Wave of Cyber Attacks Hits DeFi Protocols Post-Drift Hack

Основные выводы

• Масштабная атака на Drift Protocol с ущербом в 280 млн долларов спровоцировала цепную реакцию нарушений безопасности на ряде DeFi-платформ.
• По меньшей мере 12 других DeFi-протоколов, включая CoW Swap, Hyperbridge и Bybit, подверглись атакам после инцидента с Drift.
• Недавние взломы Rhea Finance и биржи Grinex привели к убыткам на общую сумму около 21,3 млн долларов.
• Эти атаки подчеркивают сохраняющиеся уязвимости и необходимость принятия более эффективных мер безопасности в сфере DeFi.

WEEX Crypto News, 17 апреля 2026 г.

Недавняя череда взломов в сфере децентрализованных финансов (DeFi) служит суровым напоминанием об уязвимостях, присущих этому развивающемуся сектору. 1 апреля 2026 года крупнейшая децентрализованная биржа бессрочных фьючерсов на Solana, Drift Protocol, стала жертвой сложной атаки. За считанные минуты злоумышленники вывели пользовательские активы на сумму около 280 млн долларов. В ходе эксплойта был создан несуществующий актив — токен CarbonVote, который с помощью фиктивной торговли был представлен как легитимное обеспечение. Это дерзкое ограбление положило начало серии атак, потрясших DeFi-сообщество.

После взлома Drift Protocol произошла серия кибератак, затронувших не менее 12 других криптопроектов. Среди пострадавших платформ — CoW Swap, Hyperbridge, Bybit и Dango. Наиболее серьезные потери за последние дни понесли Rhea Finance и биржа Grinex: около 7,6 млн и 13,7 млн долларов соответственно. Расследование показало, что взлом Rhea Finance был связан с уязвимостью в функции маржинальной торговли, которая была использована для манипулирования пулом смарт-контрактов.

Эксперты по безопасности DeFi и такие платформы, как DeFiLlama, сообщают, что только в первом квартале 2026 года злоумышленники похитили более 168,6 млн долларов в результате различных взломов 34 протоколов. Масштаб и сложность этих атак подчеркивают критическую необходимость усиления мер безопасности и разработки надежных стратегий реагирования в секторе DeFi.

Анализ безопасности показывает, что взлом Drift Protocol был частью масштабной многомесячной разведывательной операции, предположительно, северокорейских хакеров. Выдавая себя за легитимную торговую фирму, злоумышленники в течение шести месяцев втирались в доверие к сообществу Drift, прежде чем реализовать свой план. Используя сложные методы социальной инженерии и уязвимости в стандартах безопасности, эта операция выявила серьезные недостатки в чрезмерном доверии DeFi-сообщества к моделям безопасности на основе мультиподписей (multisig).

Волна недавних взломов подчеркивает важность инноваций в стратегиях безопасности для защиты пользовательских активов от подобных сложных угроз. По мере развития событий такие платформы, как WEEX, продолжают работать в условиях волатильности крипторынка. Если вы хотите изучить возможности безопасной торговли криптовалютой, рассмотрите возможность регистрации на WEEX [здесь](https://www.weex.com/register?vipCode=vrmi).

Часто задаваемые вопросы

Что спровоцировало недавнюю волну взломов DeFi-протоколов?

Недавние взломы начались после нарушения безопасности Drift Protocol на сумму 280 млн долларов из-за серьезных уязвимостей, обнаруженных в системах защиты.

Как произошла атака на Drift Protocol?

Злоумышленники использовали уязвимости на уровне управления с помощью предварительно одобренных транзакций, что позволило им быстро вывести значительные средства.

Каковы последствия взломов Rhea Finance и биржи Grinex?

Финансовый ущерб составил около 21,3 млн долларов из-за компрометации их систем безопасности.

Как осуществляются эти атаки?

Многие из этих атак используют уязвимости в смарт-контрактах и применяют такие методы, как создание поддельных активов и фишинг для манипулирования системами.

Какие меры могут повысить безопасность DeFi-протоколов?

Улучшение моделей безопасности на основе мультиподписей, а также внедрение надежных стратегий верификации и реагирования на инциденты являются ключевыми мерами защиты от подобных атак.