Сектор криптокредитования демонстрирует восстановление: с июля объем заблокированных средств вырос более чем на 55%, достигнув отметки около $56 миллиардов. Это происходит после сложного второго квартала, когда рынок покинули $11,33 миллиарда, что было частично вызвано падением доверия после взлома Kelp DAO в апреле.
В ходе апрельского инцидента злоумышленники создали 116 500 необеспеченных токенов rsETH на сумму около $290 миллионов. Хотя смарт-контракты Aave не были взломаны, протокол зафиксировал отток депозитов на сумму около $15 миллиардов и был вынужден заморозить рынки rsETH и wrsETH. Сейчас Aave проводит постепенное сворачивание работы на шести сетях, не соответствующих стандартам безопасности.
Участники рынка пересматривают подходы к защите, подчеркивая, что безопасность не ограничивается смарт-контрактами, а включает мосты, оракулы и инфраструктуру. Например, платформа Spark ужесточила требования к качеству обеспечения, а Ledn минимизирует риски, храня биткоины клиентов у квалифицированных кастодианов, чтобы сократить количество потенциальных точек отказа.
Разработчики начали применять ИИ для тестирования безопасности. Aave использует методы мутационного тестирования, которые позволили выявить 271 из 304 уязвимостей, намеренно внедренных в контракты V4. При этом эксперты отмечают, что ИИ остается инструментом с двойным назначением: около 70% первичных находок ИИ оказались ложноположительными, поэтому участие специалистов остается необходимым.
