Solv Protocol потерял $2,7 млн из-за эксплойта хранилища BRO — токен SOLV вырос на 3,5%
Злоумышленник использовал уязвимость двойной эмиссии в контракте BitcoinReserveOffering и похитил около 38 SolvBTC. Команда проекта предложила хакеру 10% вознаграждение за возврат средств.
Атака на хранилище BRO: что произошло
5 марта децентрализованная платформа Solv Protocol подверглась кибератаке, в результате которой злоумышленник похитил около $2,7 млн. Пострадали менее десяти пользователей, а общий объём украденных средств составил 38,0474 SolvBTC.
«Incident Update: BRO Vault. A limited exploit occurred in one of our BRO vaults, affecting a very small number of users (<10). The impacted amount is 38.0474 SolvBTC. All other vaults and user funds remain secure and unaffected. We're actively investigating with top security…» — Solv Protocol (@SolvProtocol), оригинальный пост
Команда Solv Protocol подтвердила, что инцидент затронул только одно хранилище BRO, а все остальные хранилища и пользовательские активы не пострадали.
Механизм эксплойта: двойная эмиссия через ERC-3525
Согласно анализу Decurity, атакующий обнаружил критическую уязвимость в контракте BitcoinReserveOffering (BRO). Баг заключался в механизме двойной эмиссии токенов внутри функции mint(). При переводе полного ERC-3525 NFT срабатывал callback-вызов onERC721Received, который инициировал повторную эмиссию BRO-токенов.
«@SolvProtocol has been exploited for $2.7M. The BitcoinReserveOffering (BRO-SOLV-20MAY2026) contract's mint() function has a double-minting flaw. When a user mints by transferring a full ERC-3525 NFT, doSafeTransferIn triggers the onERC721Received callback which mints BRO…» — Defimon Alerts (@DefimonAlerts), оригинальный пост
Злоумышленник воспользовался этой уязвимостью 22 раза подряд, превратив 135 BRO в 567 млн BRO. Затем полученные токены были конвертированы примерно в 38 SolvBTC.
Почему это важно
Solv Protocol позиционирует себя как крупнейший ончейн-резерв биткоина с балансом в 24 226 BTC. На платформе заблокировано 8847 BTC общей стоимостью $623 млн. Несмотря на то, что сумма эксплойта ($2,7 млн) составляет менее 0,5% от TVL проекта, сам факт взлома ставит вопрос о надёжности аудита смарт-контрактов крупных BTCFi-протоколов.
Данные о TVL Solv Protocol. Источник: DefiLlama
Уязвимость типа «двойная эмиссия» относится к классическим атакам реентерабельности — одному из наиболее распространённых векторов эксплуатации DeFi-протоколов. Тот факт, что подобный баг прошёл через аудит, вызывает дополнительные вопросы к безопасности проекта.
Реакция команды и расследование
Разработчики Solv Protocol заявили о полной компенсации потерь пострадавшим пользователям. Расследование ведётся совместно с тремя крупными аудиторскими и ИБ-компаниями: Hypernative Labs, SlowMist и CertiK. Команда уже приняла меры для предотвращения повторных атак.
Помимо этого, платформа обратилась к хакеру с предложением оставить 10% от похищенной суммы в качестве вознаграждения (bug bounty) при условии возврата оставшихся 90% средств. Подобная практика часто применяется в DeFi-сфере и в ряде случаев приводила к частичному или полному возврату украденных активов.
Токен SOLV отреагировал ростом
Парадоксальным образом новость о взломе не обрушила цену нативного токена платформы. За последние сутки SOLV подорожал на 3,5% и на момент публикации торговался в районе $0,004.
Часовой график SOLV/USDT на бирже Binance. Источник: TradingView
Ранее, в августе 2025 года, команда Solv Protocol представила продукт BTC+ Vault — решение, позволяющее держателям биткоина автоматически получать доходность от активов, размещённых в хранилище.
Часто задаваемые вопросы
Что произошло с Solv Protocol 5 марта?
Злоумышленник обнаружил уязвимость двойной эмиссии в контракте хранилища BitcoinReserveOffering (BRO) и похитил около 38 SolvBTC на сумму $2,7 млн. Пострадали менее десяти пользователей платформы.
Как хакер взломал Solv Protocol?
Атакующий использовал баг двойной эмиссии в функции mint() контракта BRO. При переводе ERC-3525 NFT срабатывал повторный вызов эмиссии, что позволило превратить 135 BRO в 567 млн BRO за 22 транзакции.
Вернут ли деньги пострадавшим пользователям Solv Protocol?
Команда Solv Protocol пообещала полностью компенсировать потери всем пострадавшим пользователям. Расследование ведётся совместно с Hypernative Labs, SlowMist и CertiK.
Почему токен SOLV вырос после взлома?
Несмотря на новость об эксплойте, цена SOLV выросла на 3,5% и торговалась около $0,004. Причины роста на фоне негативных новостей не раскрываются — это может быть связано с общей динамикой рынка или реакцией на оперативные действия команды.
Сколько BTC заблокировано на Solv Protocol?
По данным платформы, на Solv Protocol заблокировано 8847 BTC стоимостью $623 млн. Проект заявляет, что является крупнейшим ончейн-резервом биткоина с общим балансом 24 226 BTC.
Читайте также
Bitcoin –2,5% за неделю: обвинения Jane Street и 7 форков Ethereum
Биткоин потерял 2,5% за неделю на фоне геополитических шоков, Jane Street обвинили в систематическом давлении на цену BTC, а Ethereum Foundation опубликовала дорожную карту с семью хардфорками.
TON Wallet запустил хранилища для пассивного дохода на BTC, ETH и USDT прямо в Telegram
TON Wallet представил хранилища (vaults) для пассивного дохода на BTC, ETH и USDT прямо в Telegram — до 18% годовых на стейблкоины через партнёрство с Morpho, TAC и Re7.
Недельный обзор: спасение экосистемы Aave на 100 000 ETH и квантовый взлом ключа ECC
Биткоин удержался у $78 000, DeFi-сообщество мобилизовало свыше 100 000 ETH для восстановления экосистемы после взлома Kelp, а исследователь впервые извлёк 15-битный ключ ECC на квантовом компьютере.
Strategy стала лидером по шортам в США: ставки на $6 млрд
Акции Strategy возглавили рейтинг Goldman Sachs по объёму коротких позиций среди крупнокапитализированных бумаг США: шорты достигли $6 млрд при капитализации в $42 млрд на фоне падения котировок на 61%.
Институциональные инвесторы сбросили ETF-акции на 25 000 BTC во время рыночного обвала
Хедж-фонды и инвестиционные советники избавились от позиций в биткоин-ETF на 25 098 BTC за четвёртый квартал, усилив давление на рынок в период масштабной коррекции.
Биткоин достиг $70 000 на фоне надежд на перемирие в Иране
6 апреля BTC вырос на 4% и протестировал отметку $70 000 благодаря новостям о возможном прекращении огня между США, Израилем и Ираном. Рынок деривативов при этом демонстрирует противоречивые сигналы.