Апрельский дайджест: кризис безопасности в DeFi

Дайджест месяца Дайджесты 01.05.2026

Вот перефразированная версия новости на русском языке:

Дайджест за апрель: безопасность DeFi, ИИ и лучшие статьи месяца

Тема месяца: Эффект домино в DeFi

Апрель стал тяжелым месяцем для сектора децентрализованных финансов (DeFi). Серия крупных взломов показала, что проблемы с безопасностью не только не исчезли, но и стали более масштабными. Теперь даже локальная атака может затронуть целую экосистему, ударить по ликвидности и поставить под вопрос устойчивость целых сегментов рынка.

Первым громким инцидентом стал взлом платформы Drift Protocol на блокчейне Solana. Ущерб составил $285 млн, что сделало эту атаку одной из крупнейших в истории. Капитализация проекта рухнула с $41 млн до $25 млн, и у пользователей возникли сомнения в его восстановлении.

Однако ключевым событием стала атака 17 апреля на протокол ликвидного рестейкинга Kelp. Хакеры вывели около $293 млн из кроссчейн-моста Kelp DAO, а затем использовали похищенные средства в качестве залога в протоколе Aave v3, получив под них wETH. Хотя Aave не был взломан напрямую, он пострадал больше всех. В результате паники пользователи вывели из Aave активы на сумму $15,1 млрд, и общая сумма депозитов в протоколе упала с $48,5 млрд до $30,7 млрд.

Дополнительное давление испытала L2-сеть Arbitrum. Ее совет безопасности в экстренном порядке заблокировал 30 766 ETH (около $71,2 млн), похищенных у Kelp. Эти действия вызвали критику и поставили под вопрос степень децентрализации проекта.

Проблемы продолжились 22 апреля, когда был атакован протокол ликвидного стейкинга Volo на блокчейне Sui. Хакеры вывели около $3,5 млн, но разработчики успели заморозить остальные уязвимые смарт-контракты.

Аналитики связывают атаку на Drift с северокорейской хакерской группой Lazarus. Особую тревогу вызвало заявление разработчицы MetaMask Тейлор Монахан о том, что IT-специалисты из КНДР на протяжении как минимум семи лет устраивались в DeFi-компании, включая SushiSwap, Thorchain, Fantom, Shib, Yearn и Floki.

Эксперты также отмечают, что хакеры все чаще используют человеческий фактор и уязвимости в рабочей инфраструктуре. Например, Lazarus Group может получать доступ к системам через обычные рабочие звонки или захватывать домены проектов, подменяя сайты фальшивыми сообщениями от Cloudflare.

События апреля показали, что сектор DeFi сталкивается с системными рисками, которые распространяются по всей экосистеме. Обеспечение безопасности становится непрерывным процессом, и чем быстрее команды проектов это осознают, тем больше у них шансов минимизировать последствия.

Коротко о главном: цифры, графики, новости

* Динамика активов: За апрель капитализация крипторынка выросла с $2,38 трлн до $2,61 трлн. Биткоин в моменте превышал $79 000, а к концу месяца торговался около $75 900. Ethereum в середине месяца достигал $2466, но к концу месяца опустился до $2250.
* DeFi: Общий объем заблокированной стоимости (TVL) в DeFi-протоколах упал с $94,3 млрд до $82,6 млрд. Лидером остается Lido ($20,65 млрд), за ним следуют Aave ($13,96 млрд) и EigenCloud ($8,56 млрд).
* ETF: Чистый приток в биткоин-ETF в апреле составил $1,95 млрд, а общий приток с момента запуска — $58,07 млрд. Общая стоимость активов под управлением — $99,27 млрд. Приток в Ethereum-ETF составил $379,63 млн, а общий приток с момента запуска — $11,94 млрд.
* Майнинг: Сложность майнинга сначала выросла на 3,87%, а затем снизилась на 2,43%. Хешрейт был волатильным, достигая пика выше 1000 EH/s. Хешпрайс к концу месяца восстановился до $36 за PH/s в сутки. Компания Bitdeer стала лидером среди публичных майнеров по хешрейту (69,5 EH/s) и представила новое поколение майнеров SEALMINER A4 с эффективностью 9,45 J/TH.
* Главные новости:
* В апреле снова активно обсуждалась личность Сатоши Накамото. Журналист NYT Джон Каррейру предположил, что создателем биткоина является Адам Бэк, но тот опроверг это. Авторы документального фильма Finding Satoshi назвали создателями Хэла Финни и Лена Сассамана, но сообщество отнеслось к этому скептически.
* Пароль «123456» раскрыл сеть IT-работников из КНДР в криптоиндустрии.
* Убыток крупнейшего держателя Ethereum превысил $3,8 млрд.
* Tether запустила «народный» биткоин-кошелек.
* Журналисты узнали о новой схеме вымогательства биткоина за проход через Ормузский пролив.

Лонгриды месяца

* «Капитуляция или эволюция: почему майнеры делают ставку на искусственный интеллект» — о том, как майнеры адаптируются к изменениям и используют ИИ.
* «Рынок уязвимостей нулевого дня: обнаружить, продать и молчать» — о том, как устроен рынок кибероружия.
* «Нет никакого Ирана» — размышления о природе современных конфликтов на примере идей Жана Бодрийяра.

Также в апреле вышли лонгриды:
* «Конец монополии на интеллект: как алгоритмы вытесняют когнитивную элиту».
* «Как убивали «убийц Ethereum»: от глобальных амбиций к мемкоин-казино».
* «Свобода вместо децентрализации: об одной дилемме интернет-демократии».
* «»Хорошо» или «ничего»? Как поживают ДАО в 2026 году».

Искусственный интеллект

* Anthropic: Компания представила мощную ИИ-модель Mythos, но отказалась от ее публичного релиза из-за высоких рисков. Вместо этого запущен Project Glasswing для тестирования в защищенных условиях. Также Anthropic подтвердила утечку исходного кода Claude Code и случайно удалила тысячи репозиториев на GitHub.
* Другие события:
* Anthropic выпустила платформу Claude Managed Agents для запуска сложных агентных задач.
* Google инвестирует до $40 млрд в Anthropic.
* Журналисты New Yorker провели расследование и пришли к выводу, что Сэм Альтман часто лгал на посту CEO OpenAI.
* DeepSeek опубликовал превью новой линейки языковых моделей, флагманская V4-Pro обошла Claude Opus 4.6 и GPT-5.4.
* Китай обязал Meta расторгнуть сделку по покупке Manus за $2 млрд.