Ежемесячный отчет по безопасности Web3 за август | 29 основных инцидентов безопасности, общие убытки превысили 68,29 миллиона долларов США
Отчет о безопасности Web3 за август: зафиксировано 29 основных инцидентов, общие убытки превысили 68,29 млн долларов США.
По данным Beosin, в августе 2026 года в Web3-пространстве произошло 29 серьезных инцидентов безопасности, общие убытки от которых составили около 76,15 млн долларов США. Основной причиной убытков в 68,29 млн долларов стали уязвимости контрактов, на которые приходится 18 случаев. Утечки приватных ключей привели к двум инцидентам.
Крупнейшими инцидентами стали:
* Утечка приватного ключа у пользователя: убыток ~25,6 млн долларов США.
* Эксплуатация уязвимости в кредитном протоколе Tectonic (Cronos): убыток ~74 млн долларов США. Сеть была остановлена, транзакции откачены, но хакер успел вывести ~6 млн долларов в сеть Ethereum.
* Атака на протокол Moonwell через манипуляцию ценой: убыток ~8,7 млн долларов США.
* Атака повторного воспроизведения (replay attack) в сети Harmony: создано ~4 млрд фальшивых токенов ONE (номинально >4 млн долларов), состояние сети откачено.
* Управленческая атака (governance attack) на Term Finance: убыток ~8,5 млн долларов из-за уязвимостей в системе голосования.
**Ключевые выводы:**
1. Децентрализованные финансы (DeFi) остаются основной целью: 33,09 млн долларов убытков.
2. Атаки на личные кошельки (фишинг, утечки) привели к убыткам ~28,4 млн долларов.
3. Атаки становятся мультичейновыми, но Ethereum лидирует по объему убытков (48,58 млн долларов).
4. Основные векторы атак: уязвимости контрактов, манипуляции ценами оракулов, атаки на управление (governance) и утечки приватных ключей.
**Рекомендации по безопасности:**
* **Для проектов:** Проводить многократные аудиты кода, внедрять надежные оракулы и защитные механизмы (стражи, временные блокировки), укреплять системы управления.
* **Для пользователей:** Регулярно проверять и отзывать ненужные разрешения (approvals) контрактам, повышать осведомленность о фишинге, обеспечивать безопасное хранение приватных ключей.
marsbit09/08 10:38