La 15 august 2025, analiza on-chain a dezvăluit că trei exploatatori proeminenți ai protocoalelor de finanțe descentralizate (DeFi) au profitat de creșterea prețului Ether pentru a lichida active furate, realizând mai mult de 83 de milioane de dolari în profituri cumulative. Incidentele de profil înalt la Radiant Capital, Infini și un exploit agregat implicând THORChain și Chainflip au facilitat aceste evenimente.
Incidentul Radiant Capital, atribuit de autoritățile de aplicare a legii unei entități nord-coreene sancționate, a dus inițial la furtul a 53 de milioane de dolari în active în timpul unui atac din octombrie. Exploatatorul a convertit fondurile furate în 21.957 ETH la un preț mediu de 2.414 dolari per monedă. În această săptămână, o vânzare strategică de 9.631 ETH a generat aproximativ 44 de milioane de dolari în venituri în stablecoin, capturând un plus de 48,3 milioane de dolari peste suma inițială.
Într-un exploit separat din februarie asupra protocolului Infini, atacatorul a sustras 49,5 milioane de dolari în USDC înainte de a achiziționa 17.696 ETH la un preț mediu de 2.798 dolari. O parte din ETH, în valoare de 3.540 de monede, a fost vândută pentru 13 milioane de dolari în stablecoin la un preț mediu de 3.762 dolari. Deținerile rămase au apreciat suplimentar, generând câștiguri incrementale de 25,15 milioane de dolari atunci când au fost vândute în timpul ultimei creșteri.
Al treilea caz implică o breșă combinată în rețelele THORChain și Chainflip, unde 17.412 ETH au fost extrase ilegal în martie. Exploatatorul a executat o divestire de 33,9 milioane DAI la 1.947 dolari per ETH și ulterior a reintrat pe piață, convertind 4.957 ETH în 22,13 milioane de dolari la un preț mediu de 4.464 dolari. Profitul net din aceste tranzacții a atins 9,76 milioane de dolari.
Împreună, cele trei exploatări subliniază vulnerabilități persistente de securitate în cadrul DeFi. Pierderile totale cauzate de incidentele de hacking au atins 3,1 miliarde de dolari în prima jumătate a anului 2025, după 1,49 miliarde de dolari furați în 2024. Vectorii de atac au inclus defecte ale contractelor inteligente, manipularea împrumuturilor flash și exploatări ale podurilor cross-chain.
Furnizorii de servicii de securitate recomandă proceduri de audit îmbunătățite, management descentralizat al cheilor și mecanisme de eliberare incrementală a capitalului pentru a reduce expunerea la risc. Coalițiile din industrie susțin standardizarea certificărilor de securitate și sistemele automate de monitorizare pentru detectarea modelelor anormale de tranzacționare.
Observatorii pieței notează că lichidarea rapidă a activelor de către exploatatori poate agrava volatilitatea prețurilor și poate submina încrederea în infrastructura DeFi. Evenimentele subliniază necesitatea unei proiectări îmbunătățite a protocoalelor, evaluări comprehensibile ale riscurilor și cadre colaborative de schimb de informații între platforme.
Comentarii (0)