31 октября 2026 года DeFi-экосистема столкнулась с двумя параллельными инцидентами безопасности. Проект Iron Fish объявил о прекращении сетевой поддержки после обнаружения критической уязвимости, а компания Blockaid сообщила о DNS-атаке, затронувшей 12 сайтов децентрализованных приложений.
Iron Fish объяснил, что ошибка в реализации дерева Меркла и расчёте nullifier, внесённая в код ещё в начале 2019 года, позволяла злоумышленнику многократно тратить одни и те же закрытые средства. Затем средства были агрегированы и выведены через мост ChainPort. Команда подчеркнула, что этот участок кода входил в зону покрытия внутреннего и внешнего аудитов, но ревизоры пропустили проблему. После фиксации и публикации посмертного разбора репозиторий проекта был заархивирован. Общий объём выпущенных активов и выведенная через мост сумма не раскрываются.
На Base резко обвалилась капитализация обёрнутого токена wIRON. Скриншоты трейдеров показывали снижение отображаемой капитализации примерно с $200 млн до $1,9 тыс., а ликвидность пары wIRON/USDC на Aerodrome составляла лишь $302. Стоит учитывать, что это оценка торговой пары, а не доказанная сумма похищенных средств. Напомним, в марте 2025 года команду Iron Fish приобрела Coinbase для работы над приватной инфраструктурой Base.
Параллельно Blockaid заявил, что как минимум 12 DeFi-сайтов активно раздавали вредоносный инструмент Step Drainer. В списке значатся Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance и APEX. Flap подтвердил перехват DNS: официальный домен перенаправлял посетителей на мошеннический сайт. StonkFun восстановил работу после переноса инфраструктуры, но призвал пользователей не подключать кошельки в течение часа из-за возможной задержки обновления DNS. Данные о пострадавших и потерях пока не приводятся. Эксперты рекомендуют воздержаться от подключения кошельков и подписания транзакций на подозрительных ресурсах.
Оба инцидента усиливают опасения по поводу безопасности DeFi и могут оказать давление на доверие к сектору.
