После взлома кошелька на Binance злоумышленник начал избавляться от похищенных активов. Вместо крупных монет вроде Bitcoin или Ethereum он сосредоточился на маломерных токенах — в том числе FUN, проекте 2017 года, который за годы так и не набрал достаточную ликвидность. Сброс больших объёмов на рынках, которые физически не могут их переварить, привёл к обвалу цены почти на 90%.
Такая схема у хакеров — рациональный выбор. Крупные токены в топ-10 по капитализации торгуются на множестве площадок с глубокими ордербуками; вывести туда крупный объём — значит, сразу привлечь внимание. С малыми токенами проще: они часто торгуются в узких местах, иногда на одной-двух биржах, иногда через DEX'ы с лужами ликвидности в 100-500 тысяч долларов. Выбросить туда миллион — и котировка падает в свободное падение, а сам хакер может быстро конвертировать в более ликвидные активы или фиат.
История показывает классическую слабость мелких проектов: они зависят от ликвидности как воздух. Даже если у токена есть комьюнити и какой-то смысл — одного координированного вывода достаточно, чтобы обвалить цену и напугать держателей. FUN, кстати, это токен платформы для игр на блокчейне, запущенной в 2017-м; сам проект давно не в центре внимания, а токен прозябает с низкими объёмами торговли.
Для инвесторов это напоминание о том, что мелкая ликвидность — реальный риск, не раздутый аналитиками. Если вы держите токен, торгующийся суммарно несколько миллионов в день, а весь рынок — это три биржи, то любой крупный ордер может создать проблемы при выходе. Это не про манипуляции и рыночную подлость (хотя это тоже, конечно), а про физическое устройство микроликвидности.
В контексте взлома Binance эпизод с FUN — это побочный эффект, но показательный. Хакер явно знает, что делает: нет смысла пытаться вывести крупные суммы всё через один канал, потому что это привлечёт внимание и замораживание активов. Лучше дробить, использовать малоизвестные токены и выводить их туда, где никто не следит. Для биржи это неприятный сценарий — её ликвидность работает против неё самой, когда речь идёт о выводе украденных средств.
На российском рынке такие проекты встречаются реже, потому что локальные токены обычно вообще не листятся на крупных площадках. Но если вы работаете с мелкими altcoin'ами или запускаете свой токен — помните: ликвидность нужно наращивать постепенно и на нескольких площадках одновременно, а не ждать, что один большой партнёр обеспечит глубину. Иначе первый же крупный ордер создаст проблемы для цены, даже без участия хакеров. Для тех, кто использует блокчейн-решения вроде Signum для выпуска своих активов или платежей — стоит заранее подумать о распределении ликвидности и диверсификации торговых площадок.
Алексей Мартыненко
Главный редактор SPV News
Взлом Binance обнажил то, что обычно скрывается под фразой «глубокая ликвидность»: для крупных токенов она действительно есть, но стоит перейти в топ-500 по капитализации — и ты в новой реальности, где твоих денег физически некому продать без огромного слипиджа. Хакер это понял и действует эффективно: не пытается штурмовать твёрдые позиции, а ищет щели. Это урок для проектов, которые думают, что просто попасть на крупную биржу — достаточно.