Щонайменше 12 DeFi протоколів і криптобізнесів були атаковані за трохи більше ніж два тижні після експлойту Drift Protocol на 280 мільйонів доларів 1 квітня.
Атаки, спрямовані на криптопротоколи або компанії з початку квітня, включають CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion, а також, найостанніші, Rhea Finance та біржу Grinex.
Протокол Drift зазнав одного з найбільших експлойтів цього року 1 квітня, втративши близько 280 мільйонів доларів у результаті тривалої атаки соціальної інженерії, в якій підозрюються суб'єкти, пов'язані з Північною Кореєю.
Ці атаки також відбуваються на тлі зростаючих цього місяця побоювань, що вдосконалені моделі штучного інтелекту, такі як Claude Mythos від Anthropic та еквівалентні моделі, згодом можуть ще більше полегшити роботу кіберзловмисників у майбутньому.
DeFi протокол Rhea Finance повідомив у четвер, що зловмисник «використав вразливість у функції маржинальної торгівлі Rhea для здійснення скоординованої атаки маніпуляції пулом», що вплинуло на смарт-контракт Rhea Lend.
Близько 7,6 мільйона доларів було вилучено, за даними компанії з блокчейн-безпеки CertiK.
«Зловмисник створив фейкові контракти токенів і додав ліквідність у нові пули, ймовірно, вводячи в оману оракул та рівень валідації», — пояснили вони.
Тим часом, пов'язана з Росією біржа Grinex призупинила діяльність після хакерської атаки на 13,7 мільйона доларів у четвер, звинувативши в вторгненні «недружні держави»."
Пов’язане: Емітент стейблкойнів Circle стикається з позовом через злом Drift Protocol на $280 млн
Ще одна атака цього місяця була спрямована на пул ліквідності Binance Smart Chain TMM/USDT, який зазнав атаки маніпуляції резервами, що призвело до втрати близько 1,67 мільйона доларів на початку квітня, повідомив у четвер аналітик R3ACH Network Jussy.
Це сталося лише через кілька днів після того, як агрегатор мостів Dango втратив 410 000 доларів через помилку в смарт-контракті 13 квітня.
У тому ж місяці, протокол кредитування Silo Finance втратив 392 000 доларів 3 квітня через експлойт неправильно налаштованого оракула, а децентралізована платформа хмарних обчислень на базі GPU Aethir втратила 423 000 доларів у результаті експлойту контролю доступу 9 квітня.
Експлойти Drift Protocol та гаманця Zerion були двома прикладами того, як групи, пов'язані з Корейською Народно-Демократичною Республікою, використовують ШІ та соціальну інженерію для проникнення в криптокомпанії з метою викрадення облікових даних та коштів.
Зловмисники викрали понад 168,6 мільйона доларів у криптовалюті з 34 DeFi протоколів у першому кварталі 2026 року, за даними DefiLlama.
Журнал: Забудьте про дохід від стейблкойнів, як Закон CLARITY трактує DeFi?
