Ещё одна неделя, ещё два громких инцидента. Сначала AFX Protocol теряет $24 млн из-за уязвимости в кросс-чейн мосте. Да, снова мост. Да, снова классика: недостаточная валидация данных. Команда уверяет, что нативный мост Arbitrum не затронут, но это слабое утешение.
Тем временем Balance Coin показал, как можно обвалиться на 99% за считанные минуты. Взлом на $915 000 через уязвимость в 42DAO — и вот уже алгоритмический стейблкоин перестал быть ни алгоритмическим, ни стейблкоином.
Что общего?
Оба инцидента — результат спешки и недостаточного аудита. В случае AFX это классическая история с мостами: команды до сих пор не научились правильно обрабатывать входящие данные. В Balance Coin — банальная ошибка в коде, которую можно было бы выловить при должном тестировании.
Особенно забавен (если это слово уместно) момент с Balance Coin. Протокол позиционировался как «устойчивый», но не пережил даже атаки средней тяжести. Подробности взлома можно найти в нашем материале. Пока DeFi продолжает наступать на одни и те же грабли, я буду продолжать писать об этих инцидентах. Может, когда-нибудь это кого-то чему-то научит. Но, судя по всему, не сегодня.Что дальше?