Криптоаналитик ZachXBT расширил оценку масштаба подозреваемой кражи на европейских криптобиржах до $133 млн. Первоначально он выявил компрометацию акаунтов, но продолжающееся расследование обнаружило дополнительные $27 млн в выводах с платформ — часть из них произошла даже после того, как аналитик впервые поднял тревогу.
Это типичная картина для крупных взломов: первичная оценка ущерба редко совпадает с финальной, так как хакеры продолжают двигать активы после обнаружения. Каждый день задержки с блокировкой акаунтов и отключением API-ключей стоит миллионы — биржи, как правило, обнаруживают проблему не сразу, и в окне между взломом и реакцией преступники успевают вывести больше, чем казалось изначально.
Такие расследования ZachXBT ценны не столько для самих пострадавших (которые уже пересчитывают убытки в своих отчётах), сколько для отрасли в целом. Публичный анализ больших взломов показывает, что биржи нередко долгое время не замечают проблем с безопасностью, а аудиторы вроде ZachXBT становятся своеобразным параллельным каналом контроля — неофициальным, но иногда действеннее официального.
Расследование также подчёркивает уязвимость даже крупных платформ. Если речь идёт о европейских биржах с предположительно строгим соответствием MiCA и прочим требованиям, то это плохой сигнал: регуляция помогает бороться с отмыванием денег и финансированием терроризма, но от опытных хакеров с доступом к системам защищает слабо. Нужна многоуровневая защита, а не только документооборот.
В российском контексте такие случаи становятся аргументом сторонников как ужесточения требований к биржам, так и противников крипто-бизнеса вообще. На практике для российских платформ это означает, что требования к хранению средств, двухфакторной аутентификации и логированию действий будут только расти. Компании, использующие блокчейн-решения для платежей внутри России, рискуют меньше, чем те, кто полагается на централизованные биржи для хранения активов клиентов, — но и масштабируются медленнее.
Остаток активов, выведённых хакерами, вероятно, уже на пути к размыванию через микшеры и DEX-ы. Каждый день задержки с трейс-анализом снижает шансы на возврат. Проблема в том, что такие расследования требуют координации с множеством площадок, которые не всегда спешат помогать, даже когда речь идёт об очевидном преступлении.
Алексей Мартыненко
Главный редактор SPV News
Такие взломы обычно выявляют две вещи: реальное состояние безопасности на платформе и скорость реакции. Здесь обе плохие. Но главное — это показывает, почему нельзя хранить активы на бирже, если они не используются для торговли прямо сейчас. Это банальный совет, но когда видишь $133 млн, уведённых за несколько дней, он не кажется банальным.