Мост Verus для кроссчейн-передачи в сети Ethereum подвергся атаке, а потери DeFi за май превысили 20 миллионов долларов

Блокчейн-компания по безопасности Blockaid 18 мая зафиксировала атаку на кроссчейн-мост Verus-через Ethereum и выпустила предупреждение в X; PeckShield подтвердил, что в ходе атаки было нанесено примерно 11,58 млн долларов убытков. Согласно данным DeFiLlama, в мае атакам подверглись 12 DeFi-протоколов, а совокупные потери за май уже превысили 20 млн долларов.

Подтверждённые детали атак: украденные активы и ончейн-следы

（Источник: Etherscan）

Сводка украденных активов, раскрытая PeckShield:

· 103,6 tBTC

· 1 625 ETH

· 147 000 USDC

Затем украденные активы были конвертированы в 5 402,4 ETH (примерно 11,4 млн долларов), и в настоящее время они всё ещё находятся в адресе кошелька злоумышленников: 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.

Источник средств (подтверждено): За примерно 14 часов до атаки злоумышленник пополнил 1 ETH через сервис микширования Tornado Cash, чтобы вуалировать источник средств.

Контекст инцидентов по безопасности DeFi: майская цепочка атак и годовые данные

15 мая 2026 года (3 дня назад): взлом казначейства THORChain, в результате чего было похищено более 10 млн долларов средств протокола; THORChain заявила, что балансы пользователей не пострадали, расследование всё ещё продолжается

май 2026 года (до Verus): DeFiLlama подтверждает, что уже 12 DeFi-протоколов подверглись атакам, а совокупные потери за май превысили 20 млн долларов

апрель 2026 года: 12 инцидентов безопасности привели к потерям более 606 млн долларов; уязвимость в мосту KelpDAO дала разовую потерю 292 млн долларов, что стало крупнейшей одиночной атакой с начала 2026 года

Часто задаваемые вопросы

Почему злоумышленник пополнил начальный ETH через Tornado Cash?

Tornado Cash — это сервис микширования Ethereum на основе доказательств с нулевым разглашением; он обрывает ончейн-источник средств, делая отслеживание личности атакующего заметно сложнее. Пополнение небольшим объёмом ETH (1 монета) — распространённый подготовительный шаг перед атакой на кроссчейн-мост: эти средства используются для оплаты последующих операций Gas, а также для сокрытия происхождения средств.

Украденные 5 402,4 ETH уже переведены или нет?

Согласно сообщениям, украденные активы в настоящее время всё ещё находятся в кошельке атакующего 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9 и не были переведены. На момент публикации проекта Verus официальных заявлений не было; возможность возврата средств зависит от дальнейшего ончейн-следа и возможного вмешательства правоохранительных органов.

Как обстоит ситуация с безопасностью DeFi в мае по сравнению с апрелем?

По состоянию на май (до инцидента Verus) совокупные потери уже превысили 20 млн долларов (12 инцидентов). В отличие от этого, в апреле общий ущерб по 12 событиям составил 606 млн долларов (включая 292 млн долларов от KelpDAO), и масштаб апреля заметно выше текущего уровня мая, однако майская цепочка атак продолжается.