Три взлома DeFi-проектов в середине октября выявили уязвимости в архитектуре различных протоколов.
В октябре сразу несколько DeFi-платформ подверглись атакам: среди целей Slice, кошельки в стиле Argent и AlpsCon
от OnChain Newsroom
от OnChain Newsroom
В середине октября произошла серия инцидентов в сфере децентрализованных финансов и протокольных платформ, обнажившая недостатки в контроле доступа, модельных допущениях и логике кода. Хотя понесенные убытки оказались относительно небольшими по сравнению с масштабными хакерскими атаками, череда этих эксплойтов подчеркивает сохраняющуюся уязвимость развивающихся проектов.
21 октября протокол коммерциализации Slice понес убытки в размере около 41 000 долларов США, когда злоумышленник воспользовался уязвимостью, позволявшей выводить средства из пулов путем отправки фиктивных данных о транзакциях — при этом фактического перемещения активов в блокчейне не происходило([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).
Ранее, 19 октября, система кошельков, построенная по модели Argent (популярный формат смарт-контрактных кошельков), потеряла около 59 800 долларов США после того, как злоумышленники использовали две отдельные ошибки в смарт-контрактах([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).
Тем временем, 18 октября AI Trade Hub от AlpsCon в сети BNB Chain потерял примерно 152 800 USDC. Инцидент произошел из-за того, что публичный аккаунт разработчиков по недосмотру остался в «белом списке», а ошибка в расчетах вознаграждений привела к чрезмерным начислениям на новые депозиты([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).
Хотя ни один из этих инцидентов не сопоставим по масштабу с крупными взломами бирж или DeFi-протоколов, тот факт, что они произошли с разницей в несколько дней, подчеркивает, как легко можно воспользоваться самыми разными уязвимостями. Природа обнаруженных дефектов варьируется от архитектурных недочетов (например, оставленные в «белом списке» аккаунты разработчиков) до ошибок в математических моделях и логике контрактов.
Эти инциденты подтверждают необходимость проведения тщательного аудита кода, ужесточения контроля доступа и постоянного мониторинга систем поощрений в DeFi. По мере развития экосистемы даже небольшие оплошности или устаревшие проектные решения могут обернуться ощутимыми финансовыми потерями — особенно когда внимание хакеров и автоматизированные инструменты настроены на поиск эксплуатируемых паттернов.
Тег

