Межсетевые мосты — инфраструктура, позволяющая перемещать активы между отдельными блокчейн-сетями — в мае 2026 года в результате восьми отдельных инцидентов понесли убытки от атак на сумму 328,6 млн долларов.
В мае ущерб от атак на крипто-бриджи достиг 328,6 млн долларов: Peckshield зафиксировала 8 крупных инцидентов
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
Худший год для криптовалюты с точки зрения межсетевых взломов
Компания Peckshield, занимающаяся безопасностью блокчейнов и аналитикой данных, в середине мая опубликовала отчет о восьми уязвимостях, связанных с мостами, которые в совокупности привели к потере 328,6 млн долларов из межсетевых протоколов с начала этого года. Эта цифра усугубляет ситуацию в том, что стало худшим периодом в истории децентрализованных финансов (DeFi), одновременно обнажая системную уязвимость, которую отрасль еще не смогла полностью устранить.
Межсетевые мосты работают путем блокировки токенов в одной блокчейне и чеканки эквивалентных активов в другой, создавая высокоценные поверхности атаки, где злоумышленникам нужно лишь взломать механизм верификации моста, чтобы получить доступ к объединенной ликвидности. Структурный риск стал неоспоримым в апреле 2026 года, который стал самым взломанным месяцем в истории криптовалют
с 30 отдельными инцидентами, что составляет почти одну атаку в день.Две из крупнейших атак произошли в том месяце в быстрой последовательности. 18 апреля маршрут rsETH Layerzero V2 от KelpDAO был взломан, что привело к потере примерно 300 миллионов долларов: злоумышленник извлек 116 500 rsETH из адаптера OFT Ethereum, не сжигая токены в исходной цепочке. Анализ, проведенный Chainalysis, показал, что Layerzero установил низкий по умолчанию кворум RPC 1-1, что означает, что один зараженный узел мог авторизовать мошеннические межсетевые сообщения. Впоследствии KelpDAO перешел на стандарт Cross-Chain Token от Chainlink, публично обвинив Layerzero в сбое инфраструктуры.
Через несколько дней протокол Drift Protocol подвергся атаке на свою инфраструктуру на базе Solana, в результате которой был похищен капитал на сумму более 200 миллионов долларов. Аналитик CertiK отметил, что эти инциденты отражают кардинальное изменение стратегии межсетевого киберпреступности, при котором злоумышленники все более изощренно выявляют и используют слабые места в системах проверки мостов.
Смерть от тысячи порезов
В предыдущие месяцы и даже после этого происходили менее крупные инциденты: в феврале мост IoTeX был атакован с помощью уязвимости в закрытом ключе, в результате чего был похищен капитал на сумму около 2 миллионов долларов. Впоследствии в начале мая протокол TAC потерял 2,8 миллиона долларов в результате инцидента, который позже был классифицирован как «белая шапка», после того как хакер потребовал 10% вознаграждения.
Transit Finance, протокол межсетевой агрегации, 13 мая лишился 1,88 миллиона долларов, а совсем недавно мост Verus-Ethereum потерял примерно 11,5 миллиона долларов, причем кошелек злоумышленника был отслежен до седа Tornado Cash.
Данные Peckshield уже показали, что общие потери от хакерских атак достигли 112,5 млн долларов только за первые два месяца 2026 года, а апрельский всплеск увеличил совокупные потери до более чем 750 млн долларов к середине апреля. С учетом инцидентов, произошедших в мае, 2026 год может побить предыдущие рекорды по потерям в сфере DeFi.
