Аналитики CertiK зафиксировали рост атак на проекты, связанные с токенизацией реальных активов (RWA): за первые полгода 2025-го убытки достигли $14,6 млн. Эта сумма более чем вдвое превысила показатель всего прошлого года (\$6 млн) и приближается к рекордным $17,9 млн, зафиксированным в 2023-м.
Эксперты отмечают, что основная часть уязвимостей возникала не из-за багов в смарт-контрактах, а вследствие организационных ошибок. Такой сдвиг указывает на изменение характера угроз в период с 2023 по 2025 год.
Наибольшая доля атак пришлась на Ethereum, где зафиксированы потери на $21,7 млн — во многом из-за доминирующей роли сети в сегменте. Крупнейший эпизод произошёл с протоколом Zoth: в марте злоумышленники вывели $8,5 млн, получив доступ к приватному ключу сервисного кошелька. Вторым по масштабам стал взлом Loopscale, обернувшийся потерей $5,8 млн.
CertiK подчёркивает, что RWA-протоколы подвержены «гибридным» рискам, сочетающим особенности блокчейна и традиционных финансов. Ключевые угрозы включают манипуляции оракулами, подделку подтверждений резервов и невыполнение правовых обязательств.
Несмотря на риски, сектор активно развивается: его объём вырос с $5 млрд в 2022 году до свыше $26 млрд к середине 2025-го. Главным драйвером роста стала токенизация казначейских облигаций США, обеспечившая приток миллиардов в блокчейн.
Ключевыми игроками стали BlackRock и Franklin Templeton, задавшие стандарты институциональных решений. Их успех подтверждается ростом RWA-стейблкоинов: совокупный объём USDe от Ethena и RLUSD от Ripple достиг $1 млрд. Отдельно выделяется рынок токенизированных частных кредитов — около $14 млрд.
По прогнозам CertiK, спрос на подобные инструменты сохранится на фоне высоких ставок, а участие крупных институтов укрепляет доверие и стимулирует приток капитала.
источник
уникальность