Крупные DeFi-взломы почти всегда повторяют одни и те же ошибки — и это видно в ретроспективе

Крупные DeFi-взломы почти всегда повторяют одни и те же ошибки — и это видно в ретроспективе

Первый сценарий: ошибка в логике смарт-контракта. Атакующий не «ломает блокчейн», а находит неверную проверку, слабую математику или неучтённый крайний случай. Второй сценарий: компрометация ключей админов, оракулов или мультисигов — после этого уязвимым становится даже хорошо написанный код.

Третий сценарий: интеграции. Мосты, пулы ликвидности, внешние оракулы и сторонние модули расширяют поверхность атаки сильнее, чем кажется на аудите. Четвёртый сценарий: логика выпуска и погашения токенов, где одна неверная связка функций даёт возможность вывести больше, чем было внесено.

Что обычно снижает риск:
— независимый аудит кода и повторный аудит после изменений;
— ограничение прав админов и раздельные роли;
— timelock на критические действия;
— мониторинг аномалий по ончейн-событиям и резервный план остановки протокола;
— тесты на экономические атаки, а не только на баги синтаксиса.

Главный урок прост: уязвимость редко живёт в одном месте. Проверять нужно код, права доступа, оракулы, мосты и сценарии отказа — вместе, а не по отдельности.