Крупная глобальная криптовалютная биржа сообщила об инциденте безопасности 30 октября 2026 года, общий предполагаемый ущерб от которого оценивается примерно в 6,3 млрд долларов. Биржа заявила, что по состоянию на последнее официальное обновление около 3 млрд долларов затронутых активов уже были заморожены в сети.
Цифру в 6,3 млрд долларов пока не следует рассматривать как окончательный фактический убыток. Она представляет собой предварительную оценку биржей затронутых активов. Окончательная сумма потерь будет зависеть от того, сколько удастся заморозить, вернуть или иным образом предотвратить использование злоумышленником.
Скомпрометированный ноутбук мог открыть путь для вывода средств
Согласно предварительному расследованию биржи, инцидент мог начаться со скомпрометированного ноутбука, принадлежащего инженеру DevOps.
Сообщается, что злоумышленник использовал этот доступ, чтобы проникнуть в сервисный контейнер и подать несанкционированные транзакции на вывод средств. Биржа заявила, что не обнаружила доказательств утечки приватных ключей кошельков.
Это различие имеет значение. Компрометация приватного ключа могла бы потребовать более масштабной миграции кошельков и вызвать вопросы о безопасности нескольких кошельков. Компрометация внутреннего сервиса, напротив, указывает на системы контроля доступа, безопасность устройств сотрудников и системы авторизации выводов.
Вывод остается предварительным. Биржа заявила, что опубликует подробный технический разбор после завершения расследования и проверки фактов.
Как биржа отреагировала после обнаружения инцидента
Биржа временно приостановила криптовалютные депозиты и выводы средств, пока ее команды безопасности проверяли затронутые системы. По состоянию на 12:58 по UTC+8 30 октября не было обнаружено подтвержденного официального обновления, подтверждающего полное восстановление этих услуг.
Она также отозвала авторизацию затронутого адреса, связалась с правоохранительными органами и привлекла компании по блокчейн-аналитике для отслеживания исходящих средств.
Что более важно для клиентов, биржа заявила, что убытки будут покрыты за счет ее чрезвычайного фонда защиты пользователей и средств компании. Она также пообещала опубликовать обновленный Proof of Reserves после завершения восстановительных мероприятий.
Обновление Proof of Reserves может быть важнее первоначального обещания компенсации. Оно должно помочь рынку оценить, остаются ли обязательства перед клиентами полностью обеспеченными с учетом замороженных средств, возвратов и замещающего капитала.
Эмитенты стейблкоинов заморозили более 2,3 млрд долларов
Эмитенты стейблкоинов предоставили наиболее оперативную форму отраслевой помощи.
Один эмитент заявил, что заморозил более 1,5 млрд долларов в стейблкоинах, связанных с инцидентом. Другой сообщил о заморозке более 800 млн долларов в координации с правоохранительными органами. В совокупности эти действия предотвратили свободное перемещение более 2,3 млрд долларов через рынок.
Заморозка стейблкоинов возможна потому, что некоторые эмитенты могут вносить определенные блокчейн-адреса в черный список. Это не отменяет исходную транзакцию, но может сделать затронутые токены непригодными для использования до разрешения вопросов законного владения и процедур возврата.
Тот же механизм не применяется напрямую к децентрализованным активам, таким как Bitcoin и Ether. Эти активы по-прежнему можно отслеживать через публичные записи блокчейна, но ни один центральный эмитент не может просто заморозить их на уровне токена.
DeFi-протоколы приняли меры для сдерживания вторичных рисков
Реакция вышла за пределы биржи и эмитентов стейблкоинов.
LlamaRisk сообщила, что злоумышленник внес примерно 60 млн USDT в крупный кредитный протокол и занял 19 762 WETH до выполнения первой заморозки. Позиция оставалась переобеспеченной и подчинялась обычным правилам ликвидации протокола.
Впоследствии риск-команды протокола заморозили 175 резервов в 16 сетях на своих рынках V3 и еще 117 резервов в четырех сетях V4. Это предотвратило открытие злоумышленником новых позиций по предложению или заимствованию, при этом позволив существующим пользователям погашать долг, выводить активы и участвовать в ликвидациях.
Это действие не вернуло украденные средства. Его целью было остановить преобразование скомпрометированных активов в дополнительную заемную способность и распространение риска на пулы ликвидности DeFi.
Компании по блокчейн-аналитике также отслеживали кластер кошельков злоумышленника в Ethereum, Arbitrum, Optimism и Avalanche. Сообщается, что средства были распределены более чем по 20 кошелькам, что сделало необходимым координацию между эмитентами, протоколами, следователями и правоохранительными органами.
Мнение MEXC: коэффициент возврата важнее заголовочной цифры
Оценка в 6,3 млрд долларов достаточно велика, чтобы доминировать в заголовках, но более полезной цифрой для трейдеров будет окончательный невозвращенный остаток.
Примерно 3 млрд долларов уже были заморожены к моменту публикации биржей своего обновления. Это означает, что общая затронутая сумма и итоговый экономический убыток могут сильно различаться. Однако замороженные активы не являются автоматически возвращенными активами; процессы установления права собственности, технические и юридические процедуры могут все еще занять время.
Следующими значимыми контрольными точками являются восстановление депозитов и выводов средств, публикация обновленного Proof of Reserves и выпуск обещанного технического post-mortem. В совокупности они покажут, был ли инцидент локализован на операционном, финансовом уровне и уровне средств контроля безопасности.
Широкий рынок уже учел часть неопределенности в ценах. Согласно странице цены Bitcoin на MEXC, BTC торговался примерно по $78 292 и снизился на 4,23% за 24 часа по состоянию на 12:43 дня UTC+8 30 октября. Страница цены Ethereum на MEXC показывала ETH около $2 248, снижение на 5,12% за тот же интервал по состоянию на 12:47 дня.
Эти снижения показывают более широкое сокращение склонности к риску, но они не устанавливают, что инцидент на бирже был единственной причиной рыночного движения.
FAQ
Были ли потеряны средства клиентов в инциденте на бирже?
Биржа заявила, что средства пользователей остались в безопасности, и обещала покрыть все убытки через свой чрезвычайный защитный фонд и средства компании. Также был обещан обновленный Proof of Reserves, но на момент написания он еще не был опубликован.
Подтвержденный убыток составляет $6,3 млрд?
Не обязательно. Биржа описала $6,3 млрд как оценочное общее воздействие. Около $3 млрд уже было заморожено, поэтому окончательная невозвращенная сумма может быть ниже.
Как криптоиндустрия помогла бирже?
Эмитенты стейблкоинов заморозили более $2,3 млрд, блокчейн-аналитические фирмы отследили кошельки злоумышленника, правоохранительные органы присоединились к расследованию, а команды по управлению рисками DeFi ограничили рынки, которые могли быть использованы для займов под залог украденных активов.
Возобновились ли депозиты и выводы средств?
Биржа первоначально приостановила депозиты и выводы средств для проверок безопасности. По состоянию на 12:58 дня UTC+8 30 октября подтвержденное объявление о полном восстановлении не было обнаружено.
Предупреждение о рисках
Это остается развивающимся инцидентом безопасности. Затронутая сумма, замороженный баланс, общая сумма восстановления и статус обслуживания могут измениться по мере развития расследования. Пользователям следует полагаться на проверенные объявления платформы и оставаться бдительными в отношении фишинговых сообщений, поддельных форм компенсации и мошеннических ссылок для восстановления. Цены криптовалют могут резко меняться во время крупных событий безопасности, и эта статья не является финансовым советом.
Исследование проверило за пределами основного текста статьи: официальное обновление биржи о инциденте безопасности, репортажи Associated Press, репортажи Reuters, заявления эмитентов стейблкоинов и отчет LlamaRisk о реагировании на инцидент.
