Первый квартал 2026 года оказался болезненным для децентрализованных финансов: по данным DefiLlama, хакеры суммарно похитили $169 миллионов, атаковав 34 DeFi-протокола. Цифра внушительная, хотя, судя по динамике предыдущих периодов, индустрия постепенно учится защищаться — эксплойты всё же идут на убыль.
Самым громким эпизодом квартала стал январский взлом Step Finance — платформы для управления портфелями. Тогда злоумышленники скомпрометировали приватные ключи и увели $40 миллионов. Это крупнейшая единичная атака за весь рассматриваемый период, и она наглядно напоминает: уязвимость в управлении ключами по-прежнему остаётся одним из самых опасных рисков в экосистеме.
Компрометация приватных ключей — излюбленный вектор атак, поскольку позволяет обойти любую логику смарт-контракта и получить прямой доступ к средствам. Именно поэтому эксперты раз за разом призывают протоколы уделять первоочередное внимание операционной безопасности и использованию многоуровневых схем управления ключами.
Несмотря на впечатляющую общую сумму потерь, постепенное снижение числа и масштаба взломов — сигнал обнадёживающий. Индустрия становится чуть более зрелой, а аудиты и системы мониторинга on-chain работают заметно лучше, чем несколько лет назад.
Компрометация приватных ключей в Step Finance лишний раз подчёркивает, что техническая безопасность смарт-контрактов сегодня нередко уступает по важности человеческому фактору — и именно там хакеры ищут лазейки в первую очередь. Рынку стоит пристально следить за тем, как протоколы выстраивают защиту ключевой инфраструктуры.
Источник: cointelegraph.com