# Сопутствующие статьи по теме Взлом

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Взлом", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Цена биткоина приближается к $78 тыс. на фоне продолжающегося бычьего тренда

Курс биткоина приближается к отметке в $78 000 на фоне сохраняющегося бычьего тренда. В начале месяца цена криптовалюты опускалась до $68 000, однако новый приток покупателей спровоцировал резкий рост. Многие трейдеры по-прежнему считают, что биткоин стоит покупать на более низких ценах. По данным CoinMarketCap, значительный скачок до $77 985 свидетельствует о силе рынка. Рост обусловлен увеличением холдингов со стороны институциональных инвесторов и позитивными настроениями из-за предстоящих переговоров между США и Ираном. Эфириум (ETH) вырос лишь на 1,24% до $2 335, отставая от биткоина, поскольку инвесторы сохраняют осторожность в отношении альткоинов после взлома KelpDAO на $290 млн. Текущий торговый диапазон биткоина остается узким: нижняя граница около $74 000, верхняя — near $78 000, что указывает на сбалансированность сил покупателей и продавцов. Рост фьючерсов на американские индексы также подтверждает возвращение интереса к рисковым активам.

TheNewsCrypto04/21 11:31

Цена биткоина приближается к $78 тыс. на фоне продолжающегося бычьего тренда

TheNewsCrypto04/21 11:31

DeFi Summer: шесть лет спустя. Как продолжается революция децентрализованных финансов?

DeFi переживает глубокий кризис доверия после серии масштабных взломов в 2026 году, включая кражу 292 млн долларов в KelpDAO, инциденты в Drift Protocol (285 млн долларов) и Venus Protocol. Эти события привели к оттоку около 10 млрд долларов из сектора, подчеркнув системные риски, выходящие за рамки уязвимостей смарт-контрактов — проблемы управления, механизмы подписи и кросс-чейн сложности. Однако децентрализованные финансы не исчезают, а трансформируются. Капитал мигрирует в более безопасные и регулируемые продукты: стабильные монеты (USDT и USDC достигли 2630 млрд долларов), токенизированные казначейские облигации (109 млрд долларов) и институциональные решения, такие как Visa с USDC-платежами. Индустрия стоит на перепутье: нативные DeFi-протоколы теряют доминирование, уступая место структурированным, соответствующим нормам продуктам. Будущее блокчейн-финансов всё больше определяется безопасностью, а не инновационной сложностью.

marsbit04/21 09:12

DeFi Summer: шесть лет спустя. Как продолжается революция децентрализованных финансов?

marsbit04/21 09:12

Arbitrum заморозил $71 млн в ETH, связанных с взломом Kelp, что вызвало дебаты о децентрализации

Арбитрум, второй уровень блокчейна Ethereum, заморозил более 30 000 ETH (на сумму свыше $71,2 млн) на кошельке, связанном с недавним взломом протокола Kelp. Решение было принято советом безопасности из 12 членов, выбранных сообществом Arbitrum, в рамках «чрезвычайных мер». Теперь доступ к средствам может быть восстановлен только через управление Arbitrum. Взлом моста протокола Kelp, произошедший в субботу, привёл к потере как минимум $293 млн. LayerZero обвинил в атаке Северную Корею. Злоумышленники использовали украденные токены Kelp для получения кредитов на платформе Aave, создав «проблемные долги» на миллионы долларов. Действия Arbitrum вызвали дебаты о децентрализации: некоторые пользователи раскритиковали решение, указав на централизованный характер заморозки активов. Член совета безопасности Грифф Грин отметил, что решение было принято после многочасового обсуждения с технической, практической, этической и политической точек зрения. Заморозку поддержали 9 из 12 членов совета.

TheNewsCrypto04/21 09:06

Arbitrum заморозил $71 млн в ETH, связанных с взломом Kelp, что вызвало дебаты о децентрализации

TheNewsCrypto04/21 09:06

Arbitrum притворился хакером и «украл» обратно деньги, потерянные KelpDAO

Арбитрум вернул средства KelpDAO, имитировав действия хакеров. После взлома KelpDAO на 292 миллиона долларов, около 70 миллионов в ETH остались на адресе в сети Arbitrum. Без доступа к приватному ключу хакеров, совет безопасности Arbitrum использовал экстренные полномочия для временного обновления мостового контракта Inbox. Это позволило им подписать транзакцию от имени хакера и переместить средства на адрес для заморозки. Весь процесс был выполнен в одной транзакции, после чего контракт был восстановлен. Действия совета, требующие подписи 9 из 12 членов, были согласованы с правоохранительными органами и направлены против северокорейской группы Lazarus. Сообщество разделилось: одни хвалят возврат средств, другие выражают опасения по поводу централизации. Однако подобные механизмы существуют во многих L2-решениях. Несмотря на успех, большая часть украденных средств все еще не возвращена.

marsbit04/21 08:00

Arbitrum притворился хакером и «украл» обратно деньги, потерянные KelpDAO

marsbit04/21 08:00

Трехсторонняя игра с дырой в 290 миллионов долларов: Кто должен платить по счетам — Aave, L0 или Kelp?

Криптовалютный проект Kelp DAO столкнулся с масштабной кражей на сумму 290 миллионов долларов из-за уязвимости в мостовом контракте rsETH, использующем инфраструктуру LayerZero. Атака стала возможной из-за взлома RPC-провайдера и конфигурации с единственным валидатором (1/1 DVN), что позволило злоумышленникам подделать межсетевые сообщения и незаконно вывести средства. Основная ответственность лежит на Kelp DAO за выбор ненадежной конфигурации. LayerZero, как разработчик протокола, также несет часть вины за допущение такой уязвимости. Aave, принявший rsETH в качестве залога, косвенно способствовал масштабу ущерба, предоставив активу высокие кредитные лимиты без должного контроля. Проблема усугубляется тем, что Kelp DAO не имеет достаточно средств для возмещения ущерба. LayerZero и Aave, обладающие ресурсами, пока избегают ответственности, что затягивает решение вопроса. Aave предлагает признать только оригинальные rsETH в Ethereum, игнорируя их версии в Layer2, что может подорвать доверие к экосистеме LayerZero. Возможные решения включают распределение убытков между всеми держателями rsETH, полный отказ от токенов в Layer2 или переговоры с хакером о возврате средств за вознаграждение. Задержка в принятии решения угрожает репутации LayerZero и стабильности Aave, потенциально нанося долгосрочный ущерб всей индустрии DeFi.

Odaily星球日报04/20 08:53

Трехсторонняя игра с дырой в 290 миллионов долларов: Кто должен платить по счетам — Aave, L0 или Kelp?

Odaily星球日报04/20 08:53

Никому не нужный открытый инструмент ИИ предупредил об уязвимости Kelp DAO на $292 миллиона за 12 дней до взлома

4月18日 Kelp DAO потеряла 292 миллиона долларов из-за уязвимости в мостовой конфигурации LayerZero. Атака произошла через 12 дней после того, как открытый инструмент AI-аудита автора предупредил о рисках. Проблема заключалась в конфигурации 1-of-1 DVN (децентрализованной сети верификаторов), где один скомпрометированный узел позволил подделать межсетевые сообщения. Атакующий сфальсифицировал перевод 116 500 rsETH, использовал их как залог в Aave, Compound и Euler для займа 236 миллионов долларов в WETH, а затем вывел средства. Инструмент, запущенный 6 апреля, правильно идентифицировал: непрозрачность конфигурации DVN, риск единой точки отказа на 16 блокчейнах и соответствие модели атаки Ronin/Harmony. Однако он недооценил серьёзность риска и не проверил конфигурацию в сети. Этот случай подчёркивает, что безопасность DeFi зависит не только от кода, но и от настроек, управления и архитектурных решений. AI-инструменты могут стать новым уровнем защиты, анализируя риски на основе открытых данных.

marsbit04/20 03:25

Никому не нужный открытый инструмент ИИ предупредил об уязвимости Kelp DAO на $292 миллиона за 12 дней до взлома

marsbit04/20 03:25

Kelp DAO пострадал от эксплойта на $292 млн в rsETH – Детали

Келп DAO пострадал от масштабного кросс-чейн эксплойта, в результате которого было похищено около 116 500 rsETH на сумму примерно 292 миллиона долларов. Атака использовала уязвимость в механизме моста для передачи активов между сетями через функцию "Iz Receive" в EndpointV2 от LayerZero. Эксперты, включая ZachXBT, оценили убытки более чем в 280 миллионов долларов в сетях Ethereum и Arbitrum. В ответ Kelp DAO немедленно приостановил все контракты с rsETH в основной сети и L2-сетях, предотвратив дополнительные попытки атак на сумму около 100 миллионов долларов. Платформа Aave в превентивных мерах заморозила рынки rsETH в своих версиях V3 и V4, подчеркнув, что её собственные контракты не были скомпрометированы. Украденные средства составляют около 18% от общего объема предложения rsETH, что наносит значительный удар по ликвидности и доверию пользователей. Расследование инцидента продолжается совместно с LayerZero и Unichain.

bitcoinist04/19 22:33

Kelp DAO пострадал от эксплойта на $292 млн в rsETH – Детали

bitcoinist04/19 22:33

DeFi снова взломан на 292 миллиона долларов: теперь даже Aave небезопасен?

Утром 19 апреля протокол Kelp DAO, второй по величине протокол ликвидного стейкинга, подвергся взлому через контракт моста rsETH, построенного на LayerZero. В результате атаки было похищено 116 500 rsETH на сумму около 292 миллионов долларов США. Атакующий использовал уязвимость в контракте моста, вызвав функцию lzReceive, что привело к несанкционированному переводу средств. После взлома хакер внес похищенные rsETH в кредитные протоколы Aave V3, Compound V3 и Euler, заняв более 236 миллионов долларов в WETH. Наибольшая доля долга пришлась на Aave — 196 миллионов долларов. В ответ Aave заморозил рынок rsETH и начал оценку потенциальных убытков. Команда Aave заявила, что исследует пути покрытия возможного дефицита, используя модуль безопасности Umbrella, который содержит активы на 50 миллионов долларов. Это уже вторая крупная атака в апреле после взлома Drift Protocol в Solana на 280 миллионов долларов. Инцидент вновь поднял вопросы о безопасности DeFi, особенно с учетом того, что даже такие проверенные протоколы, как Aave, могут быть косвенно затронуты. Пользователям рекомендуется диверсифицировать активы и соблюдать осторожность при хранении средств в смарт-контрактах.

marsbit04/18 23:32

DeFi снова взломан на 292 миллиона долларов: теперь даже Aave небезопасен?

marsbit04/18 23:32

活动图片