Три взлома за 6 часов: DeFi-протоколы потеряли $35,55 млн за один день

23 июля 2026 года в течение шести часов произошли три отдельные атаки на DeFi-протоколы с общими потерями свыше $35,55 млн, сообщает CoinDesk. Ни одна из атак не взломала саму криптографию — каждый случай оказался либо логической ошибкой в коде, либо компрометацией ключей.

Три атаки — три разных механизма

• AFX Trade (Arbitrum): атакующий скомпрометировал ключи подписи валидаторов моста протокола, обойдя необходимый кворум, и вывел $24,15 млн в USDC — затем обменял их на 12 467,5 ETH.
• VerusCoin (Ethereum-мост): $7,54 млн в ETH, tBTC, USDC, USDT, EURC, MKR и scrvUSD выведены через логическую ошибку проверки обеспечения активов — та же уязвимость уже эксплуатировалась в мае (потеря $11,5 млн), а средства, возвращённые в мост 8 июля, снова украли спустя две недели.
• B² Network (биткоин-скейлинг): $3,86 млн в токенах B2 выведены через несанкционированный доступ к смарт-контракту стейкинга; проект остановил стейкинг и пообещал полностью компенсировать пострадавших.

Кто заметил атаки

Атаки на AFX Trade и VerusCoin обнаружила и публично зафиксировала в реальном времени компания Blockaid; кражу из B² Network отследила Lookonchain, проследив конвертацию похищенных токенов в эфир и стейблкоины.

Часть более крупной волны

С учётом ещё одной, четвёртой атаки на протокол Balance (~$1 млн) общие потери за день составили около $36 млн. По оценке CryptoTimes, суммарные потери от взломов за весь июль 2026 года приблизились к $97 млн. Похожий разбор моста-эксплойта — на этот раз Wanchain, где за 8 минут украли 515 млн токенов NIGHT — мы публиковали неделей ранее. Показательно, что ни одна из атак дня не взломала саму криптографию сети — все три случая свелись либо к логическим ошибкам в коде протокола, либо к банальной компрометации приватных ключей, что вновь указывает на инфраструктуру мостов как на самое слабое звено в DeFi.

Это не финансовый совет — только информация к размышлению.