#DeFiLossesTop600MInApril

Апрель 2026 года стал самым разрушительным месяцем в истории крипто-безопасности — более 600 миллионов долларов украдено в 28-30 взломах. Это примерно один взлом в день.

Два крупнейших нарушения безопасности полностью показывают, где на самом деле находятся уязвимости DeFi. Drift Protocol потерял $285M из-за атаки социальной инженерии — месяцы манипуляций со стороны Citrine Sleet из Северной Кореи, завершившиеся 1 апреля. KelpDAO потерял $293M из-за уязвимости моста LayerZero V2 — единственной точки доверия, которую ExploiterTrader использовал 18 апреля.

Это не случайные баги. Это системные дефекты дизайна: ключи администратора с чрезмерной централизацией, межцепочные мосты, выступающие в роли единственных точек отказа, и структуры управления, которые не могут реагировать так быстро, как атака. Группы хакеров из Северной Кореи теперь составляют 76% всех украденных в 2026 году криптовалют и более $6B с 2017 года. Они перешли от грубых эксплойтов к точной социальной инженерии в сочетании с техническими уязвимостями.

Последствия также хаотичны — юридическая фирма из США (Gerstein Harrow) сейчас пытается потребовать $71M замороженных средств KelpDAO, основываясь на несвязанном решении 2015 года, что может помешать реальным жертвам восстановить свои деньги. Проблема восстановления после взлома переместилась с блокчейна в суд.

DeFi не сломан — но его архитектура безопасности явно недостаточно зрелая для капитала, который он хранит. Пока не станут стандартом многоподписные управления, резервные мосты и реагирование на инциденты в реальном времени, эти цифры будут продолжать расти.

‍#DeFiLossesTop600MInApril #DeFi #GateSquare