За последние дни два заметных проекта децентрализованных финансов подверглись эксплуатации, приведшей к совокупным потерям свыше $10 млн. Инциденты с VerusCoin и Balance Coin вскрыли системные недостатки в архитектуре кроссчейн-мостов и оракулов, которые, по мнению экспертов, можно было предотвратить внедрением стандартных защитных механизмов.
VerusCoin: атака на мост Ethereum
26 июля 2026 года кроссчейн-мост VerusCoin был взломан, ущерб оценён в $7,5 млн. Как сообщила компания SlowMist, злоумышленник использовал ошибку в системе валидации транзакций, что позволило выпустить токены без надлежащего обеспечения. Атака затронула держателей различных активов, переведённых через мост, и поставила под вопрос безопасность аналогичных решений.
Balance Coin: коллапс из-за манипуляции оракулом
22 июля алгоритмический стейблкоин Balance Coin (BLC) рухнул с $1 до $0,0014, потеряв свыше 99% стоимости. Рыночная капитализация сократилась на $3,5 млн, а управляющее протоколом DAO 42DAO зафиксировало убыток в $912 тыс. SlowMist и PeckShield выявили вектор атаки — манипуляцию ценовым оракулом Bitcoin в сети BNB Chain. Злоумышленник передал в модуль Spotter заниженную цену BTCB, которая без проверок на отклонение была записана в учётную систему Vat, после чего модуль Dog провёл принудительные ликвидации. Отсутствие Oracle Security Module (OSM), вводящего задержку при аномальных движениях цены, позволило провернуть операцию в одной транзакции. В результате атакующий отчеканил около 4,5 млн необеспеченных BLC и обменял их на PancakeSwap на BSC-USD и BTCB, обрушив курс токена.
Обе атаки объединяет пренебрежение базовыми практиками: в VerusCoin не реализовали проверки целостности кроссчейн-переводов, в Balance Coin — защиту от резких скачков цен. Эксперты подчёркивают, что подобные инциденты повторяются в 2026 году (Ostium — $18 млн, Summer.fi — $6 млн), что свидетельствует о тревожной тенденции в секторе DeFi. Инвесторам рекомендуется внимательнее оценивать протоколы на предмет наличия многоуровневых систем валидации, схем консенсуса оракулов и механизмов экстренной остановки операций.
