В четверг, 24 сентября 2026 года, три DeFi-проекта подверглись атакам, в результате которых было похищено более $11 миллионов. Потери распределились между Payy Network, Duelbits и Meter.io.
Первым пострадавшим стал Payy Network, который потерял $1.8 миллиона. Взлом произошел через мост, соединяющий Payy Network с Ethereum. Атакующий использовал протокол Railgun для вывода средств, что привело к полному опустошению баланса моста. После инцидента Payy Network приостановил все операции и начал расследование.
Следующим стал Duelbits, крипто-казино и платформа для спортивных ставок, где потери составили около $7 миллионов. Атака, вероятно, произошла из-за компрометации приватного ключа. Первоначальные оценки потерь варьировались от $4.3 до $5.9 миллионов, однако соучредитель Duelbits подтвердил окончательную сумму в $7 миллионов. Платформа временно приостановила работу и начала расследование.
Meter.io также стал жертвой взлома, в ходе которого были созданы необеспеченные токены. Атакующий использовал уязвимость валидации блоков, что позволило ему создать токены MTR и MTRG на сумму $2.3 миллиона и сбросить их на децентрализованной бирже PancakeSwap. В результате цена токенов упала почти на 80% и 75% соответственно.
Все три инцидента произошли в один день.
Payy Network, Duelbits и Meter.io уже имели опыт взломов в прошлом. Например, Duelbits был взломан в 2024 году на сумму $4.6 миллиона, также из-за компрометации приватного ключа. Meter.io ранее терял $4.4 миллиона в 2022 году в результате аналогичной атаки.
В ответ на инциденты все три проекта приостановили свои операции и начали внутренние расследования. Payy Network и Meter.io уже сообщили о приостановке всех транзакций, включая депозиты и вывод средств.
Анализ текущих атак показывает, что DeFi-проекты должны уделять больше внимания безопасности своих систем, чтобы предотвратить подобные инциденты в будущем. Ведущие эксперты в области безопасности продолжают исследовать причины атак и разрабатывать рекомендации для улучшения защиты.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.