Крипто-платформа Bloom стала жертвой быстрого взлома: за короткий промежуток времени хакеры вывели $953 тысячи из 48 кошельков пользователей. Компания уже анонсировала, что возместит убытки девяти трейдерам, пострадавшим от атаки.
Ключевой момент заявления Bloom — утверждение, что приватные ключи клиентов остались неск компрометированы. Если это правда, речь идёт о компрометации учётных записей на уровне приложения или платформы (например, через уязвимость в API, фишинг, или проблемы с управлением сессиями), а не о прямом доступе к хранилищу приватных ключей. Это не особо утешает, но хотя бы означает, что проблема скорее всего локализована в самом сервисе, а не в фундаментальной безопасности кошельков пользователей.
На крипто-рынке такие инциденты — не редкость, и каждый раз они поднимают один и тот же вопрос: зачем держать активы на платформе, которую можно взломать, вместо того чтобы использовать хардкошельки или самокастодиальные решения? Ответ везде один: удобство торговли и прибыль с маржи, которые платформы предлагают, перевешивают опасение быть ограбленным. Пока так остаётся — взломы будут повторяться. Bloom обещает компенсацию, но это не гарантирует, что следующая уязвимость не будет ещё опаснее.
Контекст важен: за последние несколько лет такие инциденты случались с FTX, Celsius, Voyager Digital и множеством менее известных платформ. На каждый раз платформы либо возмещают убытки, либо банкротятся, но система всё равно работает по тому же принципу. Что это говорит о созревании индустрии? Скорее всего, что доверие к кастодиальным сервисам основано не столько на их безопасности, сколько на их готовности компенсировать потери, когда это случается.
Для российского бизнеса, работающего с криптовалютами через зарубежные платформы, этот случай — напоминание о том, что держать значительные объёмы активов на чужих серверах рискованно. Если вы используете платформу для торговли, это одно, но для хранения больших сумм логичнее использовать самокастодиальные решения (хардкошельки, мультиподписные контракты) или, если речь о платёжных операциях и расчётах, рассмотреть децентрализованные альтернативы с умными контрактами, где вы контролируете ключи и логику выполнения, а не полагаетесь на централизованного оператора.
Bloom обещал возмещение, но итоговый размер убытков и сроки компенсации будут значат для того, насколько серьёзно компания относится к восстановлению доверия. Если деньги вернут быстро и полностью — это один сигнал, если начнутся переговоры и отговорки — совсем другой.