‘Beyond code errors’ – Как утечка $285 млн в Drift Protocol меняет стандарты безопасности DeFi

ambcryptoОпубликовано 2026-04-06Обновлено 2026-04-06

Введение

Эксплойт Drift Protocol на сумму $285 млн демонстрирует сдвиг в атаках на DeFi: вместо поиска уязвимостей в коде злоумышленники теперь нацеливаются на уровни управления и контроля. Атакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения прав администратора. Быстрая реакция команды Drift — остановка депозитов и выводов, координация с биржами и безопасность — стала ключевым фактором сдерживания ущерба. Это подчеркивает, что скорость и прозрачность реагирования теперь влияют на доверие так же, как и сама эксплуатация. Убытки в DeFi за первый квартал 2026 года достигли $169 млн, при этом атаки смещаются в сторону контроля доступа. Безопасность теперь зависит не только от исправления смарт-контрактов, но и от защиты операционных процессов. Это меняет конкурентную среду: протоколы привлекают ликвидность не только за счёт высокой доходности, но и благодаря способности защищать капитал.

Эксплойт Drift Protocol демонстрирует явный сдвиг в том, как происходят атаки в DeFi, выходя за рамки простых ошибок кода к контролю над операциями протокола. Злоумышленник вывел около $285 млн, используя предварительно подписанные транзакции и манипулируя мультиподписью для быстрого получения административного доступа.

Это важно, потому что атакующие теперь сосредотачиваются на уровнях управления и контроля, где захват систем становится более эффективным, чем эксплуатация кода.

Elliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя более высокую координацию и планирование.

Источник: DeFiLlama

Влияние распространяется на связанные протоколы, поскольку общая ликвидность увеличивает риски за пределами одной платформы. Убытки за первый квартал 2026 года достигли около $169 млн в 34 инцидентах, причем атаки теперь сосредоточены на доступе и контроле. Это показывает, что безопасность зависит больше от защиты операций и пользователей, а не только от исправления ошибок в смарт-контрактах.

Реакция Drift показывает роль быстрого управления кризисом

Реакция Drift показывает, как сейчас управление кризисом формирует доверие рынка не меньше, чем сам эксплойт. В течение нескольких минут команда подтвердила активную атаку и приостановила депозиты и выводы, сигнализируя о немедленном контроле.

Такое быстрое раскрытие информации важно, поскольку оно снижает неопределенность, позволяя пользователям и партнерам реагировать до того, как риски распространятся дальше. Быстро последовала координация с security-фирмами, мостами и биржами, что ограничило межпротокольное воздействие.

Эта модель подчеркивает новый стандарт, где скорость реакции и прозрачность влияют на доверие. Протоколы теперь конкурируют по тому, насколько эффективно они управляют рисками в реальном времени.

Безопасность становится ключевым фактором в конкуренции DeFi

Эта динамика реакции теперь распространяется на то, как протоколы конкурируют, поскольку управление рисками становится таким же важным, как и предложение доходности. Доходность сжалась до примерно 6,8%–13,5%, что смещает фокус с погони за более высокой доходностью.

Этот сдвиг усиливается, поскольку инциденты, подобные эксплойту Drift на $285 млн, подчеркивают операционные слабости, а не недостатки кода. Пользователи теперь оценивают, насколько хорошо протоколы управляют рисками и сдерживают их.

В то же время отраслевые данные показывают, что расходы на безопасность DAO выросли примерно на 32% в 2025 году, что отражает более сильную focus на операционной безопасности. Меры, такие как ротация подписантов и аварийное управление, определяют устойчивость.

Это меняет конкуренцию, где протоколы привлекают ликвидность не только через доходность, но и через свою способность защищать и стабилизировать капитал.


Итоговое резюме

  • Drift Protocol подчеркивает сдвиг в сторону эксплуатации управления и операций, где атаки на уровне контроля и быстрая реакция теперь определяют устойчивость протокола.
  • Drift также показывает, как эволюционирует конкуренция в DeFi, поскольку выполнение мер безопасности и скорость сдерживания становятся ключевыми драйверами доверия и удержания капитала.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто стало основной причиной эксплойта Drift Protocol на сумму $285 млн?

AАтакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения административного доступа, что указывает на смещение фокуса атак с ошибок кода на контроль операций протокола.

QКак быстро отреагировала команда Drift Protocol на атаку?

AКоманда подтвердила активную атаку в течение нескольких минут, приостановила депозиты и вывод средств, что позволило снизить неопределённость и ограничить кросс-протокольное воздействие.

QКакая страна, по данным Elliptic, может стоять за этой атакой?

AElliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя высокий уровень координации и планирования.

QКак изменилась конкуренция в DeFi после инцидентов, подобных взлому Drift?

AПротоколы теперь конкурируют не только за счёт высокой доходности, но и через способность управлять рисками и защищать капитал, поскольку безопасность стала ключевым фактором доверия и удержания средств.

QКакие тенденции в области безопасности DeFi выделяются в отрасли согласно статье?

AНаблюдается рост расходов на безопасность DAO на 32% в 2025 году, усиление фокуса на операционной безопасности, включая ротацию подписантов и аварийные контроли, что определяет устойчивость протоколов.

Похожее

Роботы-«Телепузики» приходят убираться домой за 200 рублей в час. Настоящий человеко-автомат

Американский стартап Tau Robotics представил услугу по уборке домов с помощью человекоподобных роботов по цене $30 в час. Роботы под именами Chelsea, Elon и Tony выполняют различные задачи: уборку кухни и ванной, регулярное обслуживание и глубокую чистку. Ключевая особенность — все действия в демонстрационных видео выполняются в реальном времени, без ускорения, что редкость для подобных демо. Однако выяснилось, что роботы в текущей версии не автономны, а управляются оператором дистанционно (так называемый «teleoperation»). Основатели объясняют этот подход как стратегический: он позволяет собирать данные в реальных домашних условиях для последующего обучения автономного ИИ, аналогично «режиму тени» в беспилотных автомобилях. В статье обсуждается сложность внедрения человекоподобных роботов в домашние условия. Автор отмечает, что, несмотря на критику «дистанционного управления», такой подход может быть практичным первым шагом для сбора данных. Также подчёркивается, что человекоподобная форма упрощает дистанционное управление, так как оператору интуитивно понятны движения, и она обладает значительной эмоциональной ценностью для пользователя. Услуга в настоящее время доступна по приглашению в Сан-Франциско.

marsbit14 мин. назад

Роботы-«Телепузики» приходят убираться домой за 200 рублей в час. Настоящий человеко-автомат

marsbit14 мин. назад

Из Кореи в США: благодаря ИИ рабочие профессии становятся всё востребованнее

Искусственный интеллект меняет структуру рынка труда, повышая спрос и зарплаты квалифицированных рабочих специальностей, в то время как традиционное высшее образование теряет привлекательность. Данные из США показывают, что доходы профессиональных училищ выросли на 11.4% в 2025 году, а число увольнений из-за внедрения ИИ достигло рекордных 38 579 в мае. Молодое поколение всё чаще выбирает рабочие профессии, считая их более стабильными в эпоху автоматизации. В США зарплаты таких специалистов, как электрики и сантехники, уже сравнялись или превзошли доходы многих офисных работников. В Корее выпускники профильных школ, например, полупроводниковой, практически гарантированно получают работу в таких компаниях, как Samsung. Дефицит кадров усугубляется массовым выходом на пенсию старшего поколения и бумом строительства инфраструктуры, в том числе для дата-центров. Крупные компании, такие как Meta и JPMorgan, инвестируют миллионы в программы обучения. Несмотря на растущий интерес, преодоление стереотипов о "непрестижности" рабочих профессий остаётся ключевой задачей для полного удовлетворения рыночного спроса.

marsbit58 мин. назад

Из Кореи в США: благодаря ИИ рабочие профессии становятся всё востребованнее

marsbit58 мин. назад

От TPU к самосовершенствующимся агентам: как Джефф Дин видит следующий шаг в развитии ИИ

В статье на основе выступления Джеффа Дина на YC Startup School обсуждается эволюция ИИ от больших моделей к системам с долгосрочными агентами. Дин подчеркивает, что следующий этап ИИ — не просто более умные модели, а создание систем, способных к продолжительной автономной работе, самообучению и автоматизированным экспериментам. Ключевые темы включают смещение фокуса с размера моделей на организацию интеллекта, важность контекстной инженерии, аппаратной эффективности (особенно для вывода), а также возможности для стартапов в нишевых областях, где большие модели слабы. Он отмечает, что по мере удешевления генерации кода возрастает ценность четких спецификаций, правильной постановки задач и "вкуса" в выборе направлений. В итоге, главным становится не ответ модели, а создание надежных систем, способных выполнять сложные, многошаговые задачи.

marsbit1 ч. назад

От TPU к самосовершенствующимся агентам: как Джефф Дин видит следующий шаг в развитии ИИ

marsbit1 ч. назад

Qualcomm: спад ажиотажа вокруг ИИ. Когда наступит выздоровление на рынке смартфонов?

Компания Qualcomm (QCOM.O) опубликовала финансовый отчёт за третий квартал 2026 финансового года (по состоянию на июнь 2026 года). Выручка составила 9,95 млрд долларов США, что на 4% меньше, чем годом ранее, но превысило рыночные ожидания. Однако маржинальность снизилась до 53,1%, не достигнув прогнозируемых 54,6%, главным образом из-за роста себестоимости, включая затраты на производство и память. Основное давление на выручку оказал сегмент мобильных устройств, который упал на 19,6% до 5,09 млрд долларов. Это связано со снижением глобальных поставок смартфонов (кроме Apple) на 11%, а также с тенденцией производителей использовать старые платформы для снижения затрат. В то же время автомобильный бизнес продемонстрировал рост на 61% до 1,59 млрд долларов, а сегмент IoT вырос на 9% до 1,83 млрд. Чистая прибыль составила 2 млрд долларов, однако операционная прибыль снизилась на 41% из-за падения маржинальности и роста расходов. Прогноз на следующий квартал по выручке (97-105 млрд долларов) соответствует ожиданиям, но прогноз по прибыли на акцию оказался ниже рыночных оценок. На фоне слабости основного бизнеса Qualcomm активно развивает направление центров обработки данных (ЦОД) в сфере ИИ, представив четыре продуктовые линии: ускорители ИИ, коммерческие CPU, индивидуальные чипы и решения для подключения. Компания сотрудничает с Microsoft и Meta и ставит амбициозную цель по выручке от этого направления в 15 млрд долларов к 2029 финансовому году. Однако, поскольку данный бизнес ещё не вносит существенного вклада в выручку, а ожидания рынка в отношении ИИ снижаются, акции компании откатились с пиков, достигнутых на волне энтузиазма по поводу ИИ. В краткосрочной перспективе производительность компании по-прежнему зависит от восстановления рынка смартфонов и снижения цен на компоненты, такие как память.

marsbit1 ч. назад

Qualcomm: спад ажиотажа вокруг ИИ. Когда наступит выздоровление на рынке смартфонов?

marsbit1 ч. назад

Эксплойт Coldcard вызывает исход биткойнов, «бычья» консолидация крипторынка: Дайджест Ходлера, 2 августа

После утечки средств из кошельков Coldcard на сумму около $90 млн в биткойнах, мелкие держатели стали активно переводить средства на централизованные биржи. Объём переводов менее 1 BTC достиг максимума с 2022 года. По данным Galaxy Research, в результате трёх волн атак было скомпрометировано более 4500 адресов. Эксплойт использовал уязвимость в процессе генерации сида кошелька. В США обсуждение "Закона о ясности" (Clarity Act) зашло в тупик из-за разногласий по этическим нормам для политиков и регулированию стейблкоинов. Вероятность принятия закона до истечения срока крайне мала. Отчётность компаний за второй квартал показала снижение доходов: Coinbase сообщила о чистых убытках, а доход Robinhood от криптовалютных операций упал на 38%. При этом аналитик ARK Invest заявил, что индустрия вступает в фазу крупнейшей консолидации, что, по его мнению, является бычьим сигналом. Чемпионат мира по футболу 2026 года принёс $20 млрд объёма на блокчейн-рынках прогнозов. За неделю Bitcoin и Ether потеряли около 3% стоимости. Среди альткоинов лучше всего себя показали Cardano (ADA) и Uniswap (UNI). Аналитики Grayscale предположили, что дно рынка Bitcoin, возможно, уже достигнуто раньше традиционного четырёхлетнего цикла. В разделе FUD: основатель Telegram Павел Дуров объявлен в розыск в России, платформа Pump.fun уволила сотрудников перед получением ими токенов на миллионы долларов, а сотрудник Белого дома покинул пост на фоне обвинений в использовании инсайдерской информации для ставок на прогнозных рынках.

cointelegraph1 ч. назад

Эксплойт Coldcard вызывает исход биткойнов, «бычья» консолидация крипторынка: Дайджест Ходлера, 2 августа

cointelegraph1 ч. назад

Торговля

Спот

Популярные статьи

Как купить S

Добро пожаловать на HTX.com! Мы сделали приобретение Sonic (S) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Sonic (S).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Sonic (S)После приобретения вами Sonic (S) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Sonic (S)С легкостью торгуйте Sonic (S) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.8k просмотров всегоОпубликовано 2025.01.15Обновлено 2026.06.02

Как купить S

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

Он решает проблемы масштабируемости, совместимости между блокчейнами и стимулов для разработчиков с помощью технологических инноваций.

2.4k просмотров всегоОпубликовано 2025.04.09Обновлено 2025.04.09

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

HTX Learn — ваш проводник в мир перспективных проектов, и мы запускаем специальное мероприятие "Учитесь и Зарабатывайте", посвящённое этим проектам. Наше новое направление .

1.9k просмотров всегоОпубликовано 2025.04.10Обновлено 2025.04.10

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на S (S) представлены ниже.

活动图片