Каковы крупнейшие уязвимости смарт-контрактов, которые привели к крупным крипто-взломам в 2025 году?

Основные уязвимости смарт-контрактов привели к более чем $1 миллиарду долларов в крипто-взломах в 2025 году

В 2025 году произошли катастрофические утечки безопасности в экосистеме криптовалют, при этом уязвимости смарт-контрактов составили значительную часть из более чем 2,1 миллиарда долларов, похищенных в результате хакерских атак. Согласно многочисленным отчетам о безопасности, ландшафт криптоатак dramatically изменился, с тем, что хакеры используют фундаментальные недостатки в инфраструктуре блокчейна.

Взлом Cetus выделяется как один из самых разрушительных инцидентов, когда злоумышленники изъяли $223 миллионов всего за 15 минут, что стало худшим кварталом DeFi с начала 2023 года. Это единичное событие существенно способствовало росту финансовых потерь в секторе.

| Тип проблемы с безопасностью | Потерянная сумма (2025) | Процент от общих потерь | |---------------------|---------------------|---------------------------| | Эксплуатация смарт-контрактов | >$1 миллиард | ~48% | | Уязвимости контроля доступа | $1.6 миллиарда ( только за 1 квартал ) | ~76% | | Социальная инженерия/Фишинг | ~$330.7 миллионов | ~16% |

Эксперты по безопасности из CertiK и Hacken отметили тревожную тенденцию, при которой хакеры диверсифицируют свои векторы атак, переходя от чисто технических эксплойтов к комбинированным подходам, нацеленным как на уязвимости кода, так и на человеческую психологию. Эта эволюция в методах атак создала более сложный ландшафт угроз, требующий усовершенствованных протоколов безопасности и большей бдительности как со стороны разработчиков, так и со стороны пользователей криптовалютных платформ.

Манипуляции с токеном XPL на Hyperliquid вызвали событие ликвидации на $33 миллионов

26 августа 2025 года криптовалютный рынок стал свидетелем значительного манипуляционного события, связанного с токеном XPL на платформе Hyperliquid. Стратегический кит совершил расчетливый ход, купив $33 миллионов, стоящих USDC и одновременно открыв короткие позиции по XPL. Это скоординированное действие вызвало экстремальную волатильность цен, в результате чего стоимость XPL взлетела на удивительные 200% за считанные минуты, достигнув $1.80, прежде чем быстро обрушиться.

Манипуляция имела разрушительные последствия для трейдеров, особенно для арбитражников на предварительных продажах. Эти инвесторы первоначально приобрели токены во время публичной продажи XPL по цене 0,05 доллара и пытались хеджировать свои позиции с помощью коротких контрактов. Однако искусственный скачок цены вызвал цепную реакцию ликвидаций.

| Влияние манипуляций | Подробности | |-------------------|---------| | Общая стоимость ликвидации | $33 миллион | | Рост цены | 200% (пик $1.80) | | Главные жертвы | Арбитражеры предварительной продажи | | Ликвидность исчерпана | Приблизительно 70% | | Генерируемое финансирование | $7.7 миллиона |

Инцидент драматически изменил рыночную структуру Hyperliquid, оставив только девять основных игроков с активными позициями на XPL — четыре поддерживают длинные позиции и пять продолжают коротить токен до запуска. Это событие подчеркивает уязвимость токенов до выхода на рынок с низкой ликвидностью к манипуляциям со стороны хорошо финансируемых сущностей, способных использовать нерегулируемые механизмы кредитного плеча.

Ошибка Aster DEX привела к росту цены XPL до $4, что вызвало компенсацию пользователям

На Aster DEX произошел значительный технический сбой, когда цена токена XPL внезапно выросла с примерно $1.30 до более $4, что вызвало волну непреднамеренных ликвидаций. Инцидент, который произошел около 23:00 по всемирному координированному времени в четверг, был связан с некорректно настроенным индексом, который снял ограничения по цене на бессрочную торговую пару XPL. В ответ Aster DEX оперативно приостановил торговую деятельность и реализовал комплексную стратегию компенсаций для пострадавших пользователей.

Биржа продемонстрировала замечательное управление кризисом, предоставив прямые возмещения USDT всем трейдерам, пострадавшим от аномальных ценовых движений, которые, по оценкам, вызвали более $4 миллионов ликвидационных убытков. Эта решительная мера сыграла ключевую роль в поддержании доверия пользователей, несмотря на технический сбой.

| Метрика | Перед сбоем | Во время сбоя | После разрешения | |--------|--------------|--------------|-----------------| | Цена XPL | $1.30 | Почти $4.00 | Стабилизирована к рыночной ставке | | Торговый объем | Нормальный | Нарушенный | Увеличился до $46 миллиард | | Новые аккаунты | Устойчивый рост | Затронутые | 468,000 за 24 часа |

Несмотря на этот сбой, Aster DEX сгенерировал 16,3 миллиона долларов США в виде торговых сборов за 24-часовой период после инцидента, демонстрируяRemarkable resilience. Биржа теперь сообщает о более чем 2,57 миллиона трейдеров, что указывает на то, что доверие к рынку остается сильным, несмотря на технический сбой.