Менее чем за 12 месяцев спорная цифровая валюта, с...

В новом отчете об угрозах Skynet, представленном Finbold 3 июня 2026 года, выявлены два сходящихся риска, которые изменят ландшафт безопасности стейблкоинов в 2026 году: всплеск изощренных атак на межсетевые мосты и депозитарную инфраструктуру, а также быстрое расширение A7A5, стейблкоина, поддерживаемого российскими рублями, созданного субъектами, находящимися под санкциями, для обхода западных мер. Межцепочные мосты остаются самой ценной поверхностью атаки в экосистеме стейблкоинов. Убытки, связанные с мостами в 2026 году, на данный момент составили более 328 миллионов долларов США, при этом только в апреле ущерб от взлома кошелька Kelp DAO составил 291,3 миллиона долларов США. Фактически, компрометация кошелька обогнала уязвимости кода и стала доминирующим вектором эксплойтов в крупных инцидентах DeFi. В отчете определены пять расширяющихся категорий атак: межсетевые мосты и протоколы взаимодействия, инфраструктура хранения и казначейства, риск компонуемости в интеграциях DeFi, цепочки, ориентированные на платежи и стейблкоины, а также инфраструктура соответствия и идентификации. Последняя категория знаменует собой заметный сдвиг: злоумышленники все чаще нацеливаются на провайдеров KYC, платежные API и системы проверки санкций по шаблонам, которые больше напоминают традиционные финансовые преступления, чем более ранние крипто-эксплойты. Среди 20 крупнейших инцидентов DeFi в 2026 году 1 апреля Drift Protocol на Solana зафиксировал убытки в размере 285,3 миллиона долларов в результате компрометации кошелька, в то время как Step Finance и Resolv понесли убытки от компрометации кошелька, превышающие 26 миллионов долларов. Другие крупные инциденты включали эксплойты манипулирования ценами против Rhea Finance (18,5 млн долларов США) и YieldBlox (10,6 млн долларов США), а также эксплойты уязвимостей кода в Swapnet (13,3 млн долларов США), Verus (11,5 млн долларов США) и Thorchain (10,1 млн долларов США) в нескольких цепочках. A7A5 — это стейблкоин, обеспеченный российскими рублями, запущенный в январе 2025 года ООО «Олд Вектор», кыргызской организацией, действующей от имени российской фирмы по трансграничным расчетам A7 LLC. ООО «А7» является совладельцем попавшего под санкции молдавско-российского олигарха Илана Шора, осужденного за кражу около $1 млрд из трех молдавских банков в 2014 году, и Промсвязьбанка, российского государственного банка, обслуживающего оборонно-промышленный комплекс. В течение года после запуска A7A5 обработал совокупные внутрисетевые транзакции на сумму более 110 миллиардов долларов и завоевал примерно 43% мирового рынка стейблкоинов, не связанных с долларами США. Стейблкоин появился как прямой институциональный ответ на давление западных санкций после того, как в марте 2025 года Tether заморозил примерно 26–28 миллионов долларов США в долларах США, принадлежащих попавшей под санкции биржей Garantex. Его эмитент, залоговый банк и транзакционная платформа находятся под пересекающимися санкциями США, Великобритании и ЕС, при этом независимое подтверждение резервов не опубликовано. В отчете зафиксирован всплеск объема примерно на 102,7 миллиарда токенов 14 мая 2026 года, ровно за десять дней до вступления в силу 20-го пакета санкций ЕС в отношении криптовалют. Кроме того, в отчете предполагается, что правдоподобным является то, что коммерческие субъекты очищали трансграничные позиции раньше установленного срока. Несмотря на скоординированное правоприменение в нескольких юрисдикциях, включая 19-й пакет санкций ЕС, в котором A7A5 назван первой криптовалютой, когда-либо находящейся под явным запретом на транзакции, количество держателей постоянно росло примерно с 13 000 до 29 000 в период с февраля 2025 года по май 2026 года, без каких-либо заметных изменений при каких-либо санкциях. Наконец, в докладе экспансия Африки отмечена как наиболее неотложный и нерешенный риск. Россия открыла офисы А7 в Нигерии и Зимбабве, следующим, возможно, станет Того, а заместитель председателя СПС Дорофеев посетил Мадагаскар в январе 2026 года для переговоров с его новым военным правительством. Ни одна африканская юрисдикция не была официально привлечена OFAC, Казначейством Ее Величества или ЕС к вопросам, связанным с A7A5, что создает потенциальный риск вторичных санкций для банков-корреспондентов западного направления, работающих на этих рынках. Основная торговая площадка A7A5, Grinex, была взломана примерно на 15 миллионов долларов в апреле 2026 года и приостановила свою деятельность, в результате чего экосистема осталась без сопоставимой по масштабу альтернативы. Рекомендованное изображение через Shutterstock.