#DeFiLossesTop600MInApril

Апрель 2026 года был, буквально, месяцем расплаты за децентрализованные финансы (DeFi). Согласно данным, подтвержденным многочисленными компаниями по безопасности, сектор понес самый сильный удар с февраля 2025 года, потеряв за один месяц более 600 миллионов долларов. Эта статья рассматривает структуру этого темного апреля, крупнейшие случаи и их последствия для рынка.

Анатомия потерь: исторический скачок

Картина апреля указывает на резкое ухудшение по сравнению с первым кварталом года. В то время как данные DefiLlama показывают потери в 100,1 миллиона долларов, 24,2 миллиона долларов и 41,3 миллиона долларов в январе, феврале и марте соответственно, цифра в 606,2 миллиона долларов в апреле почти в четыре раза превысила общий показатель за предыдущие три месяца. Также за тот же период наблюдалось значительное увеличение частоты атак; за первые четыре с половиной месяца 2026 года произошло 47 различных атак, по сравнению с всего 28 за тот же период 2025 года, что примерно на 68% больше в годовом выражении.

Это показывает, что это не случайность, поскольку злоумышленники систематически смещают свои цели с централизованных бирж на основную инфраструктуру DeFi (мосты между цепочками и протоколы кредитования). Этот стратегический сдвиг сделал апрель одним из самых темных месяцев в современной истории DeFi.

Два крупных удара: Drift и KelpDAO

Почти все месячные потери были вызваны двумя атаками, беспрецедентными как по масштабу, так и по методологии. Только Drift Protocol и KelpDAO составили 95% потерь апреля, всего 575 миллионов долларов, и 75% от общих потерь в 771,8 миллиона долларов с начала 2026 года.

Первый шок произошел 1 апреля с атакой на Drift Protocol, децентрализованную биржу на базе Solana, на сумму 285 миллионов долларов. Детальный анализ компании BlockSec показал, что злоумышленники использовали механизм "надежного номера" Solana для манипуляции мультиподписным управлением. Группа, предположительно связанная с Северной Кореей, обманула двух подписантов из пяти членов Совета безопасности, активировав предварительно подписанные, но неограниченно действительные транзакции и опустошив казну платформы всего за 12 минут. После атаки общая заблокированная стоимость (TVL) протокола снизилась с 550 миллионов долларов до менее чем 250 миллионов долларов.

Всего через 17 дней, 18 апреля, была атакована KelpDAO. Отчет Chainalysis показал, что злоумышленники, связанные с группой Lazarus, нацелились на уязвимость во внецепочечной инфраструктуре, а не на ошибку смарт-контракта в цепочке. Злоумышленники взломали сеть проверки сообщений LayerZero (DVN), создали поддельное межцепочечное сообщение и убедили мост KelpDAO в выпуске 116 500 rsETH (примерно 292 миллиона долларов). Модель безопасности LayerZero, основанная на одном операторе DVN, создала единственную точку отказа, что позволило понести такие огромные потери. Хотя аварийный контроллер протокола предотвратил вторую атаку на сумму 100 миллионов долларов, первоначальный урон уже был нанесен.

Последствия: доверие рынка и цепные реакции

Влияние этих двух крупных событий на рынок было разрушительным. Немедленно после атаки KelpDAO общая заблокированная стоимость (TVL) экосистемы DeFi снизилась более чем на 7% за 24 часа. Самым пострадавшим протоколом стал Aave, чей TVL упал с 26,4 миллиарда до 17,9 миллиарда долларов. Более того, за апрель из USDe было выведено более 1,6 миллиарда долларов, что довело общий отток капитала до 13-15 миллиардов долларов. Институциональные наблюдатели, включая аналитиков JPMorgan, предупредили, что эти повторяющиеся инфраструктурные уязвимости создают значительный барьер для массового внедрения. Наблюдался заметный сдвиг от управления DeFi и доходных токенов к сохранению капитала, при этом институциональные инвесторы сосредоточились на сохранении капитала, а не на доходности, и перешли к «чистым» стейблкоинам.

Регуляторный и структурный рубеж: закон CLARITY

В этом контексте закон CLARITY, запланированный к обсуждению в Конгрессе в мае и для которого назначена сессия «разметки», обозначает критический поворотный момент для будущего DeFi. Представители отрасли подчеркивают необходимость четкой правовой базы, которая защитит потребителей и одновременно стимулирует ответственное развитие.

Балансировка апреля и уроки на будущее

Согласно данным Defillama, в апреле было потеряно почти 635 миллионов долларов в 28 различных инцидентах. Эта цепочка событий завершилась потерей более 5 миллионов долларов в последний день месяца из-за захвата ключа дистрибьютора Wasabi Protocol. Общие черты с Drift и KelpDAO — отсутствие фундаментальных мер безопасности, таких как таймлоки или мультиподписи. Как отмечают аналитики, «пока риски не будут разумно оценены, DeFi останется нишевым рынком, и до этой цели еще далеко».

Апрель 2026 года стал горьким пробуждением для DeFi. Уязвимости инфраструктуры, сложные атаки, спонсируемые государством, и хрупкость доверия на рынке объединились, чтобы привести сектор к перекрестку. В будущем крайне важно внедрение строгих стандартов безопасности на уровне протокола, таких как мультиподписи и таймлоки, а также ясность, которую обеспечивают регуляторные рамки, такие как закон CLARITY, чтобы DeFi мог сохранить свой статус части мейнстримовых финансов. Иначе то, что произошло в апреле, может стать новой нормой, а не исключением.