Крипто-взломы: AFX и Verus Protocol атакованы с разницей в несколько часов, похищено $31,6 млн

криптомосты взломы Afx Verus Protocol безопасность Defi gadgets360.com

Узнайте о двух взломах криптомостов AFX и Verus Protocol, похитивших $31,6 млн за несколько часов. Как были скомпрометированы ключи валидаторов и почему второй квартал 2026 стал рекордным по числу атак.

Два криптомоста, управляемые децентрализованной бессрочной биржей AFX и протоколом Verus Protocol, потеряли более $31,6 млн (примерно 3,05 млрд рупий) в результате двух отдельных взломов, проведённых в течение всего нескольких часов. Согласно Blockaid, децентрализованная бессрочная биржа AFX, работающая на Arbitrum, потеряла $24,15 млн (примерно 233 млн рупий). Через несколько часов после первого инцидента Blockaid подтвердил, что обнаружил атаку на мост Verus-Ethereum, которая обошлась примерно в $7,5 млн (примерно 72,3 млн рупий) в криптовалюте. 

Два взлома подряд указывают на то, насколько уязвимы кроссчейн-мосты для атак, поскольку эти платформы хранят значительные объёмы активов. Blockaid объявил в среду, что обнаружил взлом в 21:30 UTC, направленный на мост, управляемый AFX. Сооснователь Offchain Labs Стивен Голдфедер сообщил, что произошла утечка в мосте. SunSec, основатель группы безопасности DeFiHackLabs Web3 и участник SEAL, отметил, что доказательства указывали на скомпрометированные ключи, а не на ошибку в логике смарт-контракта, которая привела к эксплойту.

По словам сооснователя и генерального директора Blockaid Идо Бен-Натана, оценка компании соответствовала сообщениям о том, что были скомпрометированы пять горячих ключей валидаторов. «Похоже, это был инцидент операционной безопасности, а не уязвимость смарт-контракта […] Несанкционированный вывод средств был выполнен с подлинными подписями валидаторов, то есть ончейн-верификация моста сработала именно так, как задумано, а не была обойдена».

Ранее в мае мост Verus Protocol на Ethereum также был взломан, как сообщила та же платформа ончейн-безопасности Blockaid. Платформа заявила, что её система обнаружения зафиксировала этот текущий эксплойт на мосте Verus-Ethereum, включая транзакцию на Etherscan, показывающую перевод 1 625 Ether (ETH), 147 659 USDC (USDC) и 103,57 tBTC v2. 

Согласно DefiLlama, второй квартал 2026 года уже стал самым взламываемым кварталом за всю историю по количеству атак: 83 взлома криптопротоколов. Взлом KelpDAO на $293 млн (примерно 27,74 млрд рупий) и эксплойт Drift Protocol на $280 млн (примерно 26,52 млрд рупий) стали крупнейшими инцидентами квартала. 

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

Похожие новости: