Увидев эту запись мониторинга, где указаны адрес атакующего по NEAR Intents, и адрес, с которым взаимодействовал кто-то, помеченный как адрес, связанный с северокорейской хакерской группировкой Lazarus Group. Средства уже были переведены на Kucoin и затем перекинуты на BTC.

Обратите внимание на формулировку «возможно». Сам мониторинг по-прежнему использует неуверенный язык: метка адреса — это всего лишь классификация со стороны ончейн-следящих, она не означает, что за этим человеком наверняка кто именно стоит.

Но то, что чувствует обычный человек, — это другой слой. По состоянию на сегодняшнюю ночь: текущая цена NEAR — 4,94 доллара США, за 24 часа она упала на 8,57%. Когда у протокола случается беда, технические детали не раскрываются, окно для принятия мер не обозначают, никакой конкретики по восстановлению нет — и цену сначала просто обрушивают. Владельцам даже не удаётся толком понять, что произошло, а позициям уже становится тяжело.

Это, возможно, самое утомительное в плане ончейн-безопасности: для атакующего остаётся вопрос — как он проник, через какое «окно», есть ли способ спасти ситуацию, а для розничных пользователей это всё оказывается постфактум. Вам приходится собирать картину по новостным уведомлениям и по свечам (K-line), чтобы восстановить ход событий — и когда вы наконец начинаете понимать, другие уже давно всё перевели.

В этой волне по-настоящему можно вынести другое: не пытаться гадать, правда ли Lazarus, и не гоняться за тем, куда в итоге ушёл тот самый BTC. А напомнить себе: не ставьте слишком много своего состояния на протокол, который вы не до конца понимаете. После того, как случается инцидент, именно разрыв в информации становится той самой самой дорогой платой за обучение, которую в итоге оплачивают розничные инвесторы.