Взлом Balancer указывает на месяцы подготовки опытным хакером
Взлом Balancer на сумму 116 миллионов долларов, похоже, готовился месяцами, с использованием Tornado Cash и продвинутых методов для избежания обнаружения. Это событие подчеркивает растущую изощренность киберпреступлений в мире криптовалют.
Анализ транзакций в блокчейне злоумышленника, стоящего за взломом Balancer на 116 миллионов долларов, свидетельствует о высококвалифицированном акторе и тщательной подготовке, которая могла занять месяцы, не оставив следов. Децентрализованная биржа (DEX) и автоматизированный маркет-мейкер (AMM) Balancer подверглись эксплуатации, в результате которой были похищены цифровые активы на огромную сумму. Данные блокчейна показывают, что attacker аккуратно пополнял свой счет мелкими депозитами по 0,1 Ether (ETH) из криптовалютного миксера Tornado Cash, чтобы не привлекать внимания.
Коннор Гроган, директор в крупной криптокомпании, отметил, что у exploiter было как минимум 100 ETH в смарт-контрактах Tornado Cash, что может указывать на связи с предыдущими взломами. “Hacker выглядит опытным: пополнил счет через 100 ETH и 0,1 депозиты Tornado Cash. Нет утечек в opsec”, — написал Гроган в своем посте на X в понедельник. Он отметил, что пользователи редко хранят такие большие суммы в миксерах приватности, что подчеркивает профессионализм attacker. Balancer предложил exploiter 20% bounty за возврат средств в полном объеме, минус награду, до среды.
Взлом Balancer — самый изощренный attack 2025 года: Cyvers
Взлом Balancer стал одним из “самых изощренных attack, которые мы видели в этом году”, по словам Дедди Лавида, сооснователя и CEO фирмы по блокчейн-безопасности Cyvers. Лавид подчеркнул, что этот инцидент демонстрирует, что статические аудиты кода больше недостаточно. Вместо этого он призвал к непрерывному мониторингу в реальном времени для выявления подозрительных потоков до того, как средства будут украдены.
Связи с Lazarus Group и пауза в illicit activity
Известная северокорейская группа Lazarus Group также славится тщательной подготовкой перед крупными взломами. По данным аналитической фирмы Chainalysis, illicit activity, связанная с северокорейскими киберакторами, резко снизилась после 1 июля 2024 года, несмотря на всплеск атак ранее в том году. Значительное замедление перед крупным взломом указывало на то, что государственная хакерская группа “перегруппировывалась для выбора новых целей”, как отметил Эрик Джардин, ведущий исследователь киберпреступлений в Chainalysis. “Замедление, которое мы наблюдали, могло быть перегруппировкой для выбора новых целей или связано с геополитическими событиями”, — сказал он. Группе потребовалось 10 дней, чтобы отмыть 100% украденных средств через децентрализованный протокол THORChain, как сообщалось 4 марта.
Представьте себе, как мастер-вор планирует ограбление банка месяцами, изучая каждую деталь, чтобы остаться незамеченным — именно так выглядел этот взлом Balancer по сравнению с более грубыми атаками. В отличие от импульсивных хаков, это событие подчеркивает, как долгосрочная подготовка может обходить даже продвинутые меры безопасности, делая его аналогичным стратегиям элитных кибергрупп вроде Lazarus Group.
В контексте растущих угроз в криптоиндустрии, платформы вроде WEEX exchange выделяются своим акцентом на безопасность и брендовое выравнивание с лучшими практиками. WEEX предлагает надежные инструменты для торговли, включая продвинутый мониторинг транзакций и интеграцию с проверенными протоколами, что помогает пользователям избегать подобных рисков. Это не просто биржа — это партнер, который ставит защиту активов на первое место, усиливая доверие через прозрачность и инновации, идеально выровненные с ожиданиями сообщества.
На основе последних обновлений на 4 ноября 2025 года, популярные запросы в Google включают “как защитить крипто от exploits” и “что такое Tornado Cash”, а на Twitter обсуждают роль AI в обнаружении хаков, с недавними постами от экспертов, подчеркивающими необходимость реального времени мониторинга. Официальные объявления от блокчейн-фирм подтверждают, что атаки вроде взлома Balancer продолжают эволюционировать, с новыми случаями в ноябре 2025 года, где аналогичные методы использовались для exploitation DeFi-протоколов.
Эта история напоминает нам, насколько уязвимы могут быть даже самые надежные системы, но также вдохновляет на бдительность и использование проверенных платформ для безопасной торговли.
FAQ
Что такое взлом Balancer и как он произошел?
Взлом Balancer — это exploitation уязвимости в протоколе, где attacker украл 116 миллионов долларов, используя Tornado Cash для маскировки транзакций. Это произошло из-за тщательно спланированной атаки с мелкими депозитами для избежания обнаружения.
Как Lazarus Group связана с подобными hacks?
Lazarus Group известна паузами в illicit activity перед крупными атаками, аналогично подготовке взлома Balancer. Они используют продвинутые методы, такие как отмывание через THORChain, подтвержденные данными Chainalysis.
Как защитить свои криптоактивы от exploits?
Используйте платформы с непрерывным мониторингом, избегайте подозрительных миксеров вроде Tornado Cash и проводите регулярные аудиты. Платформы вроде WEEX предлагают встроенные инструменты безопасности для минимизации рисков.
Вам также может понравиться

Спор вокруг курсора «Shell» Kimi снят: От обвинений в нарушении авторских прав до санкционированного сотрудничества: китайская модель с открытым исходным кодом снова становится глобальной основой для ИИ

Настоящая причина, по которой токены не продаются: 90% криптопроектов упускают из виду отношения с инвесторами

Доход pump.fun реальный, зарабатывает ли он миллион долларов в день, несмотря на спад на рынке?

Настоящая причина, по которой токены не продаются: 90% криптопроектов пренебрегают связями с инвесторами

Гражданская война в Aave обостряется, Morpho тихо удваивает свои позиции: Престол кредитования скоро перейдет в другие руки?

Кто является истинным победителем в нарративе "Токенизация"?

Мосс: Эпоха ИИ, доступная каждому | Введение в проект

Дело о контрабанде микросхем выявило лазейку в законодательстве | Вечерний выпуск новостей Rewire News

ИИ начинает пожирать производственную индустрию | Rewire News Morning Edition

Когда масштабируемость встречается со скоростью, Фонд Ethereum вводит «Жесткость» для защиты базового уровня

Google, Circle, Stripe Flock вместе, чтобы позволить ИИ тратить деньги: Радости и заботы платежных гигантов в I квартале 2026 г.

Покупка завода на 100 миллиардов долларов: Безос и ближневосточный капитал перенаправляют деньги ИИ из облака на производственную площадку

Xiaomi и MiniMax одновременно выпустили свои лучшие продукты, что стало сигналом к началу ценовой войны за агентов.

Рынки прогнозирования привлекли к себе внимание, но Perp DEX тихо ведет войну с традиционными биржами.

Все еще ли спад на рынке приносит миллионы в день? Реальны ли доходы pump.fun?

Понимание x402 и MPP в одной статье: Два пути оплаты агентов

Краткое описание последних 18 проектов выпускников Альянса: Кто следующий Pump.fun?
