Хакеры украли почти 17 миллионов долларов за 40 дней: «Зомби-контракты» становятся банкоматами для хакеров

marsbitОпубликовано 2026-06-26Обновлено 2026-06-26

Введение

За 40 дней хакеры похитили около 16,9 млн долларов США из пяти устаревших, но все еще активных смарт-контрактов. Наиболее пострадавшим стал DxSale, потерявший около 7,3 млн долларов из-за уязвимости в старом контракте locker. Атаки также затронули TrustedVolumes, Huma Finance V1, Raydium Legacy AMM и Aztec Connect в период с 7 мая по 15 июня 2026 года. Проблема не в конкретной уязвимости, а в том, что заброшенные контракты, оставшиеся в блокчейне, часто сохраняют экономическую ценность, разрешения и доступные функции, что делает их легкой мишенью. Команды перестают активно следить за старыми системами, ослабляя мониторинг, что позволяет злоумышленникам находить и использовать забытые уязвимые пути. Риск усугубляется развитием автоматизированных инструментов анализа, которые упрощают поиск таких целей. Хотя нет доказательств использования ИИ в этих конкретных атаках, снижение затрат на поиск уязвимостей в "вчерашних продуктах" является тревожной тенденцией. В индустрии безопасности DeFi существуют строгие процедуры аудита перед запуском, но отсутствуют аналогичные стандарты для вывода контрактов из эксплуатации. Контракт становится безопасным только после полного удаления средств, прав доступа и точек входа.

Автор: ZeroDrift

Ключевые моменты

  • DxSale — наиболее пострадавший случай: злоумышленники похитили около 7,3 млн долларов.
  • Проблема не в какой-то одной уязвимости, а в неполном выводе старых контрактов из эксплуатации, которые сохраняют экономическую ценность и операционные права.

Согласно анализу ZeroDrift от 22 июня 2026 года, за последние 40 дней злоумышленники похитили около 16,9 млн долларов с пяти устаревших, но всё ещё работающих в блокчейне смарт-контрактов.

«Заброшенный контракт» не означает «неработающий контракт». Многие контракты, хотя уже не разрабатываются и не поддерживаются командой, всё ещё развернуты в сети, могут получать средства, выполнять транзакции или перемещать активы. Пока в них остаются средства, разрешения или доступные для вызова точки входа, они остаются целью для атак.

Эти события произошли в период с 7 мая по 15 июня 2026 года. TrustedVolumes потеряли около 5,87 млн долларов, пул Huma Finance V1 — около 101 тыс. долларов, DxSale V1 Locker — около 7,3 млн долларов, пул Raydium Legacy AMM — около 1,34 млн долларов, а Aztec Connect потерял около 2,28 млн долларов в результате двух последовательных атак.

Диаграмма: Совокупный ущерб от пяти инцидентов, связанных с устаревшими контрактами, за 40 дней. Источник: ZeroDrift / X.

Контракты, за которыми никто не следит, всё ещё могут управлять средствами

Случай с DxSale особенно показателен. Его старый контракт locker изначально использовался для долгосрочной блокировки ликвидности, гарантируя, что средства не могут быть изъяты до оговоренного срока. Но риск таких систем как раз исходит из их цели: они изначально предназначены для долгосрочного хранения ценности.

Со временем внимание команды переключается на новые продукты, правила мониторинга ослабевают, меняются ответственные лица, старые пути доступа и исторические допущения постепенно забываются. ZeroDrift отмечает, что в случае с DxSale старый управляющий путь снова стал доступен, что привело к изъятию ликвидности, которая должна была быть заблокирована.

Пять инцидентов не являются повторным использованием одной и той же уязвимости. Они произошли в разных системах, с разной архитектурой и в разных блокчейнах, затрагивая различные компоненты: расчеты RFQ, кредитные пулы, LP locker, AMM и выход из rollup.

Общим является базовое состояние: эти контракты уже перестали быть активным фокусом разработки команд, но при этом сохраняют экономическую ценность в блокчейне.

Автоматизированный анализ увеличивает риски старых контрактов

Старые контракты идеально подходят для автоматизированного поиска: код открыт, история в блокчейне полная, мониторинг слабый, и они часто содержат устаревшие допущения безопасности. Раньше систематический поиск таких долгоиграющих целей требовал значительных ручных затрат; сейчас поиск по сходству кода, симуляция транзакций, анализ данных в блокчейне и проверка с помощью ИИ снижают стоимость такого поиска.

ZeroDrift также подчеркивает, что в настоящее время нет публичных доказательств участия ИИ в этих пяти конкретных атаках. Настоящее внимание стоит уделить изменению структуры затрат: злоумышленникам становится всё проще систематически сканировать «продукты прошлого», в то время как защищающаяся сторона ещё не внедрила столь же системный подход к управлению «ответственностью прошлого».

В индустрии безопасности DeFi уже сформировался довольно зрелый процесс аудита перед запуском, но вывод контрактов из эксплуатации, миграция и прекращение работы по-прежнему не имеют столь же строгой дисциплины. Контракт не становится безопасным автоматически только потому, что команда прекратила его поддержку. Только когда средства, права доступа, разрешения, точки входа и доверительные допущения полностью удалены, он может считаться действительно выведенным из эксплуатации.

Связанные с этим вопросы

QЧто такое «зомби-контракты» и почему они становятся мишенью для хакеров?

A«Зомби-контракты» — это устаревшие смарт-контракты, которые больше не поддерживаются и не развиваются командой, но всё ещё развёрнуты в блокчейне и содержат экономическую ценность (например, средства или права доступа). Они становятся мишенью, потому что часто остаются без мониторинга, имеют устаревшие предположения о безопасности, но при этом сохраняют функциональность для перемещения активов.

QКакой контракт понёс наибольшие потери в течение 40 дней, согласно отчёту ZeroDrift?

AСогласно анализу ZeroDrift, наибольшие потери понёс контракт DxSale V1 Locker, из которого хакеры похитили около 7,3 миллиона долларов.

QВ чём заключается основная проблема, связанная с устаревшими контрактами, согласно статье?

AОсновная проблема заключается не в каком-то одном конкретном уязвимости, а в неполном выводе старых контрактов из эксплуатации. Они остаются в сети, сохраняя экономическую ценность и операционные разрешения (доступ к средствам), при этом команды перестают их активно контролировать и поддерживать.

QКак автоматизация влияет на риски, связанные со старыми контрактами?

AАвтоматизированный анализ (поиск по сходству кода, симуляция транзакций, анализ данных в блокчейне) снижает стоимость и упрощает для злоумышленников систематический поиск и эксплуатацию уязвимых «зомби-контрактов». Это создает дисбаланс, так как атакующие наращивают возможности поиска, а защищающаяся сторона ещё не систематизировала процессы управления рисками от устаревших систем.

QЧто, по мнению ZeroDrift, необходимо для полного «выхода на пенсию» смарт-контракта?

AДля полного и безопасного вывода контракта из эксплуатации необходимо не просто прекратить его разработку, а полностью удалить из него все средства, права доступа, авторизации, точки входа и доверенные взаимосвязи. Только когда контракт не содержит никакой экономической ценности и не может быть использован, он считается действительно «вышедшим на пенсию».

Похожее

Разбираем HyperEVM: Какие приложения действительно получат преимущества от Hyperliquid?

**Ключевые выводы:** HyperEVM следует рассматривать как слой смарт-контрактов, чья основная ценность заключается в предоставлении приложениям возможности напрямую считывать и использовать данные о транзакциях, залогах, позициях и рисках HyperCore (центрального ядра Hyperliquid). **Приоритет за биржей:** Hyperliquid развивался по принципу «сначала биржа, затем приложения». HyperEVM — это не просто ещё одна цепочка для копирования DeFi, а инструмент для программирования самой биржи. Ценные нативные приложения HyperEVM должны: 1) реализовывать логику, невозможную в HyperCore; 2) зависеть от уникального состояния HyperCore; 3) повышать полезность Hyperliquid как финансовой площадки. **Матрица 2x2 для оценки приложений:** - **Локальные EVM-финансы:** Необходимы смарт-контракты, но модель может быть перенесена (например, AMM, кредитные рынки). Это важная базовая инфраструктура. - **Нативные расширения ядра:** Глубоко зависят от Hyperliquid, используя EVM для упаковки или токенизации его активов (например, обёртки для HLP). - **Программируемый HyperCore:** Наиболее перспективное направление. Приложения используют как гибкость EVM, так и глубокую интеграцию с состоянием и исполнением в HyperCore, «продуктивизируя» активность на бирже (например, стратегии, управляемые смарт-контрактами). **Универсальный финансовый счёт — конечная цель:** Главная возможность HyperEVM — создание единого учётного записи, где пользовательские активы (BTC, ETH и т.д.) становятся единым балансом для одновременного использования в торговле (HyperCore), кредитовании, заработке Yield, хеджировании и платежах. Это объединяет контроль пользователя (как в DeFi) с мощной инфраструктурой ликвидности и рисков централизованной биржи. Следующая волна развития превратит HyperCore в truly программируемую среду.

Foresight News12 мин. назад

Разбираем HyperEVM: Какие приложения действительно получат преимущества от Hyperliquid?

Foresight News12 мин. назад

Обвал капитализации «старых лошадей»: гибель системы оценки целого класса активов

**Крах оценки «старых» акций: смерть системы координат для целого класса активов** С 2014 по 2026 год стоимость ведущих китайских интернет-компаний (Alibaba, Tencent, Meituan, PDD) пережила глубокую переоценку, вернувшись к уровню многолетней давности, в то время как более молодые компании упали на 85–98%. Прежняя модель оценки («американский аналог со скидкой») рухнула под влиянием торговых войн, жёсткого регулирования и геополитических рисков, но проблема оказалась глубже. Аналогичный процесс затронул и американских технологических гигантов («Великолепную семёрку»). Такие компании, как Microsoft, столкнулись со сжатием прибылей, несмотря на сильные фундаментальные показатели. Причина — колоссальные капитальные затраты на инфраструктуру ИИ (Microsoft планирует $190 млрд в 2026 году), которые давят на свободный денежный поток, пока будущая доходность остаётся неясной. И в Китае, и в США устоявшиеся платформенные бизнес-модели с высокой маржинальностью под угрозой из-за сдвига парадигмы в сторону ИИ, что породило уничижительный термин для таких акций — «старые» (老登股). Историческая параллель — Япония после краха пузыря 1989 года. Тогда рынку потребовалось около 25 лет (до прихода Баффетта с новой логикой «низкая оценка + высокие дивиденды + реформы управления»), чтобы отказаться от старого нарратива («Япония будет доминировать») и выработать новую систему оценки активов. Китайский интернет сейчас находится в аналогичном вакууме: старая система координат мертва, новая ещё не создана. Потенциальными основами для неё могут стать: 1. **Успешная трансформация в провайдера инфраструктуры и услуг ИИ** (сопряжённая с огромными затратами и рисками для текущей прибыли). 2. **Акцент на возврате капитала акционерам** (масштабные выкупы акций и дивиденды), как в случае Баффетта в Японии. Текущая ситуация, вероятно, является лишь средней фазой этого длительного процесса переоценки, который может затянуться. Рынок ждёт нового убедительного ответа на вопрос: «Почему стоит покупать эти активы?».

marsbit1 ч. назад

Обвал капитализации «старых лошадей»: гибель системы оценки целого класса активов

marsbit1 ч. назад

STRC торгуется с глубоким дисконтом, mNAV опустился ниже точки безубыточности: логика оценки Strategy пересмотрена

В статье анализируется изменение логики оценки компаний, резервирующих биткоин, на примере Strategy и её токена STRC. Автор утверждает, что эти компании по своей сути являются высокодоходными финансовыми учреждениями, подобными банкам, а не технологическим компаниям, и поэтому их следует оценивать с использованием банковских метрик, таких как соотношение цены к чистой стоимости активов (mNAV). Ключевой момент: mNAV Strategy упал до 1,10x, что ниже собственного порога окупаемости компании в 1,22x. Одновременно с этим токен STRC торгуется со скидкой 19% к номиналу, а резервы наличных средств покрывают дивиденды по STRC менее чем на 10 месяцев, что сигнализирует о ужесточении условий финансирования. Проведён анализ четырёх сценариев использования привлечённых 10 млрд долларов: покупка биткоинов, выкуп STRC, увеличение резервов наличности и смешанный вариант. Результат: выкуп STRC по дисконту является наиболее эффективным путём. Он напрямую укрепляет баланс, увеличивая чистые биткоин-активы на акцию, снижает долговую нагрузку и улучшает показатель покрытия дивидендов наличностью. Это может запустить позитивный цикл: укрепление баланса → восстановление цены STRC к номиналу → снижение дивидендной доходности → возобновление возможности привлечения капитала по номиналу. Вывод: в текущих условиях Strategy следует сосредоточиться на укреплении баланса (выкуп STRC, наращивание ликвидности), а не на покупке дополнительных биткоинов, которая лишь незначительно улучшает популярный, но поверхностный показатель "общего количества биткоинов в казне".

Foresight News1 ч. назад

STRC торгуется с глубоким дисконтом, mNAV опустился ниже точки безубыточности: логика оценки Strategy пересмотрена

Foresight News1 ч. назад

Collector Crypt возвысился как "печатный станок" на блокчейне: менее 1000 DAU, киты обеспечивают 97% доходов

Автор: Нэнси, PANews Проект Collector Crypt, связанный с коллекционными карточными играми (TCG), недавно вошёл в топ-10 протоколов по доходам, временно возглавив рейтинг в экосистеме Solana. Это свидетельствует о растущей популярности токенизированных TCG на блокчейне. В 2026 году сектор токенизированных TCG переживает быстрый рост, предлагая улучшенную ликвидность и безопасность по сравнению с физическими картами. Solana доминирует на этом рынке с долей более 80%, во многом благодаря успеху Collector Crypt. Collector Crypt является бесспорным лидером рынка, генерируя значительно больший объем транзакций и доходов, чем конкуренты. В июне его месячный доход составил 13,4 млн долларов. Однако его финансовая устойчивость вызывает вопросы: рентабельность снижается, а 97% доходов обеспечивают всего 14,6% пользователей (крупные игроки, или «киты»). Ключевыми факторами роста платформы являются: 1. Механика «гача» (случайная разблокировка карт), которая стимулирует повторные покупки. 2. Популярные IP, такие как Pokémon, составляющие основную часть продаж. 3. Токен CARDS, чья экономическая модель с выкупами создает эффект «летящего колеса», повышая ценность токена. Несмотря на впечатляющие финансовые показатели, Collector Crypt сталкивается с проблемами: низкая ежедневная активность (менее 1000 пользователей), зависимость от небольшого числа крупных игроков и предстоящие разблокировки токенов CARDS, которые могут оказать давление на рынок. Успех проекта подтверждает потенциал блокчейн-TCG, но для устойчивого роста необходимо привлечение более широкой аудитории.

marsbit1 ч. назад

Collector Crypt возвысился как "печатный станок" на блокчейне: менее 1000 DAU, киты обеспечивают 97% доходов

marsbit1 ч. назад

Первый специалист по компьютерной безопасности Дон Сун присоединяется к Meta

Профессор компьютерных наук Калифорнийского университета в Беркли Дон Сун (Сун Сяодун), известный исследователь в области кибербезопасности и искусственного интеллекта, объявила о присоединении к лаборатории суперинтеллекта Meta (Superintelligence Labs) на должности вице-президента по исследованиям ИИ. Она будет подчиняться непосредственно руководителю лаборатории Нэту Фридману. Сун Сяодун, выпускница физического факультета Университета Цинхуа, лауреат стипендии МакАртура и член ACM, IEEE и Американской академии искусств и наук, широко известна своими основополагающими работами, включая метод динамического анализа заражения данных (Dynamic Taint Analysis). Её исследования охватывают безопасность программного обеспечения, adversarial machine learning и безопасность ИИ-агентов. Она также является соосновательницей Oasis Labs и Virtue AI. Вместе с Сун Сяодун в Meta переходят сооснователи Virtue AI Бо Ли и Санми Койехо, а также другие члены их команды. Это назначение рассматривается как усиление позиций Meta в области безопасности ИИ, особенно в свете растущего внимания к проблемам защиты после инцидента с моделью Anthropic Mythos. Цель Meta — безопасно внедрять ИИ в свои продукты, используемые миллиардами людей. В статье также упоминается, что Дэнни Чжоу, ключевой специалист в области рассуждений ИИ и бывший руководитель команды Gemini Reasoning в Google, присоединился к Meta несколькими месяцами ранее. Его работа над такими методами, как Chain-of-Thought, сыграла важную роль в развитии способностей крупных языковых моделей к рассуждениям.

marsbit2 ч. назад

Первый специалист по компьютерной безопасности Дон Сун присоединяется к Meta

marsbit2 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow