Разворачивается новое ограбление криптовалюты: на той же неделе вторая крупная платформа стала жертвой многомиллионной кибератаки

Еще один день, еще один подвиг. Кризис безопасности в децентрализованном финансировании на основе блокчейна (DeFi), которое когда-то рекламировалось как конкурент устаревшей инфраструктуре, только ухудшается.

Последней жертвой стал протокол Volo, платформа, построенная на блокчейне Sui, где пользователи помещают активы в приносящие доход «хранилища», которые функционируют как объединенные инвестиции. Депонированные токены, такие как биткойны, стейблкоины и токенизированные активы, развертываются с использованием различных стратегий цепочки для получения прибыли.

Рано в среду протокол подтвердил нарушение безопасности, в результате которого из трех хранилищ были украдены цифровые активы на сумму примерно 3,5 миллиона долларов. Активы, заблокированные в других хранилищах, не пострадали, говорится в сообщении на X.

«Около 28 миллионов долларов в TVL во всех других хранилищах Volo безопасны. Эксплойт был изолирован для трех конкретных хранилищ, и мы подтвердили, что не существует общего вектора атаки с остальными хранилищами», — говорится в протоколе, добавляя, что он «готов поглотить» финансовые потери, а не передать их пользователям.

Атаке подверглись хранилища, в которых хранятся упакованные биткойны (WBTC), токенизированный золотой токен Matridock XAUm и стейблкоин USDC, привязанный к доллару. В ответ протокол заморозил все хранилища и начал работать с Фондом Суй и следователями по цепочке, чтобы локализовать ущерб и отследить средства.

После инцидента Воло «заморозил» активы на сумму 500 000 долларов США посредством координации с партнерами по экосистеме, что означает, что эти средства были иммобилизованы в цепочке, чтобы предотвратить любое перемещение или вывод средств. Тем не менее, большая часть украденных средств остается под следствием.

Растущее беспокойство

Нарушение усиливает растущее беспокойство в децентрализованных финансах, где ряд эксплойтов поднял вопросы о безопасности смарт-контрактов и надзоре за протоколами. Выбор времени особенно важен: всего через несколько дней после эксплойта KelpDAO, произошедшего на выходных, в ходе которого злоумышленник истощил миллионы, искусственно создав неподкрепленные жидкие токены для повторного захвата, rsETH.

Последствия отразились на DeFi, вызвав сопутствующий ущерб нескольким протоколам, включая ведущую кредитную платформу Aave, где пользователи поспешили вывести средства из-за повышенной неопределенности.

По данным DeFiLlama, на сегодняшний день децентрализованные финансы пострадали от хакерских атак примерно на 7,78 миллиарда долларов. Протоколы мостов, которые позволяют передавать активы через блокчейны, приносят еще 2,90 миллиарда долларов убытков. В совокупности эта цифра превышает 10 миллиардов долларов, что примерно эквивалентно рыночной капитализации криптовалют, занимающих между 10-м и 15-м местами в мире.

Воло заявляет, что опубликует полное вскрытие, как только расследование будет завершено и меры по исправлению ситуации будут завершены.

Но пользователям и инвесторам DeFi становится все труднее игнорировать более широкую картину: хотя институциональное внедрение ускоряется, относительно небольшая часть этого капитала, похоже, направляется на повышение безопасности, а эксплойты продолжают поступать кластерами.

Читать далее: Уничтожение DeFi на 13 миллиардов долларов за два дня, которое началось с атаки KelpDAO