Хакеры потрясли криптовалютный рынок: атака на сумму 9 миллиардов долларов

Кибератака на сумму около 300 миллионов долларов, произошедшая в выходные в криптовалютном рынке, вызвала серьезный кризис доверия в экосистеме децентрализованных финансов (DeFi). После атаки инвесторы вывели с платформы Aave, одного из крупнейших платформ по кредитованию, миллиарды долларов активов.

По данным платформы данных блокчейна DefiLlama, с момента обнаружения атаки в субботу с Aave было выведено примерно 9 миллиардов долларов чистых средств. Общий заблокированный объем активов (TVL) на платформе снизился более чем на треть и составил 17,5 миллиарда долларов.

РАЗВИТИЕ ОПАСЕНИЙ ПО ВОЗМУЩЕНИЯМ ЗАЛОГОВ
Анализ компании по кибербезопасности PeckShield показывает, что злоумышленники заложили украденные примерно 200 миллионов долларов токенов в качестве залога и взяли взаймы под разные криптоактивы. Это усилило опасения относительно стоимости залогов на Aave и вызвало быстрое вывод средств инвесторов с платформы.

Крипто-менеджер портфеля Пратик Кала охарактеризовал произошедшее как «классическую банковскую атаку в мире DeFi» и отметил: «Инвесторы сначала выводят деньги, а потом задают вопросы».

ПОДОЗРЕНИЯ НА СВЯЗЬ С КОРЕЕЙ
Атака вновь подняла вопрос о структурных проблемах безопасности в экосистеме DeFi. В системе, где пользователи совершают операции без посредников, особенно уязвимыми являются протоколы «мостов», обеспечивающие межблокчейнное соединение.

Сообщается, что атака была осуществлена через программное обеспечение моста, обеспечивающего передачу данных между разными блокчейнами. Разработчик моста LayerZero заявил, что за атакой могут стоять хакеры, связанные с Северной Кореей.

Kelp DAO объявил о временной приостановке своих операций после атаки.

ВМЕСТО 'ПРОДАЖИ' — ЗАЛОГ
По мнению экспертов, злоумышленники на этот раз использовали необычный метод. Обычно украденные криптоактивы быстро продаются, чтобы усложнить отслеживание, но в этом случае токены использовались в качестве залога.

Говорят, что хакеры, использующие производные активы, известные как «Restaked Ether» (rsETH), взяли в долг в общей сложности около 236 миллионов долларов. Большая часть этих операций, как сообщается, была проведена через Aave.

Руководство Aave объявило о временной блокировке рынков rsETH после событий. Хотя платформа утверждает, что активы все еще полностью обеспечены залогом, неопределенность подорвала доверие инвесторов.

РАСТУЩИЙ ЧИСЛО ПОДОЗРЕНИЙ НА АТАКИ
Последняя атака — это последний пример растущих киберугроз для платформ DeFi. Недавно был зафиксирован еще один инцидент, когда через протокол Drift было украдено около 280 миллионов долларов.

Эксперты подчеркивают, что межцепочечные мосты играют критическую, но уязвимую роль в криптоэкосистеме, и предупреждают, что подобные атаки могут продолжиться.