TRM Labs: манипуляции оракулами вызвали рекордные 32 атаки на DeFi в 2026 году

1 час назад 3 источника negative

Главное по теме:

  • Рост манипуляций оракулами указывает на системный риск DeFi: низкая ликвидность активов опаснее уязвимостей кода.
  • Роллбэк Cronos после эксплойта TONIC возрождает дебаты о финальности транзакций и децентрализации.
  • Инвесторам стоит учитывать: защита от оракул-атак теперь ключевой фактор оценки DeFi-протоколов.

Согласно данным аналитической компании TRM Labs, в 2026 году в секторе децентрализованных финансов зафиксировано рекордное число атак, связанных с манипуляцией ценами оракулов, — 32 инцидента. Это больше, чем за любой предыдущий полный год. Сейчас на манипуляции ценами приходится примерно каждая восьмая хакерская атака в криптосфере, тогда как в 2022 году — каждая семнадцатая. За первую половину 2026 года в результате атак было украдено около $972 млн.

Механика атаки, как правило, не требует взлома смарт-контрактов: злоумышленник искусственно раздувает цену низколиквидного альткоина, вносит его в качестве залога и занимает ликвидные активы — например, ETH или USDC — по завышенной оценке. После получения средств цена возвращается к реальным уровням, а протокол остается с безнадежным долгом.

Наиболее резонансным стал инцидент с протоколом Tectonic на блокчейне Cronos 30 августа. Атакующий примерно за 20 минут разогнал стоимость токена TONIC почти в 100 раз и занял под его залог около $75 млн ликвидных активов. Недельный торговый объем TONIC накануне атаки составлял лишь $305 тыс., а извлеченная сумма превысила этот показатель примерно в 245 раз. В ответ валидаторы Cronos остановили производство блоков и откатили сеть до состояния, предшествовавшего атаке, что позволило вернуть около $68,7 млн. На Ethereum успело уйти только около $6 млн. Это решение вызвало дискуссию о пределах децентрализации и неизменности транзакций.

Похожие эпизоды фиксировались и на других площадках. 27 августа Moonwell потерял около $8,7 млн из-за залогового токена MAMO, в апреле Rhea Lend — $18,4 млн в результате манипуляции спотовой ценой, а в июле Bonzo Lend пострадал на $9,05 млн после того, как некорректная проверка оракула позволила принять фальшивое обновление цены токена SAUCE, завышенное примерно на 12 порядков.

Рост числа таких атак эксперты связывают с тремя факторами: низкая ликвидность залогового актива, слишком щедрые параметры кредитования и высокая заемная способность. Для защиты DeFi-протоколы начинают внедрять децентрализованные оракулы с несколькими источниками данных, проверку отклонений цен, средневзвешенные по времени цены и автоматические ограничители торгов.

Главное сегодня
Отказ от ответственности

Данный материал носит информационный характер и не является инвестиционной рекомендацией. Криптоактивы высокорискованны и волатильны — возможна полная потеря средств. Материалы могут содержать ссылки и пересказы сторонних источников; администрация не отвечает за их содержание и точность. Coinalertnews рекомендует самостоятельно проверять информацию и консультироваться со специалистами, прежде чем принимать любые финансовые решения на основе этого контента.