Сооснователь OpenZeppelin назвал DeFi-сектор небезопасным

Сооснователь OpenZeppelin Мануэль Араос сделал неожиданное заявление, оценив текущее состояние децентрализованных финансовых технологий. В посте на X (ранее Twitter) он отметил, что больше не доверяет безопасности DeFi-протоколов, даже крупнейшим из них. «Теперь я считаю *всё* в DeFi небезопасным», — написал он, подчеркнув, что друзьям и родственникам стоит закрыть позиции в децентрализованных финансах.

Араос объяснил, что причина кроется в резком росте возможностей для злоумышленников. Современные ИИ-агенции, используя технологии искусственного интеллекта, обнаруживают уязвимости в смарт-контрактах с нечеловеческой скоростью. «Защитникам приходится исправлять каждую ошибку, тогда как атакующим достаточно одного эксплойта, чтобы украсть средства», — добавил он.

Ситуация усугубилась в 2026 году. Только в апреле потери от атак на DeFi-протоколы превысили $630 млн, что стало худшим показателем с момента взлома Bybit в 2025 году. По данным аналитиков, за месяц произошло 27 инцидентов безопасности, включая крупные случаи: эксплойт Drift на $285 млн и взлом Kelp DAO на $293 млн. Оба инцидента связывают с северокорейскими хакерскими группами.

Общий объем средств в DeFi-протоколах сократился с $126 млрд в январе до $81,5 млрд к середине мая. Это снижение связано с ростом числа атак и потерей доверия инвесторов. Среди других инцидентов — взлом моста Verus Network на $11,6 млн и утечка $570 000 с платформы Polymarket.

OpenZeppelin, одна из ведущих компаний в сфере безопасности смарт-контрактов, использует свои инструменты в десятках DeFi-проектов. Однако недавние события показали, что даже крупные протоколы не защищены от атак. Например, мошенники украли $400 000 через поддельный сайт Uniswap, что подчеркивает уязвимость всей экосистемы.

Эксперты предупреждают, что рост числа атак и применение ИИ в киберпреступности делают DeFi более рискованным. «Безопасность смарт-контрактов требует постоянного мониторинга, и даже незначительные уязвимости могут привести к катастрофическим потерям», — комментирует один из специалистов.

Ситуация может измениться, если разработчики внедрят более строгие протоколы аудита и ускорят обновления кода. Однако пока инвесторам рекомендуют избегать высокорискованных активов и выбирать проверенные проекты.