$600 мільйонів вкрадено за 20 днів, що відкриває еру AI-хакерів у світі криптовалют

Скільки грошей у вас є в DeFi протоколі?

"просто використовуйте Aave," це давнє висловлювання в криптоспільноті, що означає: "Не грайтеся з тими розкішними малими протоколами, ризик занадто високий, просто використовуйте Aave, Aave перевіряли кілька разів, він працює вже багато років і є еталоном в індустрії, там відносно безпечно зберігати свої кошти." Однак це висловлювання, здається, стало менш очевидним. Навіть були заяви протилежного характеру, такі як "'просто використовуйте Aave' мертве," "провал наративу Ethereum," і навіть "DeFi мертве."

Ринок спостерігав за цими емоційними висловлюваннями, що не є дивним у місяці, як квітень, з частими інцидентами безпеки в криптоіндустрії.

2026 рік, рік з найбільшою кількістю хаків в історії

Лише дві третини місяця пройшло, і хоча ціни на BTC та ETH повільно зростають, кількість хаків на крипторинку все ще дуже тривожна.

Загальні втрати за менше ніж 20 днів у квітні перевищили 605 мільйонів доларів, принаймні 12 протоколів були атаковані. Деякі з більш помітних подій включають:

1 квітня найбільша біржа постійних контрактів на Solana, Drift Protocol, була зламано на 285 мільйонів доларів всього за 12 хвилин, ставши найбільшою одноразовою атакою DeFi 2026 року на той момент.

10 квітня децентралізована GPU хмарна інфраструктура, Aethir, виявила зловмисну атаку на свій контракт моста ETH, швидко відключила скомпрометований контракт і зберегла втрати менше 90 000 доларів. В той же день Hyperbridge став жертвою атаки на вразливість перевірки, де зловмисник підробив міжланцюгові повідомлення, випустив і продав 1 мільярд токенів DOT, що призвело до втрат приблизно 2,5 мільйона доларів.

Середина квітня, кілька малих протоколів були атаковані один за одним. Silo Finance втратила 392 000 доларів через помилку конфігурації оракула; агрегатор мостів Dango зазнав атаки на вразливість смарт-контракту, що призвело до втрати 410 000 доларів; в мережі NEAR зловмисник підготував 423 гаманці та 8 підроблених ліквідних пулів за два дні до маніпуляції з оракулом, в результаті чого було вкрадено близько 18,4 мільйона доларів.

18 квітня Kelp DAO був зламано на 292 мільйони доларів, встановивши новий рекорд для хаків DeFi у 2026 році.

"2026 рік, ймовірно, стане роком з найбільшою кількістю хаків в історії," сказав Ledger Глава безпеки, Шарль Гійєме.

Цей прогноз, ймовірно, справдиться не тому, що DeFi стає більш крихким, а тому, що зловмисники отримали нову зброю — AI.

Вкрадено 290 мільйонів доларів за останні два тижні; ШІ вже виявив вразливості

Протягом минулого року вартість експлуатацій, що керуються ШІ, подвоїлася приблизно кожні 1,3 місяці, а вартість сканування одного контракту тепер знизилася до 1,22 долара. Зниження бар'єра для атак може бути справжньою причиною рекорду 2026 року. У квітні цього року Anthropic повідомила, що її внутрішня модель, Claude Mythos Preview, автономно виявила тисячі вразливостей нульового дня в основних операційних системах і криптографічних бібліотеках, з успішною ставкою експлуатації 72,4%, досягнення, якого жодна модель ШІ раніше не досягала.

Візуалізація: Ось Y - це змодельована вкрадена сума (в логарифмічній шкалі), а ось X - час, що показує тенденцію подвоєння доходу від експлуатацій приблизно кожні 1,3 місяці за контрактами минулого року після дати обмеження знань для 10 передових моделей ШІ. Затемнена область представляє 90% довірчий інтервал.

Типовий випадок: всього через один день після зламу Drift, розробник на ім'я Zengineer використав Claude Code для написання інструменту аудиту ризиків ШІ з відкритим кодом під назвою Skill, який оцінював архітектурні ризики протоколу, використовуючи публічні дані (DeFiLlama, контракти в ланцюгу, документи управління, Safe API) і автоматично порівнював їх з історичними шаблонами атак на Ronin, Harmony, Euler, Beanstalk та інших.

Він вважає, що у випадку з Drift цього разу та останніми крадіжками DeFi з високою вартістю не було експлуатації жодних вразливостей коду Solidity. Справжні фатальні слабкості полягають в архітектурі управління, дозволах адміністративних ключів, конфігураціях валідатор крос-ланцюгового мосту — сліпі зони безпеки на "некодовому" рівні, які традиційні сканери коду аудиторських фірм не можуть бачити, але його інструмент може.

Дванадцять днів до крадіжки Kelp DAO він запустив цей інструмент на Kelp DAO для повного аудиту, давши йому оцінку 72 (середній ризик), вказавши на п'ять основних проблем, включаючи "Непрозора конфігурація DVN: Кількість вузлів перевірки LayerZero та поріг не розкриваються публічно," "16-ланцюгова точка відмови: Якщо DVN зазнає збою, всі on-chain rsETH одночасно втрачають заставу," "Сильна схожість зі сценаріями атак Ronin і Harmony, де в 2022 році було вкрадено 600 мільйонів і 100 мільйонів доларів," "Невизначене покриття управління," "Відсутній страховий фонд: Протокол не має механізму для поглинання збитків, тому нижчі протоколи несуть тягар у разі інцидентів," та інше.

Проблема з конфігурацією Kelp DVN, згадана в звіті Zengineer

Через 12 днів, 18 квітня, Kelp був зламаний, причиною чого стала конфігурація 1 з 1 DVN, ризик, підкреслений у першому пункті звіту.

Новинний портал DeFi BlockBeats виявив, що інструмент оцінки ризиків, керований ШІ, Zengineer, Skill, тепер завершив повний аудит 56 з 100 найкращих TVL протоколів на DeFiLlama. Окрім Kelp DAO, було виявлено кілька інших протоколів з високими ризиками, включаючи: застарілий аудит JustLend (TVL 3,3 мільярда доларів); пов'язаний з DWF Labs, з страховим фондом, що покриває лише 0,6% Falcon Finance (TVL 1,6 мільярда доларів); невідома структура управління, з материнською компанією, яка раніше зазнала захоплення DNS, Grove Finance (TVL 2,87 мільярда доларів); та Camelot, з 2/3 мультипідписом, нульовим терміном блокування та анонімною командою.

Той факт, що ці протоколи не були експлуатовані сьогодні, не означає, що вони абсолютно безпечні; дуже ймовірно, що зловмисники просто ще не знайшли точки входу.

Вартість атаки на контракт всього $1.22?

«Частота крипто-атак досягла рекордного рівня.» Я вважаю, що штучний інтелект є причиною цього. Штучний інтелект надає хакерам «темні суперсили». «Оборона повинна швидко наздогнати, оскільки у нас закінчується час», - попередив Райан Шон Адамс, співзасновник Bankless.

У жовтні минулого року дослідники Anthropic провели серію експериментів, де Sonnet 4.5 та GPT-5 просканували 2849 новозапущених реальних смарт-контрактів без відомих вразливостей. Обидві моделі незалежно виявили по 2 раніше невідомі вразливості нульового дня та згенерували відповідні сценарії атак, симулюючи прибуток у $3694. Вартість API для GPT-5, щоб досягти всього цього, становила приблизно $3476. З менш ніж $3500 обчислювальної потужності нові вразливості можуть бути виявлені в контрактах, розгорнуті в реальному світі.

Особливе занепокоєння викликає крива витрат, як згадувалося раніше: протягом минулого року експлуатованість атак, змодельованих штучним інтелектом, приблизно подвоювалася кожні 1.3 місяці, тоді як вартість токенів, необхідна для генерації ефективного коду атак, різко зменшилася з кожною новою ітерацією моделі. З еквівалентним бюджетом зловмисники можуть отримувати все більш ефективні атаки. Вартість сканування одного контракту тепер знизилася до $1.22.

Що це означає? Будь-хто з кількома тисячами доларів у бюджеті на обчислювальну потужність теоретично може націлити агента штучного інтелекту на тисячі смарт-контрактів, автоматично сканувати на вразливості, генерувати код атак, все без написання будь-якого коду вручну і без глибоких знань у дослідженнях безпеки.

Бар'єр для входу для середньої людини, щоб стати хакером, значно знижений.

У квітні цього року Anthropic розкрила свою внутрішньо розроблену модель, Claude Mythos Preview, яка наразі обмежена 40 ретельно відібраними підприємствами та державними партнерами. Вона автономно виявила тисячі вразливостей нульового дня в основних операційних системах, браузерах та криптографічних бібліотеках, включаючи критичну інфраструктуру, на яку покладаються протоколи DeFi. Одна вразливість ховалася в системі OpenBSD протягом 27 років, присутня в глобальній критичній фінансовій інфраструктурі, поки ця модель не виявила її. Mythos Preview має 72.4% рівень успіху в експлуатації вразливостей, тоді як будь-яка попередня модель штучного інтелекту була близька до нуля.

Однак Anthropic наразі відмовляється випустити цю модель для публіки, посилаючись, серед інших причин: якщо її випустити, баланс сил між зловмисниками та захисниками може бути порушений, що призведе індустрію до прірви.

Ще один реальний приклад походить від компанії з безпеки штучного інтелекту Cecuro. Вони проаналізували 90 смарт-контрактів DeFi, які були скомпрометовані між жовтнем 2024 року та початком 2026 року, що призвело до загальних втрат у розмірі 228 мільйонів доларів. Їхній спеціалізований агент з безпеки штучного інтелекту успішно виявив вразливості в 92% контрактів, тоді як загальний агент програмування штучного інтелекту, що працював на тому ж базовому моделі, виявив лише 34%. Критично важливо, що кілька контрактів у цій партії пройшли професійні ручні аудити перед тим, як були скомпрометовані, але штучний інтелект виявив вразливості, які були пропущені людськими аудиторами.

Арсенал атакуючих зростає експоненційно, тоді як інфраструктура захисту явно відстає.

Ethereum, потенційно найбільша жертва

Повертаючись до зламу Kelp DAO.

rsETH Kelp є продуктом екосистеми повторного стейкінгу Ethereum. Користувачі вносять stETH і отримують rsETH, який можна використовувати як заставу для позики WETH на Aave, а також передавати між мережами, циркулюючи на понад 20 мережах, демонструючи магію композабельності DeFi.

Однак двосічна природа полягає в тому, що атакуючий лише потребує розірвати вразливість у найслабшій точці. Вся структура, схожа на Lego, тоді буде діяти в зворотному напрямку: фальшивий rsETH перетворюється на реальну заставу, реальний WETH позичається, поганий борг залишається в Aave, паніка поширюється на всі протоколи, що інтегрують rsETH, і SparkLend, Fluid та earnETH під Lido терміново призупиняються.

Засновник Aave Стани Кулечов негайно заявив: Контракт Aave сам по собі не був зламаний; це була зовнішня подія. Це правда. Однак правда полягає в тому, що рівень використання кредитного пулу WETH Aave стрімко зріс до 100%, звичайні вкладники виявилися не в змозі вивести, TVL впав з 26,4 мільярда доларів до 17 мільярдів за чотири дні, майже 10 мільярдів вийшло, а токен AAVE також впав приблизно на 18%.

Джерело даних: DefiLama

Джерело даних: TradingView

Однак фраза "контракти Aave не були скомпрометовані" не приносить жодного заспокоєння тим, хто застряг всередині як постачальники ліквідності. Так само, як зазначив генеральний директор Cyvers Дедді Лавід: "Це прояв ризику композабельності DeFi, коли токен одного протоколу, інтегрований на кількох платформах, може призвести до каскадного ефекту в усій екосистемі через єдину вразливість."

Можливо, це також структурний парадокс наративу DeFi Ethereum.

Одним з найбільших досягнень Ethereum є його "композабельність", його фінансовий Lego, де будь-який протокол може бути складений як будівельні блоки. Це і є його основна цінність, і його основна вразливість. Кожен новий рівень протоколу, кожен новий міст, кожен новий тип забезпечення, все це розширює поверхню атаки системи. І це розширення не може бути покрито жодною єдиною аудиторською організацією.

"Зловмисник Kelp не зламав криптографію, і вони не знайшли вразливість нульового дня в смарт-контракті. Вони експлуатували вибір конфігурації крос-ланцюгового валідатора, обманули шар повідомлень LayerZero і фіктивно випустили 116,500 rsETH на головній мережі Ethereum. Контракт не був поганим; поганим був шар валідації. Ця різниця є критично важливою, оскільки наступна хвиля зловмисників не потребуватиме чекати на помилки конфігурації. Вони матимуть ШІ." Написав аналітик Brave New Coin Джейсон Джонс.

У цьому циклі Ethereum має два основних наративи цінності. Один з них - інституційний наратив RWAs та ETF, з токенізованими активами BlackRock та Morgan Stanley, які все ще працюють на Ethereum, а фонди ETF повільно надходять. Цей наратив все ще в значній мірі зберігається. Однак наратив, що "Ethereum є основним рівнем розрахунків для DeFi", який формує основну віру багатьох роздрібних власників ETH, наразі проходить найсуворіший тест довіри.

З реакції ринку очевидно, що паніка дійсно поширилася за межі інциденту з експлуатацією Kelp і починає поширюватися по всій екосистемі DeFi. Morpho, Sky, JupLend всі зазнали відтоку своїх фондів, хоча вони абсолютно не пов'язані з Kelp.

Очевидно, що це криза довіри, а не технічна криза.

Давайте повернемося до початкового питання. Скільки грошей ви вклали в протокол DeFi?

Подумайте про це уважно. Якщо ваша відповідь "не багато, просто для розваги", тоді ви можете вважати це нічим серйозним. Але якщо ваша позиція значна, вам, можливо, потрібно буде переосмислити індустрію DeFi: модель безпеки проектів DeFi полягає в "аудиті один раз перед впровадженням", але тепер ШІ може постійно сканувати та знаходити нові вразливості після впровадження, і це стає дешевше.

Після уточнення цього моменту ви зрозумієте, що я не кажу, що Ethereum не має майбутнього, враховуючи, що ланцюг Ethereum не був скомпрометований, код Aave не має вразливостей, а Uniswap все ще працює нормально сьогодні.

Те, що нам з вами потрібно переосмислити сьогодні, це не сам Ethereum, а припущення, що "просто використання Aave є достатньо безпечним." У середовищі, що керується ШІ, з можливістю компоновки та перекриття атак, жодне таке припущення більше не є дійсним. Адже безпека LEGO-блоків вгору та вниз по течії є транзитивною, і ніхто не може гарантувати, що всі блоки абсолютно безпечні.