжать покупки, пока они торгуются ниже номинала.

cointelegraph3 ч. назад

Дивиденды по привилегированным акциям STRC остаются на уровне 12% несмотря на цену ниже номинала

cointelegraph3 ч. назад

Вывод биткоинов продолжается: 8 лет хранения в холодном кошельке Coldcard закончились нулем

Аппаратный кошелек Coldcard оказался уязвимым, что привело к масштабному выводу средств. По данным Galaxy Research на 2 августа 2026 года, похищено уже более 1367 BTC (около $88.6 млн) с 4585 адресов. Проблема связана не с прошивкой, а с seed-фразами, сгенерированными на уязвимых устройствах в определенный период (Mk2/Mk3 с прошивкой 4.0.1–4.1.9; Mk4/Mk5 до версии 5.6.0; Q до версии 1.5.0Q). Причина — ошибка в интеграции библиотеки libNgU, из-за которой устройство перестало использовать аппаратный генератор случайных чисел, перейдя на предсказуемый программный. Обновление прошивки не меняет существующую seed-фразу, поэтому владельцам необходимо сгенерировать новую на исправленной версии и перевести активы. Статья приводит трагичный пример 39-летнего инвестора, который за 8 лет накопил 2 BTC тяжелым трудом, храня их в Coldcard как защиту от гиперинфляции в своей стране, но потерял все за минуты из-за этой уязвимости. Этот случай показывает, что даже стратегия холодного хранения не является абсолютно надежной, особенно когда уязвимость кроется в самом генераторе случайных чисел внутри изолированного устройства.

cryptonews.ru3 ч. назад

Вывод биткоинов продолжается: 8 лет хранения в холодном кошельке Coldcard закончились нулем

cryptonews.ru3 ч. назад

Торговля

Спот

Популярные статьи

Как купить S

Добро пожаловать на HTX.com! Мы сделали приобретение Sonic (S) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Sonic (S).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Sonic (S)После приобретения вами Sonic (S) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Sonic (S)С легкостью торгуйте Sonic (S) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.8k просмотров всегоОпубликовано 2025.01.15Обновлено 2026.06.02

Как купить S

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

Он решает проблемы масштабируемости, совместимости между блокчейнами и стимулов для разработчиков с помощью технологических инноваций.

2.4k просмотров всегоОпубликовано 2025.04.09Обновлено 2025.04.09

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

HTX Learn — ваш проводник в мир перспективных проектов, и мы запускаем специальное мероприятие "Учитесь и Зарабатывайте", посвящённое этим проектам. Наше новое направление .

1.9k просмотров всегоОпубликовано 2025.04.10Обновлено 2025.04.10

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на S (S) представлены ниже.

活动图片