Крупные DeFi-взломы редко ломают «код» — чаще ломают процессы, права и контроль над ключами

Крупные DeFi-взломы редко ломают «код» — чаще ломают процессы, права и контроль над ключами

За ретроспективой почти всегда виден один и тот же набор ошибок: лишние права у админ-кошелька, слабая проверка оракулов, баг в логике мостов и слишком сложная схема апгрейда. Атакующему не нужен «взлом всего протокола» — достаточно найти точку, где контракт доверяет внешнему входу без достаточной валидации.

Повторяющиеся паттерны уязвимостей:
• bridge-мосты и кроссчейн-обёртки
• оракулы с низкой устойчивостью к манипуляции
• reentrancy и ошибки в расчёте долей
• неограниченные mint/burn-функции
• компрометация multisig или seed-фраз

После инцидента важно смотреть не только на сумму ущерба, но и на цепочку: кто мог вызвать функцию, какие роли были выданы, где отсутствовал timelock, и можно ли было остановить вывод. Если ответ «нет» хотя бы на один вопрос, архитектура уже несла системный риск.

Для команд и аудиторов полезен простой чек-лист: минимизировать привилегии, разделять hot- и cold-доступ, ставить лимиты на критические операции, тестировать негативные сценарии, а не только happy path, и держать мониторинг аномалий по on-chain-событиям. В DeFi чаще всего спасает не одна «супер-проверка», а набор скучных ограничений.

Вывод: лучший анти-эксплойт — это не вера в аудит, а дизайн, где одна ошибка не открывает весь протокол.