Хакер превратил 25 центов в 46 млрд поддельных BTC через баг моста DeFi

Неизвестный злоумышленник эксплуатировал критическую уязвимость в смарт-контракте кроссчейн-моста DeFi, внеся депозит на сумму всего 25 центов в биткоине и получив взамен 46 миллиардов поддельных «обёрнутых» BTC-токенов на целевой блокчейн-сети.

Атака стала возможной из-за ошибки в логике валидации депозитов моста, которая не проверяла реальное соответствие суммы внесённых средств количеству эмитируемых токенов.

Подобные мосты — один из самых уязвимых элементов инфраструктуры DeFi: только за последние годы через баги в этой категории протоколов были похищены миллиарды долларов, включая крупнейшие инциденты с Ronin Bridge и Wormhole.

Важность этого случая в том, что он вновь демонстрирует системный риск межсетевых мостов, через которые проходит ликвидность на десятки миллиардов долларов, обеспечивающая работу большей части экосистемы DeFi.

Если поддельные токены успели попасть в обращение и были обменяны на ликвидных биржах или использованы как залог в кредитных протоколах, это может спровоцировать каскадные потери и обрушение доверия к конкретному мосту вплоть до его полной остановки.

Для инвесторов, работающих через Дубай и лицензированные структуры VARA, случай — очередное подтверждение того, что регуляторная зона ОАЭ обоснованно требует от криптоплатформ прохождения независимого аудита смарт-контрактов и страхования резервов перед листингом токенов для институциональных клиентов.

Ключевой урок для портфеля: экспозиция на «обёрнутые» активы и синтетические токены мостов несёт скрытый технический риск, несопоставимый с рисками владения нативным биткоином на регулируемой кастодиальной платформе.

Мы рекомендуем клиентам Result избегать протоколов с недостаточно проверенным кодом моста и отдавать предпочтение биткоин-экспозиции через регулируемые ETF или кастодианов с лицензией в ОАЭ или США, где риски смарт-контрактов исключены полностью.