В криптовалютном сообществе зафиксированы сразу два серьёзных инцидента в секторе децентрализованных финансов. Платформа BeatXswap потеряла 2 984 557 токенов BTX (около $77 512) в результате эксплойта, а проект Liquid BTC столкнулся с несанкционированной эмиссией 3 998,5 L-BTC без соответствующего обеспечения. Оба случая указывают на сохраняющиеся уязвимости в архитектуре DeFi-протоколов и усиливают опасения инвесторов относительно безопасности активов.
Детали атаки на BeatXswap
По данным команды безопасности SlowMist, злоумышленник использовал флеш-кредит для манипулирования спотовой ценой BTX. Ключевой проблемой стало то, что контракт LiquidityVestingConvert полагался исключительно на цену из IUniswapV3Pool.slot0() как на единственный оракул. Атакующий провёл серию транзакций, которые обрушили цену токена и позволили вывести средства из позиций поставщиков ликвидности. Инцидент подчёркивает необходимость использования нескольких независимых источников цен в DeFi.
Эксплойт Liquid BTC
6 сентября 2026 года в Liquid BTC была обнаружена уязвимость, связанная с коллизией ключа кэша при проверке rangeproof. Злоумышленник внедрил специально сформированную полезную нагрузку в скрипты блокировки, что позволило выпустить 3 998,5 L-BTC без фактического депонирования биткоинов. В течение нескольких минут почти 3 400 BTC были возвращены на федеративный кошелёк, однако около 598,5 BTC до сих пор остаются под контролем атакующего. Этот случай является одним из крупнейших по масштабу эмиссии необеспеченных токенов за последнее время.
Реакция рынка и последствия
Оба инцидента усиливают негативные настроения на рынке. Трейдеры начинают более пристально оценивать риски хранения средств в DeFi-протоколах, что может привести к оттоку ликвидности из уязвимых платформ. Ожидается, что регуляторы обратят внимание на необходимость повышения стандартов безопасности смарт-контрактов, а разработчики ускорят проведение аудитов. В ближайшие дни особое внимание будет уделено движению цен BTX и L-BTC, а также официальным заявлениям команд проектов о компенсациях и мерах по предотвращению повторных атак.
