Оригинал | Odaily Planet Daily (@OdailyChina)
Автор | Azuma (@azuma_eth)
«Я считаю, что все DeFi больше не безопасны».
Это заявление, оставленное вчера в X основателем OpenZeppelin Мануэлем Араосом, подобно глубинной бомбе, вновь всколыхнуло и без того застойный рынок DeFi.
Мануэль даже заявил, что начал советовать друзьям и родственникам выводить средства из крупнейших протоколов DeFi, включая такие считавшиеся низкорисковыми "голубые фишки", как Aave, MakerDAO и Compound.
Это не паникерские заявления дилетанта. Напротив, Мануэль сам является одним из ключевых архитекторов системы безопасности DeFi, а OpenZeppelin — одна из ведущих в отрасли компаний по аудиту безопасности, чьи библиотеки контрактов, стандарты безопасности и фреймворки аудита проникли практически во весь мир DeFi.
Причиной кардинального изменения позиции Мануэля стал ИИ. Мануэль пессимистично полагает, что способности AI Coding Agent в выявлении и эксплуатации уязвимостей смарт-контрактов растут экспоненциально.
Это означает, что уязвимости, на обнаружение которых у ведущих команд "белых хакеров" уходили недели, теперь ИИ может сканировать за считанные минуты; хакерам, которым раньше требовалось долго изучать логику протокола, теперь может предоставить автоматизированный анализ путей атаки; прежнее преимущество DeFi — "открытость и прозрачность" — теперь превратилось в лучший обучающий корпус для злоумышленников.
Мануэль также указал на более фатальную проблему: безопасность смарт-контрактов по своей сути является крайне асимметричной игрой — защищающаяся сторона должна исправить все уязвимости, в то время как атакующей достаточно найти одну, чтобы украсть средства. С началом экспоненциального роста эффективности атак благодаря ИИ этот дисбаланс быстро усугубляется.
Холодная реальность: DeFi стал банкоматом для хакеров
Оглядываясь на инциденты безопасности DeFi за последние месяцы, понимаешь, что опасения Мануэля не преувеличены.
Апрель стал, пожалуй, худшим месяцем в истории DeFi.
- 1 апреля, в День дурака, Drift Protocol был взломан из-за уязвимостей, связанных с захватом прав администратора и исполнением мультиподписи, и лишился 280 миллионов долларов (подробнее см. "Шутка на 1 апреля? Drift Protocol потерял более 280 миллионов долларов, что может стать второй по величине кражей в экосистеме Solana").
- Затем, 19 апреля, Kelp DAO потерял 292 миллиона долларов из-за взлома бридж-протокола (подробнее см. "DeFi снова ограблен на 292 миллиона долларов, теперь даже Aave небезопасен?"). Хакеры впоследствии использовали для вывода средств кредитные протоколы, такие как Aave, что привело к появлению плохих долгов и вызвало цепную реакцию во всей экосистеме DeFi.
В мае инциденты не только не прекратились, но и стали распространяться дальше.
- 15 мая THORChain подвергся атаке: новый оператор ноды использовал уязвимость в схеме пороговой подписи GG20 (TSS) для восстановления приватного ключа казначейства и непосредственного исполнения исходящих транзакций, что привело к ущербу свыше 10 миллионов долларов.
- 18 мая был атакован бридж-протокол Verus. Злоумышленники подделывали payload для импорта активов с других блокчейнов, обходя проверки и выводя активы из резервов Ethereum, похитив около 11,58 миллиона долларов.
- 19 мая протокол Echo на Monad подвергся атаке из-за утечки приватного ключа. Злоумышленник выпустил 1000 eBTC (стоимостью 76,7 миллиона долларов) и вывел средства через Curvance по ранее протестированному пути атаки.
- 24 мая подверглась атаке StablR — регулируемый эмитент стейблкоинов в рамках системы MiCA. Хакеры получили прибыль более 2,8 миллиона долларов, дополнительно выпустив EURR и USDR, что привело к отвязке этих токенов от курса.
- 25 мая был взломан модуль SquidRouter, в результате чего из примерно 86 кошельков Gnosis Safe было похищено активов на сумму около 3 миллионов долларов.
- 27 мая приватный ключ развертывателя StakeDAO в сети Arbitrum был скомпрометирован. Злоумышленник выпустил около 5,45 триллиона токенов vsdCRV, часть из которых обменял на 43,7 ETH для вывода.
Участившиеся случаи взломов уже бьют тревогу: кажется, DeFi терпит поражение по всем фронтам — от ончейн-кода до оффчейн-менеджмента.
ИИ стал ядерным оружием хакеров
Почему этим летом ситуация с атаками и защитой в DeFi резко ухудшилась? Помимо традиционного развития хакерских техник, взрывной рост возможностей больших языковых моделей ИИ становится тем решающим фактором, который нарушает баланс.
Раньше на поиск сложной уязвимости в смарт-контракте (особенно связанной с кросчейн-взаимодействием, многоуровневой вложенностью или крайне скрытой логикой повторного входа) у ведущих хакеров уходили недели или даже месяцы анализа кода. Однако с появлением зрелых ИИ-агентов (Agents), обладающих сверхдлинным контекстом, мощными логическими способностями и возможностью автономного использования инструментов, ситуация кардинально изменилась.
- Сканирование за секунды и поиск "уязвимостей нулевого дня" по всей сети: Атакующему достаточно скормить открытый исходный код новой модели ИИ с логическим выводом, и ИИ за несколько секунд, подобно опытному эксперту по безопасности, сможет смоделировать сотни экстремальных сценариев взаимодействия и точно выявить граничные условия, пропущенные уставшими аудиторами-людьми.
- Автоматическая генерация скриптов для атаки: ИИ не только находит уязвимости, но и может автоматически писать, тестировать и развертывать "хакерские смарт-контракты" для извлечения средств.
- Идеальная координация оффчейн DevOps и социальной инженерии: ИИ может выдавать себя за идеального разработчика для фишинга или круглосуточно мониторить коммиты команды DeFi на GitHub. Как только команда загружает код, содержащий конфиденциальную информацию или непроверенные исправления, ИИ атакует за считанные секунды — что намного быстрее времени реакции человека-специалиста по безопасности.
В этой войне с безопасностью, усиленной ИИ, хакеры, благодаря ИИ, получили практически бесконечные патроны и скорость атаки в секунды, в то время как DeFi ограничено медленным процессом голосования по управлению, подтверждениями мультиподписи и отстающими аудитами безопасности, не способными адекватно реагировать на угрозы.
В прошлом месяце компания Anthropic, стоящая за Claude, официально представила новое поколение моделей — Mythos (подробнее см. "Anthropic создала самую мощную в истории модель ИИ, но не решается ее выпустить..."). Это первая в истории человечества модель, общее количество параметров которой превысило десять триллионов (для сравнения, текущие основные модели имеют от сотен миллиардов до одного триллиона параметров), а стоимость обучения достигла ошеломляющих 100 миллиардов долларов.
Однако из-за специализированных способностей Mythos в области кибербезопасности (Anthropic раскрыла, что за несколько недель с помощью Mythos удалось выявить тысячи уязвимостей нулевого дня) компания даже не решилась сразу опубликовать модель, опасаясь ее злонамеренного использования хакерскими сообществами. Вместо этого она планирует сначала запустить программу "Glass Wings", чтобы крупные компании смогли протестировать ее и заранее исправить потенциальные уязвимости.
Если текущая ситуация с безопасностью в DeFi и так крайне тяжела, то трудно представить, какие новые угрозы ждут отрасль после публичного релиза Mythos.
Главная проблема: соотношение риска и доходности давно нарушено
Для обычных участников DeFi, поставщиков ликвидности (LP) и китов сейчас самое важное — сесть и подсчитать.
Долгое время пользователи выбирали размещение средств в DeFi, стремясь к годовым процентным доходам, в несколько раз превышающим традиционные финансы. В бычьем рынке или в период безумия ликвидностного майнинга доходность в 10%, 20% или даже выше была достаточной, чтобы перекрыть психологические ожидания от "потенциального технологического риска".
Но сегодня эта базовая логика уже пошатнулась и даже перевернута, соотношение риска и доходности в DeFi стало несбалансированным. Со стороны доходности: по мере того, как рынок перешел к борьбе за существующие активы, а буферы безопасности увеличились, реальная доходность большинства основных, относительно надежных протоколов DeFi снизилась до однозначных цифр. Со стороны риска: капитал пользователей подвергается угрозе быть мгновенно обнуленным в черном ящике, который в любой момент может быть взломан ИИ или очищен flash-кредитом. В случае взлома протокола токены обнуляются, пулы ликвидности опустошаются за считанные минуты, и при этом нет никакой правовой защиты, страхования или центрального банка, который взял бы на себя ответственность.
Рисковать потерей 100% капитала ради годовой доходности около 5% — явно невыгодная сделка.
Слова Мануэля, возможно, звучат несколько категорично, но они сорвали последние покровы с DeFi. Перед лицом реальности, в которой хакеры уже используют ИИ в качестве обычного оружия, а инциденты в отрасли продолжают происходить, если вы не готовы принять психологическую возможность потери 100% капитала ради определенной доходности, то "как можно скорее вывести средства и зафиксировать прибыль" является, пожалуй, самым разумным и соответствующим принципам управления рисками выбором в текущем рыночном цикле.
