#DeFiLossesTop600MInApril ДЛЯ НЕМЕДЛИВОГО ОГОЛОШЕННЯ

Збитки DeFi перевищили 600 мільйонів доларів у квітні, ставши найгіршим місяцем 2025 року

Новий звіт висвітлює зростання кількості зломів мостів, атак з використанням швидких позик та нагальну потребу у посиленні протоколів безпеки

ЛОНДОН / СІНГАПУР – 5 травня 2025 року – сектор децентралізованих фінансів (DeFi) зазнав найруйнівнішого місяця у 2025 році, при цьому загальні збитки від зломів, шахрайств та експлойтів у квітні перевищили 600 мільйонів доларів, згідно з новими даними компанії з безпеки блокчейнів PeckShield та DeFiLlama.

Ця вражаюча цифра — зростання на 340% порівняно з березнем — знову підняла питання щодо вразливостей смарт-контрактів, ризиків міжланцюгових мостів та зростаючої майстерності кіберзлочинців, що цілеспрямовано атакують екосистему Web3.

Найбільші зломи квітня

Три основні експлойти склали понад 80% збитків за квітень:

· Злом мосту Ethereum ($312М) – невідомий зловмисник використав вразливість у верифікації провідного міжланцюгового пулу ліквідності, вивівши обгорнутий біткойн, Ефір та стабільні монети.
· Атака з використанням швидкої позики у протоколі кредитування ($175М) – маніпуляція ціновими даними оракура дозволила хакеру позичати під штучно завищеним заставою на кількох ланцюгах.
· Rug Pull у Yield Aggregator ($88М) – раніше аудиторський проект на Arbitrum здійснив вихідний шахрайство, а розробники зникли через кілька годин після відключення виведення коштів.

«Квітень став дзвінком пробудження. Ми бачимо, що зловмисники рухаються швидше ніж будь-коли, часто експлуатуючи багатоланцюгову інфраструктуру до того, як патчі можуть бути застосовані», — сказала Сара Чен, керівник відділу Threat Intelligence у BlockSec. «Зміщення у бік модульних блокчейнів створює нові поверхні для атак, які навіть усталені протоколи важко захистити».

Реакція спільноти та хештег

Протягом 48 годин після публікації звіту хештег став трендом у Crypto Twitter, зібравши понад 45 000 постів. Лідери галузі, регулятори та роздрібні інвестори використовували платформу для вимог:

· Обов’язкових аудиторських перевірок третіх сторін перед лістингом токенів.
· Інструментів моніторингу в реальному часі на блокчейні для роздрібних трейдерів.
· Кращого страхового покриття у протоколах DeFi.

«Це не FUD — це шаблон», — написав відомий аналітик на блокчейні ZachXBT. «Поки протоколи не надають пріоритет формальній верифікації та механізмам паузи понад зростання TVL, ці збитки будуть повторюватися».

Регуляторні наслідки

Збитки квітня також привернули увагу глобальних регуляторів. Представник рамкової програми EU MiCA заявив, що «подальші рекомендації щодо відповідальності за міжланцюгові експлойти» будуть опубліковані у червні, тоді як SEC США відкрила неформальні розслідування щодо трьох проектів, постраждалих від зломів.

Кроки для захисту інвесторів

З огляду на останні події, експерти з безпеки рекомендують користувачам DeFi:

1. Уникати неаудитованих або новостворених контрактів щонайменше 14 днів.
2. Використовувати мультипідписні гаманці при взаємодії з протоколами з високим кредитним плечем.
3. Моніторити панелі ризиків протоколів, такі як DefiSafety та Chainalysis.
4. Виводити ліквідність під час високої волатильності, якщо протокол не має функції паузи.

Перспективи

Незважаючи на збитки, деякі в галузі залишаються оптимістами. «Кожен великий цикл експлойтів призводить до посилення інфраструктури», — сказав Девід Парк, партнер Framework Ventures. «Ми очікуємо значного зростання попиту на страхові протоколи, такі як Nexus Mutual, та посередницьке оцінювання ризиків у третьому кварталі».

Однак наразі 600 мільйонів доларів, втрачених у квітні, є яскравим нагадуванням: у DeFi код не завжди є законом — іноді це лазівка.