Мосты — самая дорогая точка мультичейна не потому, что там плохой код. Они концентрируют огромные суммы за проверкой, которая почти всегда проще охраняемых денег. С февраля по середину мая 2026 года PeckShield насчитала восемь крупных атак на мосты и $328,6 млн потерь.

Что показали цифры года

Апрель стал худшим месяцем в истории DeFi по данным DefiLlama: взлом KelpDAO на $300 млн через инфраструктуру LayerZero и атака на Drift более чем на $200 млн. Суммарные потери отрасли к середине апреля превысили $750 млн. В мае мосты забрали $28,6 млн из примерно $70 млн общих убытков — 42% ущерба от категории, на которую приходится малая доля всей заблокированной стоимости.

Разбор Chainalysis показал, что в конфигурации LayerZero по умолчанию стоял кворум один к одному: одного скомпрометированного узла хватало, чтобы подтвердить поддельное межсетевое сообщение. После инцидента KelpDAO перешёл на стандарт кросс-чейн токенов Chainlink.

Ломают не криптографию

Мост не перемещает ваш токен. Он блокирует или сжигает актив в одной сети и выпускает требование в другой, а между этими действиями стоит проверяющий: набор подписантов, лёгкий клиент или оракульная сеть. Проверяющий и есть вся модель безопасности.

Атакующие обычно не взламывают математику. Они ломают предположения о доверии.

Эту мысль формулирует разбор Shattered, и статистика её подтверждает. Реле принимает поддельное сообщение о депозите, утекает ключ подписанта, обходится таймлок обновления. Ни один из этих сценариев не требует взлома шифрования — достаточно дыры в процессе.

Почему я живу в одной экосистеме

Мой личный выбор давно сделан: активы держу внутри Ethereum и его роллапов, а между ними хожу через канонические мосты, где вывод гарантирован самим протоколом, а не согласием оператора. Доходность на модной сети редко перекрывает вероятность потерять всё на переходе.

Правило, которое экономит нервы: перед переводом смотрите не на комиссию, а на то, кто подтверждает сообщение. Если ответ звучит как «пять подписантов из семи», вы доверяете не коду, а семи людям.

Частые вопросы

Почему мосты взламывают чаще других протоколов

Они держат крупные пулы заблокированных активов, а разрешение на выпуск токенов в другой сети выдаётся по результату одной проверки. Пробив её, атакующий получает доступ ко всему резерву сразу.

Какой мост считать относительно безопасным

Канонический мост роллапа, где вывод средств в базовую сеть заложен в протокол и не зависит от согласия оператора. Универсальные мосты между независимыми сетями по конструкции рискованнее.

Как снизить риск, если переход неизбежен

Дробите сумму на части, проверяйте адрес контракта в обозревателе, не оставляйте бессрочные разрешения на списание и не переводите крупные объёмы сразу после обновления моста.

Почему контроль над ключами важнее любой доходности, объясняла в тексте Почему Self-Custody важнее, чем когда-либо, а сравнение архитектур сетей — в материале Ethereum vs Solana: цифры, архитектура и реальные сценарии.