Одна велика світова криптобіржа повідомила про інцидент безпеки 30 жовтня 2026 року, за оцінками, із загальним впливом приблизно 6,3 мільярда доларів. Біржа заявила, що станом на її останнє офіційне оновлення близько 3 мільярдів доларів постраждалих активів уже було заморожено в блокчейні.
Цифру в 6,3 мільярда доларів ще не слід вважати остаточним фактичним збитком. Вона являє собою попередню оцінку біржі щодо постраждалих активів. Остаточна сума збитків залежатиме від того, скільки вдасться заморозити, відновити або іншим чином запобігти використанню зловмисником.
Скомпрометований ноутбук міг відкрити шлях для виведення коштів
Згідно з попереднім розслідуванням біржі, інцидент міг початися зі скомпрометованого ноутбука, що належав інженеру DevOps.
За повідомленнями, зловмисник використав цей доступ, щоб увійти в сервісний контейнер і подати несанкціоновані транзакції на виведення коштів. Біржа заявила, що не знайшла доказів витоку приватних ключів гаманців.
Ця різниця має значення. Компрометація приватного ключа могла б вимагати ширшої міграції гаманців і порушити питання про безпеку кількох гаманців. Натомість компрометація внутрішнього сервісу вказує на системи контролю доступу, безпеку пристроїв співробітників і системи авторизації виведення коштів.
Висновок залишається попереднім. Біржа заявила, що опублікує детальний технічний аналіз після завершення розслідування та перевірки фактів.
Як біржа відреагувала після виявлення інциденту
Біржа тимчасово призупинила криптовалютні депозити та виведення коштів, поки її команди безпеки перевіряли постраждалі системи. Станом на 12:58 за UTC+8 30 жовтня не було виявлено жодного підтвердженого офіційного оновлення, яке б підтверджувало повне відновлення цих послуг.
Вона також відкликала авторизацію постраждалих адрес, зв'язалася з правоохоронними органами та залучила компанії з блокчейн-аналітики для відстеження вихідних коштів.
Що важливіше для клієнтів, біржа заявила, що збитки будуть покриті за рахунок її надзвичайного фонду захисту користувачів і коштів компанії. Вона також пообіцяла опублікувати оновлений доказ резервів після завершення відшкодування.
Оновлення доказу резервів може бути важливішим за початкову обіцянку компенсації. Воно має допомогти ринку оцінити, чи залишаються зобов'язання перед клієнтами повністю забезпеченими після врахування заморожених коштів, відшкодувань і замінного капіталу.
Емітенти стейблкоїнів заморозили понад 2,3 мільярда доларів
Емітенти стейблкоїнів надали найбільш негайну форму галузевої допомоги.
Один емітент заявив, що заморозив понад 1,5 мільярда доларів у стейблкоїнах, пов'язаних з інцидентом. Інший повідомив про заморожування понад 800 мільйонів доларів у координації з правоохоронними органами. Разом ці дії запобігли вільному переміщенню понад 2,3 мільярда доларів через ринок.
Заморожування стейблкоїнів можливе тому, що певні емітенти можуть вносити конкретні блокчейн-адреси до чорного списку. Це не скасовує початкову транзакцію, але може зробити постраждалі токени непридатними для використання, доки не будуть вирішені процедури законного володіння та відновлення.
Той самий механізм не застосовується безпосередньо до децентралізованих активів, таких як Bitcoin та Ether. Ці активи все ще можна відстежувати через публічні записи блокчейну, але жоден центральний емітент не може просто заморозити їх на рівні токена.
DeFi-протоколи вжили заходів для стримування вторинних ризиків
Реакція вийшла за межі біржі та емітентів стейблкоїнів.
LlamaRisk повідомила, що зловмисник вніс приблизно 60 мільйонів USDT до великого кредитного протоколу та позичив 19 762 WETH до виконання першого заморожування. Позиція залишалася надзабезпеченою та підлягала звичайним правилам ліквідації протоколу.
Згодом команди з управління ризиками протоколу заморозили 175 резервів у 16 мережах на своїх ринках V3 та ще 117 резервів у чотирьох мережах V4. Це завадило зловмиснику відкривати нові позиції з постачання або позичання, водночас дозволяючи існуючим користувачам погашати борг, виводити активи та брати участь у ліквідаціях.
Ця дія не відновила викрадені кошти. Її метою було зупинити конвертацію скомпрометованих активів у додаткову позикову спроможність і поширення ризику на пули ліквідності DeFi.
Компанії з блокчейн-аналітики також відстежували кластер гаманців зловмисника в Ethereum, Arbitrum, Optimism та Avalanche. За повідомленнями, кошти були розподілені між понад 20 гаманцями, що зробило необхідною координацію між емітентами, протоколами, слідчими та правоохоронними органами.
Погляд MEXC: коефіцієнт відновлення важливіший за заголовну цифру
Оцінка в 6,3 мільярда доларів достатньо велика, щоб домінувати в заголовках, але кориснішою цифрою для трейдерів буде остаточний невідновлений баланс.
Приблизно 3 мільярди доларів уже було заморожено, коли біржа опублікувала своє оновлення. Це означає, що загальна постраждала сума та остаточні економічні збитки можуть дуже відрізнятися. Однак заморожені активи не є автоматично відновленими активами; процеси встановлення права власності, технічні та юридичні процедури все ще можуть зайняти час.
Наступними значущими контрольними точками є відновлення депозитів і виведення коштів, публікація оновленого Proof of Reserves та випуск обіцяного технічного post-mortem. Разом вони покажуть, чи вдалося локалізувати інцидент на операційному, фінансовому рівнях та на рівні засобів безпеки.
Ширший ринок уже частково врахував невизначеність у цінах. Згідно з сторінкою ціни Bitcoin на MEXC, станом на 12:43 за UTC+8 30 жовтня BTC торгувався приблизно по $78 292 і впав на 4,23% за 24 години. Сторінка ціни Ethereum на MEXC показувала ETH близько $2 248, зниження на 5,12% за той самий інтервал станом на 12:47.
Ці зниження свідчать про ширше скорочення схильності до ризику, але вони не доводять, що інцидент на біржі був єдиною причиною ринкового руху.
FAQ
Чи були втрачені кошти клієнтів під час інциденту на біржі?
Біржа заявила, що кошти користувачів залишилися в безпеці, і пообіцяла покрити всі збитки через свій надзвичайний фонд захисту та кошти компанії. Також було обіцяно оновлений Proof of Reserves, але на момент написання він ще не був опублікований.
Чи становить підтверджена втрата $6,3 млрд?
Не обов'язково. Біржа описала $6,3 млрд як оцінений загальний вплив. Близько $3 млрд уже було заморожено, тому остаточна невідшкодована сума може бути меншою.
Як криптоіндустрія допомогла біржі?
Емітенти стейблкоїнів заморозили понад $2,3 млрд, блокчейн-аналітичні компанії відстежили гаманці зловмисника, правоохоронні органи долучилися до розслідування, а команди з управління ризиками DeFi обмежили ринки, які могли бути використані для позик під заставу викрадених активів.
Чи відновилися депозити та виведення коштів?
Спочатку біржа призупинила депозити та виведення коштів для перевірок безпеки. Станом на 12:58 за UTC+8 30 жовтня перевіреного оголошення, що підтверджує повне відновлення, не було виявлено.
Попередження про ризики
Це досі інцидент безпеки, що розвивається. Постраждала сума, заморожений баланс, загальна сума відшкодування та статус сервісів можуть змінюватися в міру просування розслідування. Користувачам слід покладатися на перевірені оголошення платформи та залишатися пильними щодо фішингових повідомлень, фальшивих форм компенсації та шахрайських посилань для відновлення. Ціни на криптовалюти можуть різко змінюватися під час великих інцидентів безпеки, і ця стаття не є фінансовою порадою.
Дослідження перевірило поза текстом статті: офіційне оновлення біржі щодо інциденту безпеки, репортаж Associated Press, репортаж Reuters, заяви емітентів стейблкоїнів і звіт LlamaRisk про реагування на інцидент.
