‘Beyond code errors’ – Как утечка $285 млн в Drift Protocol меняет стандарты безопасности DeFi

ambcryptoОпубликовано 2026-04-06Обновлено 2026-04-06

Введение

Эксплойт Drift Protocol на сумму $285 млн демонстрирует сдвиг в атаках на DeFi: вместо поиска уязвимостей в коде злоумышленники теперь нацеливаются на уровни управления и контроля. Атакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения прав администратора. Быстрая реакция команды Drift — остановка депозитов и выводов, координация с биржами и безопасность — стала ключевым фактором сдерживания ущерба. Это подчеркивает, что скорость и прозрачность реагирования теперь влияют на доверие так же, как и сама эксплуатация. Убытки в DeFi за первый квартал 2026 года достигли $169 млн, при этом атаки смещаются в сторону контроля доступа. Безопасность теперь зависит не только от исправления смарт-контрактов, но и от защиты операционных процессов. Это меняет конкурентную среду: протоколы привлекают ликвидность не только за счёт высокой доходности, но и благодаря способности защищать капитал.

Эксплойт Drift Protocol демонстрирует явный сдвиг в том, как происходят атаки в DeFi, выходя за рамки простых ошибок кода к контролю над операциями протокола. Злоумышленник вывел около $285 млн, используя предварительно подписанные транзакции и манипулируя мультиподписью для быстрого получения административного доступа.

Это важно, потому что атакующие теперь сосредотачиваются на уровнях управления и контроля, где захват систем становится более эффективным, чем эксплуатация кода.

Elliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя более высокую координацию и планирование.

Источник: DeFiLlama

Влияние распространяется на связанные протоколы, поскольку общая ликвидность увеличивает риски за пределами одной платформы. Убытки за первый квартал 2026 года достигли около $169 млн в 34 инцидентах, причем атаки теперь сосредоточены на доступе и контроле. Это показывает, что безопасность зависит больше от защиты операций и пользователей, а не только от исправления ошибок в смарт-контрактах.

Реакция Drift показывает роль быстрого управления кризисом

Реакция Drift показывает, как сейчас управление кризисом формирует доверие рынка не меньше, чем сам эксплойт. В течение нескольких минут команда подтвердила активную атаку и приостановила депозиты и выводы, сигнализируя о немедленном контроле.

Такое быстрое раскрытие информации важно, поскольку оно снижает неопределенность, позволяя пользователям и партнерам реагировать до того, как риски распространятся дальше. Быстро последовала координация с security-фирмами, мостами и биржами, что ограничило межпротокольное воздействие.

Эта модель подчеркивает новый стандарт, где скорость реакции и прозрачность влияют на доверие. Протоколы теперь конкурируют по тому, насколько эффективно они управляют рисками в реальном времени.

Безопасность становится ключевым фактором в конкуренции DeFi

Эта динамика реакции теперь распространяется на то, как протоколы конкурируют, поскольку управление рисками становится таким же важным, как и предложение доходности. Доходность сжалась до примерно 6,8%–13,5%, что смещает фокус с погони за более высокой доходностью.

Этот сдвиг усиливается, поскольку инциденты, подобные эксплойту Drift на $285 млн, подчеркивают операционные слабости, а не недостатки кода. Пользователи теперь оценивают, насколько хорошо протоколы управляют рисками и сдерживают их.

В то же время отраслевые данные показывают, что расходы на безопасность DAO выросли примерно на 32% в 2025 году, что отражает более сильную focus на операционной безопасности. Меры, такие как ротация подписантов и аварийное управление, определяют устойчивость.

Это меняет конкуренцию, где протоколы привлекают ликвидность не только через доходность, но и через свою способность защищать и стабилизировать капитал.


Итоговое резюме

  • Drift Protocol подчеркивает сдвиг в сторону эксплуатации управления и операций, где атаки на уровне контроля и быстрая реакция теперь определяют устойчивость протокола.
  • Drift также показывает, как эволюционирует конкуренция в DeFi, поскольку выполнение мер безопасности и скорость сдерживания становятся ключевыми драйверами доверия и удержания капитала.

Трендовые криптовалюты

Связанные с этим вопросы

QЧто стало основной причиной эксплойта Drift Protocol на сумму $285 млн?

AАтакующий использовал предварительно подписанные транзакции и манипулировал мультиподписью для быстрого получения административного доступа, что указывает на смещение фокуса атак с ошибок кода на контроль операций протокола.

QКак быстро отреагировала команда Drift Protocol на атаку?

AКоманда подтвердила активную атаку в течение нескольких минут, приостановила депозиты и вывод средств, что позволило снизить неопределённость и ограничить кросс-протокольное воздействие.

QКакая страна, по данным Elliptic, может стоять за этой атакой?

AElliptic связывает эту активность с операциями в стиле Корейской Народно-Демократической Республики (КНДР), демонстрируя высокий уровень координации и планирования.

QКак изменилась конкуренция в DeFi после инцидентов, подобных взлому Drift?

AПротоколы теперь конкурируют не только за счёт высокой доходности, но и через способность управлять рисками и защищать капитал, поскольку безопасность стала ключевым фактором доверия и удержания средств.

QКакие тенденции в области безопасности DeFi выделяются в отрасли согласно статье?

AНаблюдается рост расходов на безопасность DAO на 32% в 2025 году, усиление фокуса на операционной безопасности, включая ротацию подписантов и аварийные контроли, что определяет устойчивость протоколов.

Похожее

Крупнейшая выставка торговли и инвестиций в Индии проходит в Мумбаи

Индийская торговая и инвестиционная сфера стремительно развивается, расширяясь за пределы крупных городов благодаря росту финансовой грамотности и цифровых платформ. Чтобы удовлетворить спрос на качественное образование и экспертные знания, ключевую роль играют отраслевые мероприятия. Money Expo India 2026, 5-я выставка, пройдет 29–30 августа 2026 года в Конгресс-центре Jio World в Мумбаи. Мероприятие соберет ведущие онлайн-торговые и финтех-компании, инвестиционные платформы и поставщиков финансовых услуг. В программе — экспертные конференции, демонстрации продуктов и возможности для нетворкинга. Как отмечает коммерческий директор HQMENA Нияз, выставка призвана объединить растущее сообщество инвесторов с глобальными брендами, экспертами и новыми технологиями. Участники, такие как HDFC Securities, Alphabots и Tradomate, высоко оценили качество аудитории, уровень организации и энергетику мероприятия. Money Expo India способствует развитию финансовой экосистемы страны, объединяя инновации, образование и отраслевое сотрудничество. Это одна из ведущих финансовых выставок Индии, создающая платформу для взаимодействия брокеров, финтех-компаний, инвесторов и отраслевых лидеров.

TheNewsCrypto8 мин. назад

Крупнейшая выставка торговли и инвестиций в Индии проходит в Мумбаи

TheNewsCrypto8 мин. назад

Патрик Витт откладывает военную подготовку, чтобы возглавить усилия Белого дома по принятию закона CLARITY Act

Белый дом усилил работу над Законом о CLARITY, и его главный советник по цифровым активам, Патрик Уитт, отложил свою военную подготовку в Национальной гвардии армии Джорджии, чтобы продолжить переговоры по этому важному законопроекту о криптовалютах. Уитт должен был начать обучение 27 июля, но из-за предстоящего перерыва в работе Сената с 8 августа открылось небольшое окно для переговоров. Администрация считает этот период критически важным для продвижения Закона о CLARITY, который призван установить четкие правила регулирования рынка цифровых активов в США. Это уже не первый раз, когда Уитт откладывает военную службу ради этой работы. Актуальность роли Уитта возросла после того, как заместитель директора Гарри Джунг объявил о своем уходе из правительства. Первоначально Джунг должен был взять на себя обязанности во время отсутствия Уитта, но теперь присутствие Уитта в Вашингтоне необходимо для обеспечения преемственности руководства в ключевой законодательный период. Администрация продолжает работу над законопроектом до перерыва в Сенате 8 августа.

TheNewsCrypto17 мин. назад

Патрик Витт откладывает военную подготовку, чтобы возглавить усилия Белого дома по принятию закона CLARITY Act

TheNewsCrypto17 мин. назад

Акции Circle обвалились на 76%, гонконгская стейблкоин появится в течение двух недель

Акции Circle упали на 76% с июня 2023 года, с $260 до $62, что свидетельствует о переоценке рынком ее стоимости. Президент компании Хит Тарберт заявляет о долгосрочной стратегии, но аналитики Mizuho понизили рейтинг акций, ссылаясь на растущую конкуренцию и давление на прибыль. Конкуренция на рынке стейблкоинов обостряется. USDC сохраняет лидерство с объемом в $730 млрд, но сталкивается с вызовом от нового стейблкоина Open USD и платформы Visa Stablecoin Platform, которые используют модель распределения доходов для привлечения партнеров. Circle в ответ развивает партнерство с японской JCB для интеграции USDC в офлайн-платежи. Tether (USDT) сталкивается с проблемами соблюдения требований нового закона США (GENIUS), дающего два года на приведение резервов (сейчас включающих биткойны и драгметаллы) в соответствие с нормами. Несоблюдение может ограничить его использование на рынке США. В Гонконге ожидается запуск стейблкоина HKDAP, привязанного к гонконгскому доллару, после получения одной из первых лицензий регулятором консорциумом во главе со Standard Chartered. Ключевым вопросом станет интеграция в реальные финансовые потоки. Падение акций Circle отражает не только усиление конкуренции в отрасли, но и изменение рыночных ожиданий относительно процентных ставок. Эпоха безраздельного доминирования на рынке стейблкоинов подходит к концу, и ценность масштаба пересматривается. Будущее определит, кто сможет реализовать заявленные стратегии.

marsbit21 мин. назад

Акции Circle обвалились на 76%, гонконгская стейблкоин появится в течение двух недель

marsbit21 мин. назад

В условиях капиталистической осады децентрализация — единственная линия обороны публичных блокчейнов

В статье профессора Колумбийской бизнес-школы Омида Малекана утверждается, что в условиях давления со стороны крупного капитала и корпораций единственной надежной защитой публичных блокчейнов является максимальная децентрализация. Автор, называющий себя прагматиком и реалистом, анализирует ситуацию с позиций макиавеллизма и истории, доказывая, что любые компромиссные и централизованные решения (разрешенные блокчейны, консорциумы) неизбежно будут поглощены или коррумпированы традиционными институтами для сохранения их власти и прибыли. Главная опасность для протоколов заключается не во внешних атаках, а в захвате контроля изнутри, о чем свидетельствует эволюция таких платформ, как Visa, Mastercard или Google. Поскольку публичный базовый блокчейн потенциально охватывает огромный рынок расчетов для активов, платежей и приложений, мотивация для его захвата чрезвычайно высока. Корпорации будут либо пытаться контролировать новые технологии, либо активно их дискредитировать. Псевдодецентрализованные корпоративные решения, по мнению автора, неэффективны и служат лишь тактикой задержки, позволяя традиционным игрокам замедлить внедрение truly децентрализованных систем. Однако в долгосрочной перспективе рынок, подобно воде, стекающей вниз, неизбежно выберет наиболее безопасную и открытую инфраструктуру, несмотря на ее текущие недостатки и высокую стоимость работы. Ethereum, при всех своих несовершенствах, сегодня представляет собой оптимальный баланс и наилучшую защиту от захвата.

Foresight News31 мин. назад

В условиях капиталистической осады децентрализация — единственная линия обороны публичных блокчейнов

Foresight News31 мин. назад

Кто решает правила Биткоина? BIP-110 вызывает раскол в управлении

**Резюме: BIP-110 и спор о том, кто определяет правила Биткоина** Предложение BIP-110 (Reduced Data Temporary Softfork) вызвало глубокие разногласия в сообществе Биткоина, выйдя за рамки технических дебатов и подняв фундаментальный вопрос управления: кто имеет право решать, что такое Биткоин и каковы его правила? **Суть BIP-110:** Предложение направлено на временное (на ~1 год) ограничение некриптовалютных данных (например, из Ordinals, Runes) непосредственно на уровне консенсусных правил, делая некоторые в настоящее время допустимые транзакции недействительными. Это повысило бы стоимость записи произвольных данных в блокчейн. Критики, включая Майкла Сайлора и Адама Бэка, утверждают, что это опасный прецедент, подрывающий нейтральность и устойчивость протокола. **Ключевые линии конфликта:** 1. **Уровень изменений:** BIP-110 пытается перенести борьбу с "спамом" с уровня политики ретрансляции/майнинга (который, по мнению сторонников, уже неэффективен из-за обходных путей) на уровень базовых консенсусных правил. 2. **Легитимность изменений:** Стороны спорят о легитимном механизме принятия решений: * **Майнеры:** Некоторые (например, F2Pool) считают, что PoW — это "конституция", и решения требуют поддержки майнеров. * **Ноды:** Сторонники Bitcoin Knots настаивают на суверенитете операторов нод, которые бесплатно обеспечивают безопасность. * **Разработчики:** Команда Bitcoin Core, изменившая политику по умолчанию в v30, обладает влиянием через код, но не имеет формального мандата. * **Крупные холдеры:** Майкл Сайлор, представляющий интересы корпоративных казначейств, вносит в спор вес нарратива и капитала. * **Технический консенсус:** Адам Бэк отстаивает модель, при которой любое изменение требует тщательного, медленного обсуждения среди разработчиков, что служит "иммунной системой" протокола. 3. **Практические проблемы:** Даже если BIP-110 активируется, он, вероятно, не сможет полностью остановить запись данных, так как всегда найдутся обходные методы. Кроме того, в реализации была обнаружена потенциальная уязвимость (BlockSlop), которая могла бы привести к расхождениям между нодами. **Итог:** BIP-110 стал стресс-тестом для системы управления Биткоином, где нет единого центра власти. Конфликт выявил противоречия между различными группами (майнеры, ноды, разработчики, крупные инвесторы), каждая из которых апеллирует к своему источнику легитимности. Вопрос о том, какая из этих сил в конечном счете определяет эволюцию протокола, остаётся открытым.

marsbit45 мин. назад

Кто решает правила Биткоина? BIP-110 вызывает раскол в управлении

marsbit45 мин. назад

Торговля

Спот

Популярные статьи

Как купить S

Добро пожаловать на HTX.com! Мы сделали приобретение Sonic (S) простым и удобным. Следуйте нашему пошаговому руководству и отправляйтесь в свое крипто-путешествие.Шаг 1: Создайте аккаунт на HTXИспользуйте свой адрес электронной почты или номер телефона, чтобы зарегистрироваться и бесплатно создать аккаунт на HTX. Пройдите удобную регистрацию и откройте для себя весь функционал.Создать аккаунтШаг 2: Перейдите в Купить криптовалюту и выберите свой способ оплатыКредитная/Дебетовая Карта: Используйте свою карту Visa или Mastercard для мгновенной покупки Sonic (S).Баланс: Используйте средства с баланса вашего аккаунта HTX для простой торговли.Третьи Лица: Мы добавили популярные способы оплаты, такие как Google Pay и Apple Pay, для повышения удобства.P2P: Торгуйте напрямую с другими пользователями на HTX.Внебиржевая Торговля (OTC): Мы предлагаем индивидуальные услуги и конкурентоспособные обменные курсы для трейдеров.Шаг 3: Хранение Sonic (S)После приобретения вами Sonic (S) храните их в своем аккаунте на HTX. В качестве альтернативы вы можете отправить их куда-либо с помощью перевода в блокчейне или использовать для торговли с другими криптовалютами.Шаг 4: Торговля Sonic (S)С легкостью торгуйте Sonic (S) на спотовом рынке HTX. Просто зайдите в свой аккаунт, выберите торговую пару, совершайте сделки и следите за ними в режиме реального времени. Мы предлагаем удобный интерфейс как для начинающих, так и для опытных трейдеров.

1.6k просмотров всегоОпубликовано 2025.01.15Обновлено 2026.06.02

Как купить S

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

Он решает проблемы масштабируемости, совместимости между блокчейнами и стимулов для разработчиков с помощью технологических инноваций.

2.4k просмотров всегоОпубликовано 2025.04.09Обновлено 2025.04.09

Sonic: Обновления под руководством Андре Кронье – новая звезда Layer-1 на фоне спада рынка

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

HTX Learn — ваш проводник в мир перспективных проектов, и мы запускаем специальное мероприятие "Учитесь и Зарабатывайте", посвящённое этим проектам. Наше новое направление .

1.9k просмотров всегоОпубликовано 2025.04.10Обновлено 2025.04.10

HTX Learn: Пройдите обучение по "Sonic" и разделите 1000 USDT

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на S (S) представлены ниже.

活动图片