Хакеры уже потирали руки: как $10 млн чуть не исчезли из блокчейна

Представьте: тысячи смарт-контрактов в блокчейне содержат скрытую уязвимость, позволяющую злоумышленникам забирать миллионы долларов. Именно такую угрозу обнаружили эксперты безопасности — и успешно её нейтрализовали.

Тихая угроза: уязвимость, которая оставалась незамеченной месяцами

Исследователь Venn Network под псевдонимом Deeberiroz первым забил тревогу. Оказалось, что проблема кроется в прокси-контрактах стандарта ERC-1967: злоумышленник мог захватить их ещё до завершения настройки.

"Хакер внедрял вредоносный код в момент развертывания контрактов, получая скрытый и постоянный доступ к управлению активами", — объяснил соучредитель Venn Network Ор Дадош.

36 часов на спасение: как предотвратили катастрофу

8 июля Venn Network обнаружила уязвимость и начала масштабную операцию с участием команд Pcaversaccio, Dedaub и Seal 911. Чтобы не спугнуть злоумышленника, работа велась в режиме строгой секретности.

Анализ рисков: эксперты проверили все затронутые контракты.

Эвакуация средств: уязвимые активы были перемещены в безопасные хранилища.

Координация с проектами: несколько DeFi-протоколов успели защитить пользовательские средства до атаки.

"Мы поняли, что под угрозой — десятки миллионов долларов. Хуже всего то, что ущерб мог бы расти, затронув огромную часть заблокированных в DeFi средств", — отметил Дадош.

Кто стоит за атакой? Версия исследователей

Дэвид Бенчимол, исследователь Venn Network, предположил, что за атакой может стоять Lazarus Group — печально известная северокорейская хакерская группировка.

• Вектор атаки был сложным и универсальным, работая во всех EVM-совместимых сетях.
• Злоумышленник выжидал крупную цель, что характерно для организованных групп.

Прямых доказательств причастности Lazarus Group нет, но их методы и масштабы операций заставляют задуматься.

Последствия и уроки для DeFi

Одним из пострадавших протоколов стал Berachain — его команда оперативно приостановила уязвимый контракт и перенесла средства в новый. Пользовательские активы не пострадали.

Этот случай в очередной раз показал:

• Безопасность смарт-контрактов требует постоянного аудита.
• Координация между проектами может спасти миллионы.
• Хакеры становятся изощрённее — защита должна быть на шаг впереди.