Кроссчейн-мосты — одни из самых уязвимых элементов криптоинфраструктуры: за последние два года через них украдено более $2 млрд. Очередная атака произошла 18 мая 2026 года — злоумышленники вывели $11 млн из моста, связывающего Ethereum и BNB Chain.
Что не так с привычным взглядом
Многие считают, что мосты — это просто «переходники» между блокчейнами. На деле они представляют собой сложные смарт-контракты, которые хранят залогированные активы. Если в коде есть ошибка — средства становятся добычей хакеров. В этот раз атака利用了 уязвимость в логике верификации транзакций: злоумышленник подделал подпись валидатора, что позволило вывести ETH без реального депозита. Подробнее — майнеры в наличии.
Реальные данные
По данным CoinDesk, атака произошла 18 мая 2026 года. Сумма ущерба — $11 млн в ETH и стейблкоинах. Мост был запущен в 2024 году и обрабатывал около $50 млн в сутки. После инцидента команда приостановила работу и начала аудит. Это уже шестой взлом моста в 2026 году — предыдущие пять суммарно потеряли $87 млн. Для сравнения: в 2025 году за аналогичный период было взломано всего два моста на $23 млн.
Кому это выгодно, кому — наоборот
Хакеры получили $11 млн в ликвидных активах. Проект потерял доверие пользователей — TVL (заблокированная стоимость) моста упал на 40% за сутки. Владельцы токенов управления (если они есть) увидят падение цены. Для индустрии в целом это очередной удар по репутации кроссчейн-решений. По нашим наблюдениям, после каждого крупного взлома моста объёмы DeFi на соответствующих сетях снижаются на 10–15% в течение недели. Подробнее — хостинг ASIC с льготным тарифом.
Российский контекст
Для российских майнеров и инвесторов этот инцидент — напоминание о рисках DeFi. Многие российские площадки, особенно в Иркутской области и Красноярском крае, где электроэнергия стоит около 3–5 ₽/кВт·ч, активно используют мосты для перевода добытых токенов между сетями. При курсе рубля около 90–95 ₽ за $1 потеря $11 млн — это почти 1 млрд рублей. Если бы средства принадлежали российским пользователям, налоговая (НДФЛ 13–15%) потребовала бы отчитаться о потерях, но убытки от взломов не уменьшают налогооблагаемую базу по разъяснениям ФНС. Практический вывод: при работе с мостами стоит использовать только проверенные решения с многолетней историей и страховыми фондами.
Итог: взломы мостов — системная проблема, которая не решится без стандартизации безопасности. Пока индустрия не внедрит обязательные аудиты и страховки, $11 млн — лишь очередная строка в длинном списке потерь.
Комментарии
0