Сегодня в чате появилась новость, которая взорвалась буквально за минуту.. Все смотрели на цифру 350 миллионов долларов, но при первом взгляде я заметил другое: кнопку вывода средств отключили.
📢 盘面异动群里说
Само по себе это несложно. 24 сентября в 18:31 по UTC крупная биржа обнаружила несанкционированный перевод из своего горячего кошелька. В течение нескольких минут она запустила аварийные процедуры, а затем опубликовала сообщение, что затронуто примерно 351,6 миллиона долларов — «частью горячих кошельков и тёплых кошельков». Ончейн-аналитики заметили следы раньше, чем вышло объявление: пометили три горячих кошелька и один холодный, после чего средства свели с нескольких блокчейнов на один адрес. Речь шла об ETH, BNB, AVAX и USDT0; пятнадцать переводов вывели почти 192 миллиона долларов, охватив семь активов, при этом на долю Ethereum пришлось 44,4%.
Версия биржи такова: холодный кошелёк в порядке, пользовательские балансы точны, а все потери покрывает резервный фонд пользователей, превышающий 464 миллиона долларов; пополнение и торговля идут как обычно, а вывод временно остановлен из‑за проверки безопасности; в течение 24 часов будет предоставлён полный отчёт о событии.
Есть тут кое-что любопытное.. У большинства людей первая реакция на эту новость — «биржа всё-таки небезопасна». Но на самом деле именно та фраза «временно приостановлен вывод средств» записывает стоимость в аккаунты всех.
Хакер забрал деньги биржи, а остановка вывода блокирует ликвидность пользователей. Это две вещи совершенно разного характера.. В первом случае есть подушка в виде фонда, во втором — её нет. У тебя там есть позиция: хочешь закрыть или выйти, цена ещё движется, а дверь закрыта — вот и есть самая реальная часть риска. Горячие кошельки должны быть связаны с системой, которая проводит торговые операции, поэтому они по природе раскрываются сильнее, чем холодные. Это не вопрос удачи — это выбор архитектуры. Каждая компания делает похожий выбор, просто сегодня очередь дошла до неё.
Ещё более интересно — совпадение по времени. Это месяц восьмой годовщины, и заодно она рассказывает вовне новую историю: расширилась из криптобиржи в акции, форекс и делает «универсальную биржу». В месяц, когда бизнес масштабируют наружу, самая уязвимая прослойка сначала и даёт сбой.. А отраслевые потери за сентябрь из‑за этих 350 миллионов уже превысили потери за апрель — этот месяц стал самым дорогим в этом году. Ранее в этом месяце другая широко используемая биткоин-боковая сеть тоже теряла примерно 320 миллионов долларов: тогда атакующий представлялся белой шляпой.
Если смотреть с точки зрения денег, есть важная деталь: среди похищенных активов на Ethereum приходится больше сорока процентов. Атакующий забирал не «что попало» — он выбрал лучшую для продажи и самую ликвидную часть. Куда дальше ушли деньги после вывода — вот следы в ончейне, за которыми в ближайшие дни действительно стоит следить.
А более крупный нарратив тут такой. Централизованный кастодиальный сервис годами продаётся под лозунгом «это удобно». Биржи соперничают ставками комиссий, скоростью добавления новых инструментов, силой промо-активностей. Но сегодня одним ударом на первый план вынесли другой параметр: в ключевой момент — смогут ли твои деньги выйти наружу. Обычно этот параметр не участвует в ценообразовании — он «ценообразуется» только в те несколько часов, когда случается беда. И если его «зафиксировать» хотя бы раз, этого достаточно, чтобы очень многие поменяли привычки.
Мы обсуждали линию с самокастоди, и по сути говорили об одном и том же — когда ты знаешь, что дверь однажды закроется, деньги сами найдут места, куда идти, где не нужно, чтобы кто-то открывал дверь.
Обратный эффект остаётся здесь.. Покрытие фондом не означает отсутствия цены. Настоящий сигнал — не в том, кто в итоге компенсирует эти 3,5 миллиарда, а в том, как именно в отчёте за 24 часа сформулируют «перво-причину», и сколько времени займёт повторное включение вывода. Если всё вернут через день‑два, эту историю воспримут как маркетинговые затраты, которые «переварятся». Если тянуть, а затем вторая и третья биржа начнут одно за другим публиковать объявления «приостановлен вывод средств».. Тогда эти два слова «кастоди» начнут заново оценивать — по новой цене.
📢 盘面异动群里说
Само по себе это несложно. 24 сентября в 18:31 по UTC крупная биржа обнаружила несанкционированный перевод из своего горячего кошелька. В течение нескольких минут она запустила аварийные процедуры, а затем опубликовала сообщение, что затронуто примерно 351,6 миллиона долларов — «частью горячих кошельков и тёплых кошельков». Ончейн-аналитики заметили следы раньше, чем вышло объявление: пометили три горячих кошелька и один холодный, после чего средства свели с нескольких блокчейнов на один адрес. Речь шла об ETH, BNB, AVAX и USDT0; пятнадцать переводов вывели почти 192 миллиона долларов, охватив семь активов, при этом на долю Ethereum пришлось 44,4%.
Версия биржи такова: холодный кошелёк в порядке, пользовательские балансы точны, а все потери покрывает резервный фонд пользователей, превышающий 464 миллиона долларов; пополнение и торговля идут как обычно, а вывод временно остановлен из‑за проверки безопасности; в течение 24 часов будет предоставлён полный отчёт о событии.
Есть тут кое-что любопытное.. У большинства людей первая реакция на эту новость — «биржа всё-таки небезопасна». Но на самом деле именно та фраза «временно приостановлен вывод средств» записывает стоимость в аккаунты всех.
Хакер забрал деньги биржи, а остановка вывода блокирует ликвидность пользователей. Это две вещи совершенно разного характера.. В первом случае есть подушка в виде фонда, во втором — её нет. У тебя там есть позиция: хочешь закрыть или выйти, цена ещё движется, а дверь закрыта — вот и есть самая реальная часть риска. Горячие кошельки должны быть связаны с системой, которая проводит торговые операции, поэтому они по природе раскрываются сильнее, чем холодные. Это не вопрос удачи — это выбор архитектуры. Каждая компания делает похожий выбор, просто сегодня очередь дошла до неё.
Ещё более интересно — совпадение по времени. Это месяц восьмой годовщины, и заодно она рассказывает вовне новую историю: расширилась из криптобиржи в акции, форекс и делает «универсальную биржу». В месяц, когда бизнес масштабируют наружу, самая уязвимая прослойка сначала и даёт сбой.. А отраслевые потери за сентябрь из‑за этих 350 миллионов уже превысили потери за апрель — этот месяц стал самым дорогим в этом году. Ранее в этом месяце другая широко используемая биткоин-боковая сеть тоже теряла примерно 320 миллионов долларов: тогда атакующий представлялся белой шляпой.
Если смотреть с точки зрения денег, есть важная деталь: среди похищенных активов на Ethereum приходится больше сорока процентов. Атакующий забирал не «что попало» — он выбрал лучшую для продажи и самую ликвидную часть. Куда дальше ушли деньги после вывода — вот следы в ончейне, за которыми в ближайшие дни действительно стоит следить.
А более крупный нарратив тут такой. Централизованный кастодиальный сервис годами продаётся под лозунгом «это удобно». Биржи соперничают ставками комиссий, скоростью добавления новых инструментов, силой промо-активностей. Но сегодня одним ударом на первый план вынесли другой параметр: в ключевой момент — смогут ли твои деньги выйти наружу. Обычно этот параметр не участвует в ценообразовании — он «ценообразуется» только в те несколько часов, когда случается беда. И если его «зафиксировать» хотя бы раз, этого достаточно, чтобы очень многие поменяли привычки.
Мы обсуждали линию с самокастоди, и по сути говорили об одном и том же — когда ты знаешь, что дверь однажды закроется, деньги сами найдут места, куда идти, где не нужно, чтобы кто-то открывал дверь.
Обратный эффект остаётся здесь.. Покрытие фондом не означает отсутствия цены. Настоящий сигнал — не в том, кто в итоге компенсирует эти 3,5 миллиарда, а в том, как именно в отчёте за 24 часа сформулируют «перво-причину», и сколько времени займёт повторное включение вывода. Если всё вернут через день‑два, эту историю воспримут как маркетинговые затраты, которые «переварятся». Если тянуть, а затем вторая и третья биржа начнут одно за другим публиковать объявления «приостановлен вывод средств».. Тогда эти два слова «кастоди» начнут заново оценивать — по новой цене.
