Связанные с Северной Кореей кибергруппы активизировали атаки на криптосектор, превратив отдельные взломы в системную кампанию. За последние недели из проектов Drift и Kelp было выведено более $500 млн, что указывает на масштабную и организованную деятельность.
Эксперты отмечают, что речь уже не о единичных уязвимостях, а о целенаправленном использовании слабых мест в архитектуре DeFi. В случае с Kelp злоумышленники не взламывали криптографию — они манипулировали входящими данными, заставляя систему подтверждать операции, которые фактически не происходили. Проблему усугубило использование единственного проверяющего узла, что снизило уровень безопасности.
Атака затронула не только один протокол: из-за взаимосвязанности DeFi пострадали и другие платформы, включая кредитные сервисы, такие как Aave, где уязвимые активы использовались как залог.
Аналитики подчёркивают, что подобные инциденты демонстрируют разрыв между заявленной децентрализацией и реальной реализацией. Основной риск заключается не в новых уязвимостях, а в давно известных проблемах, которые остаются нерешёнными.
по материалам
уникальность
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!