Hackurile crypto au atins un nivel record în aprilie, pe măsură ce peste 20 de exploatări zguduie DeFi

Hackerii au furat peste 625 de milioane de dolari în 20 până la 30 de atacuri separate doar în aprilie 2026. Asta înseamnă aproape un atac în fiecare zi. DefiLlama a publicat un grafic pe X arătând că în aprilie s-a înregistrat în medie aproape 1 atac pe zi, față de recordurile lunare anterioare care rareori depășeau 12-15 incidente.

Aceasta a depășit totalul tuturor trimestrelor anterioare, împingând luna spre un nivel record pentru breșele de securitate.

De ce au cauzat două atacuri aproape toate pagubele?

Câteva incidente cu impact major au definit luna. Pe 1 aprilie 2026, Drift Protocol a pierdut 285 de milioane de dolari. Un grup nord-coreean a petrecut aproximativ șase luni construind încredere cu angajații Drift, doar pentru a fura fondurile în 12 minute folosind instrucțiuni de retragere pre-semnate.

Așa cum a raportat anterior Cryptopolitan, KelpDAO a urmat exemplul pe 18 aprilie, pierzând 293 de milioane de dolari după ce atacatorii au păcălit sistemul să elibereze tokenuri fără nicio acoperire reală.

Ambele atacuri au provenit din Coreea de Nord, dar au folosit metode diferite, demonstrând un nivel de sofisticare pentru care industria DeFi nu era pregătită. Împreună, aceste două incidente singure au reprezentat majoritatea pierderilor din aprilie. Acest lucru arată cum un număr mic de atacuri sofisticate pot destabiliza porțiuni mari ale ecosistemului DeFi.

De ce a înghețat un singur hack miliarde de dolari care nu aveau nicio legătură cu KelpDAO?

Grupul din spatele atacului KelpDAO a depus tokenurile furate ca garanție pe Aave și a împrumutat aproape 190 de milioane de dolari în Ethereum real împotriva lor. 

Aave deținea acum tokenuri fără valoare ca garanție pentru împrumuturi reale, iar depozitele platformei au scăzut de la 26,4 miliarde de dolari la aproximativ 17,9 miliarde de dolari în doar 48 de ore. Pool-urile de stablecoins de pe platformă au atins o utilizare de 100%, iar potrivit Galaxy Research, datoria neperformantă a Aave a crescut la între 123,7 milioane și 230 de milioane de dolari.

Peste 13 miliarde de dolari au ieșit din protocoalele DeFi în câteva zile de la atac, pe măsură ce utilizatorii au intrat în panică și au început să retragă fonduri. Platforme precum Morpho, Spark, Lido, Yearn, Beefy și Ethereum însuși au înghețat anumite operațiuni din cauza ieșirilor masive, pe măsură ce încrederea în industrie s-a prăbușit.

Niciunul dintre acestea nu ține cont de daunele colaterale observate în TVL, încrederea utilizatorilor, evaluări și moralul spațiului. DeFi rămâne o piață de nișă până când riscul poate fi evaluat corespunzător." Analist DeFi, citat de BeInCrypto.

Cine este responsabil și cât au furat în total?

Potrivit TRM Labs, unitățile de hacking susținute de guvern din Coreea de Nord au fost responsabile pentru 75% din toate pierderile cauzate de hackuri crypto până în aprilie 2026 (577 de milioane de dolari din totalul de 759 de milioane de dolari).

Așa cum este documentat de Națiunile Unite, Trezoreria SUA și multiple firme de informații blockchain, Coreea de Nord fură criptomonede pentru a-și finanța guvernul și programele de arme din cauza sancțiunilor internaționale severe. TRM Labs a raportat că Coreea de Nord a furat peste 6 miliarde de dolari în criptomonede din 2017.

„Ceea ce urmărim nu este o campanie nord-coreeană mai largă — este una mai precisă", a spus Ari Redbord, Director Global de Politici și Afaceri Guvernamentale la TRMLabs. „Coreea de Nord se mișcă mai rapid și mai precis ca niciodată."

Ce s-a întâmplat în restul lunii aprilie, dincolo de cele două mari atacuri?

Rhea Finance a pierdut 18,4 milioane de dolari pe 10 aprilie. Tether a înghețat la timp 3,29 milioane de dolari din acele fonduri, dar atacatorul a folosit flash loan-uri pentru a manipula prețurile și a goli pool-ul de suma rămasă.

În mod similar, bursa de criptomonede din Kârgâzstan, Grinex, a pierdut 13,74 milioane de dolari în USDT pe 15 aprilie, după ce hackerii au împărțit fondurile în 54 de portofele și le-au convertit în SunSwap pentru a le face dificil de urmărit. Hyperbridge a pierdut, de asemenea, 2,5 milioane de dolari în rețeaua Polkadot, iar CoW Swap 1,2 milioane de dolari pe 14 aprilie.

Analistul onchain Wazz a postat pe X pe 29 aprilie, spunând: „Sute de portofele (multe dintre care nu au fost active de 7+ ani) tocmai au fost golite de aceeași adresă pe mainnet-ul ETH." El a adăugat: „Pare un exploit live nou, merită semnalat."

Nu s-a oprit acolo, deoarece Wasabi Protocol a pierdut aproximativ 5 milioane de dolari în ultima zi din aprilie, după ce un atacator a folosit o cheie de implementare compromisă pentru a exploata sistemul

DeFi devine mai sigur sau mai periculos?

Ambele, în funcție de cum privești situația. De exemplu, timpii de răspuns după atacuri s-au îmbunătățit considerabil de-a lungul anilor, deoarece mai mult de 14 organizații s-au angajat să contribuie cu peste 300 de milioane de dolari la fondul de salvare DeFi United după incidentul KelpDAO.

Consiliul de Securitate Arbitrum a înghețat chiar și 71 de milioane de dolari din fondurile atacatorului folosind puteri de urgență, ceva ce nu a fost niciodată posibil cu câțiva ani în urmă. 

Cu toate acestea, atacurile evoluează, de asemenea, mai rapid decât pot ține pasul apărările, deoarece cele două mari incidente din aprilie au exploatat manipularea umană. Cu ani în urmă, majoritatea hackurilor exploatau bug-uri din contractele inteligente.

Dacă pierderile continuă în acest ritm, cu același număr de hackuri, industria ar putea pierde aproximativ 7,5 miliarde de dolari în lunile următoare. Asta reprezintă de 3 ori pierderile din 2024.

Dacă dorești un punct de intrare mai liniștit în criptomonedele DeFi fără hype-ul obișnuit, începe cu acest videoclip gratuit.