Более 500 миллионов долларов. Два взлома. Чуть более двух недель разницы.
Взломы Drift и Kelp не являются совпадениями, и их все труднее представить как изолированные сбои в безопасности. То, что появляется, — это шаблон — преднамеренная, сложная и поддерживаемая государством кампания по систематическому истощению ликвидности из протоколов децентрализованных финансов.
И за этим стоит не rogue hacker, стремящийся к быстрой прибыли. Это санкционированное государство, использующее кражу криптовалюты в качестве основного механизма получения дохода.
Это неудобная реальность, с которой пространство DeFi должно столкнуться лицом к лицу. Плейбук кражи криптовалюты Северной Кореи значительно повзрослел. То, что начиналось как оппортунистические атаки на централизованные биржи, эволюционировало в продолжительное наступление на инфраструктуру DeFi — смарт-контракты, мосты, кредитные протоколы и ликвидные пулы. Сложность этих взломов предполагает глубокие технические инвестиции, длительные периоды рекогносцировки и скоординированное выполнение.
Финансовая мотивация проста: санкции отрезали традиционные источники дохода, и криптовалюта — с её псевдонимностью и отсутствием границ — заполняет эту нишу удивительно хорошо. Каждое успешное хищение помогает финансировать режим, который международное сообщество пытается финансово изолировать на протяжении десятилетий.
Для экосистемы DeFi это поднимает вопросы, которые нельзя откладывать. Достаточно ли строгие стандарты аудита? Команды протоколов инвестируют пропорционально в безопасность относительно TVL, который они удерживают? И критически важно — делает ли индустрия достаточно для координации по угрозам до того, как произойдет эксплойт, а не после?
Инновации в DeFi действительно захватывающие. Но пространство, которое теряет полмиллиарда долларов из-за одного противника за две недели, не может позволить себе рассматривать безопасность как второстепенную.
Эксплойты будут продолжаться. Вопрос в том, развивается ли экосистема быстрее, чем действуют нападающие.
#DeFi #CryptoSecurity #NorthKorea #Blockchain #CyberSecurity
