Оригинал | Odaily Planet Daily(@OdailyChina)
Автор | Azuma(@azuma_eth)
«Я считаю, что весь DeFi стал небезопасным».
Это утверждение, оставленное вчера на X основателем OpenZeppelin Мануэлем Араосом, подобно глубинной бомбе, вновь потрясло и без того застойный рынок DeFi.
Мануэль даже заявил, что начал советовать друзьям и родственникам выводить средства из крупных протоколов DeFi, включая такие считавшиеся низкорисковыми «голубые фишки», как Aave, MakerDAO и Compound.
Это не пустая угроза от дилетанта. Напротив, сам Мануэль является одним из ключевых строителей системы безопасности DeFi, а OpenZeppelin — одна из ведущих отраслевых компаний по аудиту безопасности, чьи библиотеки контрактов, стандарты безопасности и фреймворки аудита проникли практически во весь мир DeFi.
Причиной столь радикальной смены позиции Мануэля стал ИИ. Он пессимистично полагает, что способность AI Coding Agent выявлять и эксплуатировать уязвимости смарт-контрактов растет экспоненциально.
Это означает, что проблемы, на обнаружение которых у ведущих команд белых хакеров уходили недели, теперь могут быть выявлены ИИ за считанные минуты; что хакерам, которым раньше требовалось долго изучать логику протокола, теперь ИИ может автоматически анализировать пути атаки; что «открытость и прозрачность» DeFi, бывшая прежде преимуществом, теперь превратилась в лучший обучающий набор данных для злоумышленников.
Мануэль также упомянул более смертельную проблему: безопасность смарт-контрактов по своей сути — крайне асимметричная игра: защищающаяся сторона должна исправить все уязвимости, в то время как атакующей достаточно найти одну, чтобы украсть средства. С началом экспоненциального роста эффективности атак благодаря ИИ эта асимметрия стремительно нарушается.
Холодная реальность: DeFi превратился в банкомат для хакеров
Взглянув на инциденты безопасности в DeFi за последние несколько месяцев, вы поймете, что опасения Мануэля не преувеличены.
Апрель был, пожалуй, худшим месяцем в истории DeFi.
- В день дурака, 1 апреля, протокол Drift Protocol потерял 280 миллионов долларов из-за уязвимости захвата прав администратора и исполнения мультисига (подробнее: «Шутка на 1 апреля? Drift Protocol потерял более 280 млн долларов, что может стать второй крупнейшей кражей в экосистеме Solana»).
- Затем 19 апреля протокол Kelp DAO потерял 292 миллиона долларов из-за взлома мостового протокола (подробнее: «Еще 292 млн долларов украдены из DeFi, теперь даже Aave небезопасен?»). Хакеры впоследствии сбежали через кредитные протоколы, такие как Aave, погрузив весь DeFi в тень плохих долгов и их побочных эффектов.
С наступлением мая инциденты не только не сократились, но и распространились еще больше.
- 15 мая THORChain подвергся атаке: новый оператор ноды использовал уязвимость в схеме пороговой подписи GG20 (TSS), чтобы восстановить приватный ключ казны и напрямую выполнить исходящую транзакцию, нанеся ущерб более чем на 10 миллионов долларов.
- 18 мая мостовой протокол Verus подвергся атаке: злоумышленник подделал полезную нагрузку кросс-чейн импорта, обошел проверку и вывел активы из резервов Ethereum, похитив около 11,58 миллиона долларов.
- 19 мая протокол Echo Protocol на Monad подвергся атаке из-за утечки приватного ключа: злоумышленник отчеканил 1000 eBTC (стоимостью 76,7 миллиона долларов) и вывел средства через ранее протестированный путь атаки через Curvance.
- 24 мая компания StablR, эмитент регуляторно-совместимых стейблкоинов в рамках системы регулирования MiCA, подверглась атаке: хакеры заработали более 2,8 миллиона долларов, увеличив выпуск EURR и USDR, что привело к отрыву от привязки этих токенов.
- 25 мая модуль SquidRouter подвергся атаке, в результате чего было скомпрометировано около 86 кошельков Gnosis Safe, и активов на сумму около 3 миллионов долларов были украдены.
- 27 мая приватный ключ развертывателя StakeDAO был скомпрометирован в сети Arbitrum: злоумышленник отчеканил около 5,45 триллиона токенов vsdCRV и частично обменял их на 43,7 ETH для вывода.
Часто происходящие инциденты безопасности уже звучат как тревожный звонок: от ончейн-кода до оффчейн-управления — DeFi, кажется, теряет позиции по всем фронтам.
ИИ стал ядерным оружием для хакеров
Почему обороноспособность DeFi этим летом внезапно начала стремительно рушиться? Помимо эволюции традиционных хакерских технологий, стремительный прогресс в возможностях больших языковых моделей ИИ становится конечным фактором, нарушающим баланс.
Раньше поиск сложной уязвимости в смарт-контракте (особенно связанной с кросс-чейном, многоуровневой вложенностью или крайне скрытой логикой повторного входа) требовал от лучших хакеров недель или даже месяцев анализа кода. Однако с созреванием AI-агентов (Agents), обладающих сверхдлинным контекстом, мощным логическим выводом и способностью к автономному вызову инструментов, всё изменилось качественно.
- Сканирование за секунды и поиск «уязвимостей нулевого дня» по всей сети: Атакующему достаточно скормить открытые репозитории кода новой модели ИИ для логического вывода, и она за несколько секунд сможет, подобно опытному эксперту по безопасности, проработать сотни экстремальных сценариев взаимодействия, точно находя граничные условия, пропущенные уставшим аудитором-человеком.
- Автоматическая генерация скриптов для атак: ИИ может не только находить уязвимости, но и автоматически писать, тестировать и развертывать «хакерские смарт-контракты» для извлечения средств.
- Идеальная организация оффчейн DevOps и социальной инженерии: ИИ может притворяться идеальным разработчиком для фишинга или круглосуточно отслеживать коммиты команды DeFi на GitHub. Как только команда загрузит код, содержащий конфиденциальную информацию или непроверенные исправления, ИИ атакует за считанные секунды — гораздо быстрее, чем время реакции человека-специалиста по безопасности.
В этой войне за безопасность, усиленной ИИ, хакеры с помощью ИИ получили практически бесконечные патроны и скорость атаки в секунды, в то время как DeFi ограничен медленными голосованиями по управлению, подтверждениями мультисига и запаздывающим аудитом безопасности, неспособным дать адекватный ответ.
В прошлом месяце компания Anthropic, стоящая за Claude, официально представила модель нового поколения Mythos (подробнее: «Anthropic создала сильнейшую в истории модель ИИ, но не решается её выпустить...»). Это первая в истории человечества модель с общим количеством параметров, превышающим десять триллионов (для сравнения: современные основные модели имеют параметры от сотен миллиардов до одного триллиона), а стоимость её обучения достигла ошеломляющих 100 миллиардов долларов.
Однако, из-за специализированных возможностей Mythos в области кибербезопасности (Anthropic раскрыла, что компания смогла выявить тысячи уязвимостей нулевого дня всего за несколько недель использования Mythos), компания даже не решилась напрямую публично выпустить эту модель, чтобы предотвратить её злонамеренное использование хакерскими группами. Вместо этого планируется сначала дать её на опробование ведущим компаниям через программу «Glass Wings», чтобы заранее устранить потенциальные уязвимости.
Если нынешняя ситуация с безопасностью DeFi уже настолько серьёзна, трудно представить, какие новые угрозы ждут отраслевую оборону после публичного релиза Mythos.
Главная проблема: соотношение риска и доходности давно нарушено
Для обычных участников DeFi, поставщиков ликвидности (LP) и крупных держателей (китов) сейчас самое важное — сесть и подсчитать.
Долгое время пользователи выбирали размещение средств в DeFi, стремясь получить годовую доходность, в несколько раз превышающую традиционные финансы. Во время бычьего рынка или безумия ликвидностного майнинга доходность в 10%, 20% или даже выше была достаточной, чтобы покрыть психологические ожидания людей относительно «потенциальных технических рисков».
Но сегодня эта фундаментальная логика давно пошатнулась и даже перевернулась, соотношение риска и доходности в DeFi стало несбалансированным. Со стороны доходности, по мере того как рынок переходит в стадию конкуренции за существующую ликвидность, а подушки безопасности утолщаются, реальная доходность большинства основных, относительно надежных протоколов DeFi уже упала до однозначных значений. Со стороны риска капитал пользователей подвергается опасности в черном ящике, который в любой момент может быть взломан ИИ или опустошен мгновенным кредитом (flash loan). Как только протокол подвергается хакерской атаке, обнуление токенов или истощение пула ликвидности часто происходит за считанные минуты, и никакие законы, страховка или центральный банк не могут это застраховать.
Риск потери 100% капитала в обмен на годовую доходность около 5% — явно невыгодная сделка.
Слова Мануэля могут быть несколько абсолютными, но они сорвали последнее прикрытие с DeFi. В реальности, где хакеры уже используют ИИ как обычное оружие, а инциденты безопасности в отрасли продолжают вспыхивать, если вы не готовы к психологической возможности потерять 100% капитала ради некоторой доходности, то «как можно скорее вывести средства и зафиксировать прибыль» — возможно, самый разумный и соответствующий принципам управления рисками выбор в текущем рыночном цикле.
