Oktobar 2025. godine zabeležio je oštar pad incidenata bezbednosti u kriptovalutama, pri čemu su ukupni gubici od hakova i eksploata pali na samo 18,18 miliona dolara kroz 15 prijavljenih događaja, što predstavlja pad od 85,7% u poređenju sa septembarskim ukupnim iznosom od 127,06 miliona dolara. Ovo predstavlja najniži mesečni zbir gubitaka zabeležen u 2025. godini, naglašavajući poboljšanja u zaštiti protokola i implementaciji zaštitnih okvira od strane vodećih DeFi platformi.
Blockchain sigurnosna firma PeckShield obezbedila je mesečne podatke, ističući značajan pad napada visokog profila. Najveći pojedinačni incident zabeležen je u Garden Finance 30. oktobra, kada su napadači iskoristili ranjivost komponente solver-a kako bi iz fondova likvidnosti platforme izveli više od 10 miliona dolara. Proboj je zahvatio samo modul ugovora solver-a, ostavivši netaknutim glavni protokol, ali je izazvao zabrinutost zbog složenih međuzavisnosti komponenti u peer-to-peer finansijskim sistemima.
Typus Finance pretrpeo je drugi najveći eksploat tog perioda 15. oktobra, izgubivši oko 3,4 miliona dolara usled napada manipulacije oracle-om. Napadači su unosili lažne podatke o cenama u oracle feed ugovora, stvarajući veštačke disbalanse u likvidnosti i omogućavajući izvlačenje sredstava. Ovaj incident je izazvao hitne bezbednosne preglede i zakrpe logike integracije oracle-a u više DeFi projekata zasnovanih na Sui.
Abracadabra doživeo je treći veći eksploat (napad) od 2024. godine, 10. oktobra, kada je greška u funkciji upravljanja likvidnošću omogućila hakerima da zaobiđu provere solventnosti i pozajme Magic Internet Money iznad ograničenja kolaterala. Ovaj proboj je doveo do gubitka od 1,8 miliona dolara, koji je protokol pokrio iz DAO riznice, sprečavajući uticaj na korisničke fondove, ali ukazujući na važnost kontinuiranih revizija koda.
Uprkos ukupnom smanjenju gubitaka, analitičari bezbednosti upozoravaju da bi pad mogao biti privremen. Napadači koje podržava država i sofisticirani hakeri nastavljaju da razvijaju nove napadačke vektore, uključujući kompromitovanje lanca snabdevanja i zero-day propuste u bibliotekama pametnih ugovora. Industrijski stručnjaci preporučuju usvajanje višeslojnih sigurnosnih okvira, povećanje podsticaja za otkrivanje bagova i unapređenje međuprotocolne transparentnosti kako bi se ublažili rastući rizici.
Kako DeFi platforme šire funkcionalnost i broj korisnika raste, održavanje robusnih sigurnosnih postura ostaje ključno. Podaci iz oktobra predstavljaju pozitivan privremeni korak, ali ubrzana evolucija napadačkih metoda zahteva stalnu opreznost, pravovremeno postavljanje zakrpa i saradnju u razmeni informacija o rizicima širom kripto ekosistema.
Коментари (0)