Взломы кроссчейн-мостов обнажили уязвимости на десятки миллионов долларов

Обещания Web3 строятся на интероперабельности, но мосты, соединяющие эти цифровые острова, остаются самой критической структурной слабостью индустрии. В период с 22 по 23 июля 2026 года сектор децентрализованных финансов (DeFi) потрясла скоординированная волна взломов, в результате которых совокупные потери превысили $31,5 млн на двух крупных кроссчейн-мостах.

Как старший редактор и аналитик MyCoinWay, я постоянно слежу за потоками капитала и безопасностью сетей. Хотя внимание рынка часто отвлекается на макроэкономические заголовки или притоки в ETF, механика этих недавних эксплойтов требует немедленного аналитического внимания. Когда из экосистем второго уровня (Layer-2) насильственно выводятся десятки миллионов долларов, последствия выходят далеко за рамки пострадавших протоколов. Эти события создают локальные шоки ликвидности, нарушают арбитражные каналы и обнажают скрытые риски централизации, таящиеся внутри якобы децентрализованных оболочек.

Анатомия эксплойтов: AFX Trade и Verus

Чтобы понять влияние на рынок, мы должны сначала разобрать операционные сбои, которые сделали эти взломы возможными. Наиболее серьезная брешь была пробита в AFX Trade, протоколе, работающем в сети Arbitrum (ARB). В 21:30 UTC 22 июля злоумышленники успешно вывели 24,15 млн USDC из кастодиального моста протокола.

По данным ончейн-фирмы безопасности Blockaid, злоумышленники не обходили сложный криптографический замок; вместо этого они получили закрытые ключи, принадлежащие пяти валидаторам моста. Это позволило хакерам достичь необходимого кворума консенсуса для авторизации мошеннического вывода средств. Вопиющим структурным упущением стало то, что смарт-контракт, управляющий мостом, предусматривал невероятно короткий период оспаривания (challenge period) всего в 200 секунд. Из-за отсутствия автоматических систем блокировки за эти три с половиной минуты не было подано ни одной заявки на оспаривание, и транзакция была автоматически подтверждена сетью. Украденные USDC были быстро переведены в основную сеть Ethereum и обменены на 12 467,5 ETH по средней цене около $1 937.

Менее чем через 24 часа мост Verus-Ethereum подвергся отдельной атаке, потеряв примерно $7,54 млн в различных криптоактивах. Злоумышленник немедленно конвертировал украденные средства в 3 916,1 ETH. Что делает эксплойт Verus особенно тревожным, так это то, что хакер использовал тот же самый путь входа и класс уязвимости, что и в предыдущей атаке в мае, хотя и действовал с нового криптокошелька. Ончейн-данные подтверждают, что преступник уже начал отмывать незаконные доходы через миксер Tornado Cash.

Волновой эффект для ликвидности и арбитража

Когда происходит эксплойт такого масштаба, ущерб не ограничивается взломанными казначействами. Внезапная принудительная конвертация 24,15 млн USDC в Ethereum создает немедленные искажения в ончейн-пулах автоматических маркет-мейкеров (AMM).

Для активных трейдеров и арбитражеров эти искажения весьма очевидны. Внезапный сброс стейблкоинов в обмен на ETH создает искусственные всплески объемов и временные ценовые смещения на децентрализованных биржах (DEX). Маркет-мейкеры, обеспечивающие ликвидность этих пулов, часто остаются с несбалансированными запасами, что подвергает их риску непостоянных потерь (impermanent loss).

Более того, взломы мостов серьезно подрывают доверие к сети. После эксплойта AFX Trade обычно наблюдается рефлекторное бегство в безопасность, когда пользователи спешат вывести свой капитал из пострадавшей сети Layer-2 обратно в Ethereum или напрямую на централизованные биржи. Эта массовая миграция может спровоцировать внезапные скачки комиссий за газ в сети и временное расширение межбиржевых спредов для ARB и ETH. Если пользователи попытаются выйти в фиат через P2P-рынки, локальные P2P-площадки могут столкнуться с внезапным дефицитом ликвидности, что приведет к расширению спредов между ценой покупки и продажи стейблкоинов в конкретных сетях.

Риски централизации в децентрализованных оболочках

Эксплойт AFX Trade подчеркивает парадокс, лежащий в основе текущего ландшафта DeFi. Миллиарды долларов доверяются протоколам, позиционируемым как «децентрализованные», однако их конечная безопасность зависит от операционной гигиены горстки валидаторов. Система, которую можно взломать путем кражи пяти закрытых ключей, не является фундаментально децентрализованной; это просто кошелек с мультиподписью, маскирующийся под инфраструктуру, не требующую доверия.

Эта суровая реальность объясняет, почему институциональный капитал сохраняет осторожность в отношении кроссчейн-DeFi. Это также усиливает ценностное предложение надежной архитектуры централизованных бирж. В то время как DeFi предлагает непревзойденные возможности для получения доходности, использование платформ первого уровня, таких как MyCoinWay, для кроссчейн-переводов и поиска ликвидности обеспечивает жизненно важный уровень безопасности. Централизованные платформы используют холодное хранение корпоративного уровня, многоуровневое одобрение вывода средств и выделенные команды безопасности, которые не полагаются на окно всего в 200 секунд для обнаружения аномалии на 24 миллиона долларов.

Что отслеживать дальше

Поскольку последствия этих эксплойтов продолжают расходиться по рынку, опора на статичные данные представляет собой значительный риск. Активным участникам рынка следует отслеживать следующие ключевые показатели:

• Глубина ликвидности DEX: Следите за устойчивыми дисбалансами в пулах ликвидности USDC/ETH на крупных DEX в сетях Ethereum и Arbitrum, так как это может привести к повышенному проскальзыванию при обычных сделках.
• Потоки в Tornado Cash: Отслеживайте движение украденных 3 916,1 ETH из взлома Verus и 12 467,5 ETH из взлома AFX через миксеры. Крупные распродажи могут создать внезапное локальное давление продавцов.
• Межбиржевые спреды: Следите за отклонениями цен на ARB на различных централизованных биржах. Падение доверия к сети может создать кратковременные, но прибыльные возможности для арбитража.
• Ставки финансирования (Funding Rates): Обратите внимание на ставки финансирования бессрочных фьючерсов на Ethereum. Внезапные сдвиги могут указывать на то, что институциональные трейдеры агрессивно хеджируют потенциальное давление вниз со стороны украденных средств.

События 22-23 июля служат суровым напоминанием о том, что архитектурная «сантехника» Web3 все еще находится на стадии строительства. Используя профессиональные инструменты и сохраняя видимость рыночных потоков через дашборд MyCoinWay Market Pulse, трейдеры могут ориентироваться в этих шоках ликвидности и защищать свои портфели от системных рисков децентрализованного рубежа.

Дисклеймер: Данная статья предназначена исключительно для информационных и аналитических целей. Она не является финансовым, инвестиционным или юридическим советом. Криптовалютные рынки крайне волатильны, а уязвимости смарт-контрактов могут привести к непредсказуемому поведению рынка. Всегда проводите собственное исследование перед совершением сделок.

Источники:

• Оповещения безопасности Blockaid об эксплойтах AFX Trade и Verus.
• Ончейн-анализ транзакций, предоставленный Lookonchain.
• Отчеты об инцидентах от Bitcoin Foundation News.