დეცენტრალიზებული ფინანსების (DeFi) სექტორში ახალი, სახიფათო ტენდენცია იკვეთება. ბოლო ექვსი თვის განმავლობაში, ჰაკერებმა 36.7 მილიონი დოლარის ღირებულების აქტივები მიითვისეს ისეთი პროტოკოლებისგან, რომელთა კოდი საჯაროდ ვერიფიცირებული არ არის. Chainalysis-ის ანგარიშის თანახმად, თავდამსხმელები სულ უფრო ხშირად იყენებენ ავტომატიზებულ ხელსაწყოებსა და ხელოვნურ ინტელექტს დაუცველი სმარტ-კონტრაქტების აღმოსაჩენად.

ყველაზე მსხვილი ინციდენტი Truebit-ის პროტოკოლს უკავშირდება, სადაც ჰაკერმა 26.2 მილიონი დოლარი მოიპარა. თავდასხმა განხორციელდა Ethereum-ის ქსელში არსებულ სმარტ-კონტრაქტზე, რომელიც 2021 წლიდან მოყოლებული არ იყო ვერიფიცირებული. ანალოგიური ბედი ეწიათ Trusted Volumes-ს, Aperture Finance-სა და Ekubo-ს.

პრობლემის არსი იმაშია, რომ არავერიფიცირებული კონტრაქტების კოდი დახურულია, რაც მას უსაფრთხოების მკვლევრებისთვის მიუწვდომელს ხდის. შედეგად, ასეთი პროტოკოლები ვერ ერთვებიან „ბაგ-ბაუნთი“ (bug bounty) პროგრამებში, რაც მათ დაუცველს ხდის რეალურ დროში არსებული საფრთხეების მიმართ.

Chainalysis-ის ექსპერტები აღნიშნავენ, რომ ხელოვნური ინტელექტი ჰაკერებს პროცესის დრამატულად დაჩქარებაში ეხმარება. თუ ადრე კვალიფიციურ ინჟინერს დღეები სჭირდებოდა ერთი კონტრაქტის სტრუქტურის გასარკვევად, დღეს ეს პროცესი ავტომატიზებულია. ეს ფაქტი ანგრევს DeFi სექტორში დამკვიდრებულ მითს, რომ კოდის დამალვა უსაფრთხოების დამატებითი ფენაა.

მიმდინარე წლის აპრილი კრიპტო-უსაფრთხოებისთვის განსაკუთრებით რთული აღმოჩნდა. DeFiLlama-ს მონაცემებით, მხოლოდ აპრილში ჰაკერებმა 629.7 მილიონი დოლარი მოიპარეს, რაც 2025 წლის თებერვლის შემდეგ ყველაზე მაღალი მაჩვენებელია. KelpDAO-ს 293-მილიონიანი და Drift Protocol-ის 280-მილიონიანი ჰაკები საერთო ზარალის 80%-ზე მეტს შეადგენს.

მიუხედავად იმისა, რომ მაისში ზარალმა 68.3 მილიონამდე დაიკლო, აპრილის თავდასხმების კვალმა კრიპტო-ინდუსტრიაში დიდი კვალი დატოვა. ინციდენტების შემდეგ, მრავალმა პროტოკოლმა, მათ შორის Solv Protocol-მა, უსაფრთხოების ინფრასტრუქტურის სრული აუდიტი და განახლება დააანონსა.

ექსპერტები ერთადერთ გამოსავალს კოდის სავალდებულო ვერიფიკაციასა და მუდმივ მონიტორინგში ხედავენ. Anthropic-ის ბოლოდროინდელი განცხადებით, ბოლო ერთ წელში დაბლოკილი ანგარიშების უმეტესობა სწორედ ხელოვნურ ინტელექტს იყენებდა მავნე კოდების დასაწერად და მოწყვლადი წერტილების საპოვნელად.