Перевели 16 миллионов долларов. Биржа говорит, что это старый кошелёк, выведенный из эксплуатации ещё в прошлом году 💸
📣 盘面异动群里喊
В четверг крупная индийская биржа ответила в X, что адреса, отмеченные ончейн-детективами, были созданы в январе 2025 года и отключены после взлома в июле 2025-го. Но ZachXBT тут же возразил: один из депозитных адресов после взлома ещё целых 10 месяцев использовался поставщиком ликвидности ⚠️
Эти 10 месяцев имеют огромное значение. Если кошелёк действительно вывели из эксплуатации, он не должен продолжать принимать пользовательские депозиты, и никто не должен продолжать отправлять на него средства для оплаты комиссий.
Всё началось в среду, когда сооснователь платформы по возврату активов FlashRescue Дарси отметил переводы примерно на 16 миллионов долларов. По данным ончейн-аналитиков, адрес отправителя принадлежал этой бирже. Затем он добавил, что два адреса, указанные в последнем отчёте биржи о резервах, ранее переводили средства на отмеченный адрес в сети Tron.
Ответ гендиректора биржи был вполне стандартным: он заявил, что компания уже в курсе и проводит дальнейшее расследование, пообещал вскоре сообщить новости и заверил, что пользователи не потеряют свои средства.
Но проблема именно в этом. Пользователям нужны не заверения, а ответ на вопрос: совпадают ли данные об адресах в блокчейне?
Если выстроить хронологию, картина становится яснее. В июле 2025 года биржу взломали на 44 миллиона долларов. Тогда в заявлении говорилось, что клиентские кошельки отделены от затронутых аккаунтов, а убытки будут покрыты из собственных резервов. Спустя больше года всплыла та же группа адресов — и речь шла не об одном подозрительном случае, адресами продолжали пользоваться.
На мой взгляд, в подобных ситуациях важно следить не столько за суммой. 16 миллионов — не так много по сравнению с 44 миллионами, но характер этих случаев совершенно разный. Первый похож на разовое происшествие, второй — на сбой в операционной дисциплине. Взлом можно объяснить внешней атакой. Продолжение использования якобы выведенного из эксплуатации адреса на протяжении 10 месяцев можно объяснить только внутренними процессами 🔍
Здесь же кроется и слабое место подтверждения резервов. Оно доказывает, что активы есть в определённый момент времени, но не подтверждает, что после этого средства с этих адресов не перемещались. И тем более не доказывает, что старые адреса выведены из эксплуатации. Пока кто-то продолжает использовать их для приёма средств, любой снимок резервов будет искажён.
Так что проверить нужно две вещи: сможет ли биржа предоставить ончейн-записи о передаче контроля над адресами и не будут ли адреса в отчёте о резервах незаметно заменены. Если по обоим пунктам не будет ясности, то 16 миллионов — лишь начало.
Обсудим в комментариях: проверяете ли вы, продолжают ли двигаться средства на адресах из опубликованных биржей отчётов о резервах? 🦖
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о главных событиях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
📣 盘面异动群里喊
В четверг крупная индийская биржа ответила в X, что адреса, отмеченные ончейн-детективами, были созданы в январе 2025 года и отключены после взлома в июле 2025-го. Но ZachXBT тут же возразил: один из депозитных адресов после взлома ещё целых 10 месяцев использовался поставщиком ликвидности ⚠️
Эти 10 месяцев имеют огромное значение. Если кошелёк действительно вывели из эксплуатации, он не должен продолжать принимать пользовательские депозиты, и никто не должен продолжать отправлять на него средства для оплаты комиссий.
Всё началось в среду, когда сооснователь платформы по возврату активов FlashRescue Дарси отметил переводы примерно на 16 миллионов долларов. По данным ончейн-аналитиков, адрес отправителя принадлежал этой бирже. Затем он добавил, что два адреса, указанные в последнем отчёте биржи о резервах, ранее переводили средства на отмеченный адрес в сети Tron.
Ответ гендиректора биржи был вполне стандартным: он заявил, что компания уже в курсе и проводит дальнейшее расследование, пообещал вскоре сообщить новости и заверил, что пользователи не потеряют свои средства.
Но проблема именно в этом. Пользователям нужны не заверения, а ответ на вопрос: совпадают ли данные об адресах в блокчейне?
Если выстроить хронологию, картина становится яснее. В июле 2025 года биржу взломали на 44 миллиона долларов. Тогда в заявлении говорилось, что клиентские кошельки отделены от затронутых аккаунтов, а убытки будут покрыты из собственных резервов. Спустя больше года всплыла та же группа адресов — и речь шла не об одном подозрительном случае, адресами продолжали пользоваться.
На мой взгляд, в подобных ситуациях важно следить не столько за суммой. 16 миллионов — не так много по сравнению с 44 миллионами, но характер этих случаев совершенно разный. Первый похож на разовое происшествие, второй — на сбой в операционной дисциплине. Взлом можно объяснить внешней атакой. Продолжение использования якобы выведенного из эксплуатации адреса на протяжении 10 месяцев можно объяснить только внутренними процессами 🔍
Здесь же кроется и слабое место подтверждения резервов. Оно доказывает, что активы есть в определённый момент времени, но не подтверждает, что после этого средства с этих адресов не перемещались. И тем более не доказывает, что старые адреса выведены из эксплуатации. Пока кто-то продолжает использовать их для приёма средств, любой снимок резервов будет искажён.
Так что проверить нужно две вещи: сможет ли биржа предоставить ончейн-записи о передаче контроля над адресами и не будут ли адреса в отчёте о резервах незаметно заменены. Если по обоим пунктам не будет ясности, то 16 миллионов — лишь начало.
Обсудим в комментариях: проверяете ли вы, продолжают ли двигаться средства на адресах из опубликованных биржей отчётов о резервах? 🦖
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о главных событиях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀