[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"incident:wormhole-2022::ru":3,"incidents-all::ru":20},{"slug":4,"year":5,"date":6,"name":7,"category":8,"amount_label":9,"summary":10,"lesson":11,"published_at":12,"title":7,"meta_title":13,"meta_description":14,"keywords":15},"wormhole-2022",2022,"February 2022","Wormhole","hack","~120,000 wrapped ETH (publicly reported estimate)","Мост Wormhole, выпускающий обёрнутые активы в нескольких сетях, в феврале 2022 года потерял около 120 000 обёрнутых эфиров: атакующий использовал изъян в том, как контракт на стороне Solana проверял подписи «стражей», разрешающие чеканку. Он смог сформировать выпуск, который контракт принял без соответствующего депозита в Ethereum, и обёрнутые токены остались без полного обеспечения. Компания Jump Crypto, стоявшая за проектом, возместила недостающий эфир, поэтому держатели обёрнутого актива не пострадали.","Обёрнутый токен — это утверждение, что где-то лежит обеспечение. Когда проверка, скрепляющая эту связь, ломается, токен продолжает обращаться и выглядит нормальным, хотя обеспечения за ним уже нет, — а возместят ли потери, зависит от того, найдётся ли тот, кто закроет дыру собственным балансом.","2026-08-14T03:45:02+00:00","Wormhole, 2022: чеканка обёрнутого ETH из-за сломанной проверки","В феврале 2022 года атакующий использовал ошибку проверки подписей на стороне Solana в Wormhole и отчеканил обёрнутый эфир, за которым не стояло депозита.",[16,17,18,19],"взлом Wormhole","кросс-чейн мост","проверка подписи","обёрнутый ETH",[21,30,39,47,56,63,71,79,87,94,95,103,111,118,125,134,140,149,157,165,173],{"slug":22,"year":23,"date":24,"name":25,"category":8,"amount_label":26,"summary":27,"lesson":28,"published_at":29},"bybit-2025",2025,"February 2025","Bybit","~$1.46B in ETH and staked ETH (publicly reported estimate)","21 февраля 2025 года злоумышленники вывели из холодного кошелька Bybit около 1,46 млрд долларов в эфире и стейкнутом эфире, подменив то, что видели подписанты в интерфейсе мультиподписи Safe: законные держатели ключей одобрили перевод, который выглядел совсем не тем, чем был. ФБР приписало атаку северокорейской группе Lazarus.","Ключи не крали — солгал экран подтверждения. Холодное хранение и мультиподпись помогают лишь тогда, когда каждый подписант может проверить содержание операции независимо от этого экрана.","2026-08-05T03:45:01+00:00",{"slug":31,"year":32,"date":33,"name":34,"category":8,"amount_label":35,"summary":36,"lesson":37,"published_at":38},"dmm-bitcoin-2024",2024,"May 2024","DMM Bitcoin","4,502.9 BTC (~$300m at the time, company-reported)","31 мая 2024 года DMM Bitcoin, японская биржа, зарегистрированная в Агентстве финансовых услуг, сообщила о несанкционированном выводе 4502,9 BTC — на тот момент около 300 млн долларов и одна из крупнейших краж в истории страны. Компания заявила, что приобретёт эквивалентное количество биткоина при поддержке группы DMM, чтобы средства клиентов были покрыты полностью, а японское FSA выдало предписание об улучшении деятельности. В декабре 2024 года ведомства США и Японии публично связали кражу с субъектами, связанными с Северной Кореей, и DMM объявила о прекращении криптобизнеса с передачей клиентских счетов в SBI VC Trade.","Регистрация и платёжеспособный материнский холдинг определили, чем это кончилось, а не то, случится ли это вообще. Японский режим — один из строжайших в мире, и монеты всё равно ушли; правила и баланс группы купили лишь то, что клиентам вернули деньги, а не поставили их в очередь кредиторов. Читайте лицензию как утверждение о том, кто поглотит убыток, но никогда как обещание, что убытка не будет, — и заметьте, что сама биржа возмещения не пережила.","2026-08-18T03:30:02+00:00",{"slug":40,"year":41,"date":42,"name":43,"category":8,"amount_label":44,"summary":45,"lesson":46,"published_at":29},"htx-2023",2023,"September 2023","HTX (formerly Huobi)","~5,000 ETH (~$8M) taken from a hot wallet (publicly reported estimate)","24 сентября 2023 года из одного горячего кошелька HTX было выведено около 5000 ETH — примерно 8 млн долларов. Биржа установила личность атакующего, договорилась о возврате 95% средств и выплатила оставшиеся 5% как премию «белому» хакеру. Балансы клиентов были покрыты полностью.","Договориться о возврате удалось потому, что сумма была небольшой, а след — публичным. Это исход, а не мера защиты: никакая биржа не пообещает, что следующий атакующий согласится на сделку.",{"slug":48,"year":5,"date":49,"name":50,"category":51,"amount_label":52,"summary":53,"lesson":54,"published_at":55},"celsius-2022","June 2022","Celsius Network","insolvency","Withdrawals frozen for roughly $4.7B in customer assets (publicly reported estimate)","The crypto lending platform froze all customer withdrawals during a market downturn and filed for bankruptcy weeks later. Its founder was subsequently charged with, and later pleaded guilty to, fraud for misrepresenting the platform's risk to depositors.","A platform paying yield on deposits is taking risk with your money somewhere. 'Where' and 'how much' are the questions a safety review has to ask before the good times end.","2026-07-19T01:00:17+00:00",{"slug":57,"year":5,"date":58,"name":59,"category":8,"amount_label":60,"summary":61,"lesson":62,"published_at":29},"crypto-com-2022","January 2022","Crypto.com","~$34M withdrawn from 483 accounts (publicly reported estimate)","20 января 2022 года с 483 клиентских счетов Crypto.com было выведено около 34 млн долларов в биткоине, эфире и других активах. Выводы прошли без надлежащей проверки второго фактора. Компания приостановила вывод средств, перестроила механизм аутентификации и возместила потери всем пострадавшим.","Двухфакторная защита работает лишь там, где площадка действительно её проверяет. Механизм здесь был — денег стоила именно дыра в его применении на пути вывода средств.",{"slug":64,"year":5,"date":65,"name":66,"category":67,"amount_label":68,"summary":69,"lesson":70,"published_at":55},"ftx-2022","November 2022","FTX","fraud","Billions of dollars in customer funds misused (publicly reported estimate)","One of the largest exchanges globally collapsed within days after reporting revealed customer deposits had been comingled with, and lent to, a sister trading firm. Its founder was later convicted on multiple counts of fraud.","Scale, celebrity endorsements and slick branding say nothing about whether customer funds are actually segregated from the company's own trading book.",{"slug":72,"year":5,"date":73,"name":74,"category":8,"amount_label":75,"summary":76,"lesson":77,"published_at":78},"ronin-bridge-2022","March 2022","Ronin Bridge","~$600M in ETH and USDC (publicly reported estimate)","Мост Ronin, соединявший сайдчейн игры Axie Infinity с Ethereum, был опустошён в марте 2022 года после того, как злоумышленники получили контроль над большинством небольшого набора валидаторов, чьи подписи разрешали вывод. В контракте ничего не ломали: выводы были корректно подписаны ключами, которым система доверяла. Потерю обнаружили лишь несколько дней спустя, когда пользователь пожаловался, что не может вывести средства. Позднее власти США приписали кражу связанной с КНДР группе Lazarus.","Мост децентрализован ровно настолько, насколько децентрализован его набор подписантов. Если вывод санкционирует горстка ключей, то компрометация этих ключей и есть вся атака, — а когда за балансом никто не следит, пропажу денег могут не замечать днями.","2026-08-10T03:45:01+00:00",{"slug":80,"year":5,"date":81,"name":82,"category":51,"amount_label":83,"summary":84,"lesson":85,"published_at":86},"terra-luna-2022","May 2022","Terra \u002F LUNA","UST and LUNA lost effectively all of their value","TerraUSD был алгоритмическим стейблкоином, удерживавшим привязку к доллару не резервами, а связью выпуска и сжигания с LUNA — собственным волатильным токеном сети: UST дешевле доллара всегда можно было обменять на доллар вновь созданной LUNA. В мае 2022 года привязка поплыла, и механизм сработал в обратную сторону: чтобы её восстановить, приходилось выпускать всё больше LUNA, что обрушило её цену и уничтожило ту самую стоимость, на которой держалась привязка. Оба актива рухнули за несколько дней, а Terraform Labs и её основатель позже стали фигурантами уголовных и гражданских дел в США и Южной Корее.","Привязка, обеспеченная токеном, который выпускает та же система, замкнута сама на себя. Она держится, пока держится доверие, и не оставляет опоры, когда доверие уходит, — то есть ровно в тот момент, когда стейблкоин и должен быть полезен. Высокая обещанная доходность по стейблкоину описывает этот риск, а не является преимуществом.","2026-08-11T03:45:01+00:00",{"slug":88,"year":5,"date":49,"name":89,"category":51,"amount_label":90,"summary":91,"lesson":92,"published_at":93},"three-arrows-capital-2022","Three Arrows Capital","Creditor claims of roughly $3.5B in the liquidation (publicly reported estimate)","Three Arrows Capital был хедж-фондом из Сингапура, ставшим одним из крупнейших заёмщиков в крипте: он финансировал позиции с плечом за счёт займов у централизованных кредитных площадок. Фонд держал значительную позицию в экосистеме Terra, которая в мае 2022 года потеряла практически всю стоимость, и был экспонирован к другим сделкам, шедшим против него по мере падения цен. Когда в июне 2022 года кредиторы выставили маржин-коллы, фонд не смог их исполнить. В конце того же месяца суд Британских Виргинских островов вынес решение о ликвидации, а вскоре ликвидаторы обратились за признанием процедуры в США. Дефолт не остановился на самом фонде: несколько кредитных платформ, выдававших ему займы, раскрыли убытки, и часть из них впоследствии сама вошла в процедуру банкротства. Позже регулятор Сингапура вынес запретительные предписания в отношении основателей фонда.","Эффект домино в крипте не мистика, а кредитная цепь. Площадка, предлагающая вам доходность, кому-то отдаёт ваш депозит в долг, и концентрация её кредитного портфеля — это и есть риск, который вы на самом деле берёте. Портфель почти никогда не публикуется, поэтому к любому доходному продукту стоит задавать вопрос: кто заёмщик и что произойдёт с вашими деньгами, если он объявит дефолт.","2026-08-13T03:45:01+00:00",{"slug":4,"year":5,"date":6,"name":7,"category":8,"amount_label":9,"summary":10,"lesson":11,"published_at":12},{"slug":96,"year":97,"date":98,"name":99,"category":8,"amount_label":100,"summary":101,"lesson":102,"published_at":29},"kucoin-2020",2020,"September 2020","KuCoin","~$281M drained from hot wallets (publicly reported estimate)","25 сентября 2020 года злоумышленники вывели из горячих кошельков KuCoin около 281 млн долларов. Примерно 84% удалось вернуть в последующие недели за счёт ончейн-отслеживания, заморозки и повторного выпуска токенов их эмитентами, а также блокировок на других биржах. Остаток покрыл страховой фонд KuCoin, и клиенты не пострадали.","Возврат держался на доброй воле посторонних: эмитенты согласились заморозить токены, площадки — заблокировать адреса. Это одолжение отрасли, а не защита, на которую можно рассчитывать.",{"slug":104,"year":105,"date":106,"name":107,"category":8,"amount_label":108,"summary":109,"lesson":110,"published_at":29},"binance-2019",2019,"May 2019","Binance","~7,000 BTC (~$40M at the time) taken from a hot wallet (publicly reported estimate)","7 мая 2019 года злоумышленники одной транзакцией вывели из горячего кошелька Binance около 7000 BTC — примерно 40 млн долларов по курсу того времени, использовав украденные API-ключи и добытые фишингом учётные данные. Убыток полностью покрыл фонд SAFU, балансы клиентов остались нетронутыми.","Резерв, наполненный до взлома, превращает атаку в бухгалтерскую проводку, а не в потерю клиента. Проверяйте, что фонд существует и раскрыт сегодня, а не обещан задним числом.",{"slug":112,"year":105,"date":113,"name":114,"category":67,"amount_label":115,"summary":116,"lesson":117,"published_at":29},"bitfinex-crypto-capital-2019","2018–2019","Bitfinex \u002F Crypto Capital","~$850M in commingled customer and corporate funds (publicly reported estimate)","В 2018–2019 годах у платёжного процессора Bitfinex, компании Crypto Capital Corp, находилось около 850 млн долларов смешанных клиентских и корпоративных средств; счета процессора были арестованы властями нескольких стран. Разрыв закрыли резервы аффилированного эмитента стейблкоина Tether, а в феврале 2021 года обе компании урегулировали дело с генпрокуратурой Нью-Йорка за 18,5 млн долларов без признания вины.","Криптовалюта никуда не двигалась — двигалась фиатная часть. Выясняйте, какая сторонняя компания реально держит денежное плечо биржи: её юридические проблемы становятся вашими.",{"slug":119,"year":105,"date":120,"name":121,"category":67,"amount_label":122,"summary":123,"lesson":124,"published_at":55},"quadrigacx-2019","Early 2019","QuadrigaCX","~CA$190M in customer funds inaccessible (publicly reported estimate)","Canada's largest exchange at the time told customers it could no longer access roughly CA$190M in funds after its founder died while allegedly holding sole control of the cold-wallet keys. A later court-appointed investigation found many of the wallets had been empty long before his death, pointing to mismanagement and likely fraud rather than a pure accident.","Single-person key control is a structural failure waiting to happen — deliberate or not. A credible custodian never lets access depend on one individual.",{"slug":126,"year":127,"date":128,"name":129,"category":67,"amount_label":130,"summary":131,"lesson":132,"published_at":133},"bitconnect-2018",2018,"January 2018","BitConnect","~$2.4B taken from investors (figure cited by the US Department of Justice)","BitConnect предлагал обменять биткоин на собственный токен и заблокировать его в «кредитной программе» с обещанием стабильного дохода, который якобы приносил закрытый торговый бот, недоступный для проверки со стороны. Многоуровневая реферальная схема платила участникам за привлечение новых. После предписаний от регуляторов ценных бумаг штатов США кредитную платформу закрыли в январе 2018 года, и стоимость токена рухнула. Позже американские власти квалифицировали проект как мошенничество: один из промоутеров признал вину, а основателю предъявили обвинение, и, по сообщениям, он скрывается.","Фиксированная или гарантированная доходность в крипте — это утверждение о будущем, которое никто не может сделать честно. Когда стратегию нельзя проверить, а за привлечение людей платят, доход выплачивается из более поздних взносов: это структура, а не рыночная идея, и она заканчивается, как только приток замедляется.","2026-08-08T03:45:01+00:00",{"slug":135,"year":127,"date":128,"name":136,"category":8,"amount_label":137,"summary":138,"lesson":139,"published_at":55},"coincheck-2018","Coincheck","~$530M in NEM (XEM) stolen (publicly reported estimate)","The Japanese exchange kept a large pool of a single token in an internet-connected hot wallet without a multi-signature setup. Attackers stole hundreds of millions of dollars' worth in one of the largest exchange hacks by value at the time.","Hot-wallet convenience has a price. The safest exchanges keep the large majority of customer funds offline, precisely so one breach can't drain everything.",{"slug":141,"year":142,"date":143,"name":144,"category":8,"amount_label":145,"summary":146,"lesson":147,"published_at":148},"parity-multisig-freeze-2017",2017,"November 2017","Parity Multisig Wallet Freeze","~513,000 ETH rendered permanently inaccessible (publicly reported estimate)","Мультиподписные кошельки Parity не несли собственную логику. Ради экономии на развёртывании каждый кошелёк был тонким контрактом, делегировавшим поведение одному общему библиотечному контракту в сети. Эта библиотека была развёрнута без инициализации, поэтому права владения на неё оставались никем не заявленными. В ноябре 2017 года пользователь заявил их, а затем вызвал функцию самоуничтожения, удалившую код библиотеки из цепи. Каждый зависевший от неё кошелёк остался указывать в пустоту: балансы по-прежнему существуют в реестре, но кода, способного санкционировать перевод, больше нет. По публичным оценкам, заблокированной оказалась сумма около 513 000 ETH. Средства никто не забрал, и никакой эксплойт их не перемещал — они просто перестали быть доступными. Предложения вернуть их изменением протокола обсуждались и не были приняты. Несколькими месяцами ранее другая уязвимость того же кошелькового ПО позволила совершить реальную кражу, по публичным оценкам около 150 000 ETH.","Не всякая потеря связана с вором. Общий код — это общая зависимость, и контракт, делегирующий работу библиотеке, наследует её сценарии отказа, ничего об этом не сообщая. Случай показывает и обратную сторону неизменяемости для пользователя: то же свойство, что не даёт никому переписать ваш баланс, не даёт никому и исправить его, а непоправимая ошибка может обойтись не дешевле атаки.","2026-08-09T03:45:01+00:00",{"slug":150,"year":151,"date":152,"name":153,"category":8,"amount_label":154,"summary":155,"lesson":156,"published_at":55},"bitfinex-2016",2016,"August 2016","Bitfinex","~120,000 BTC stolen (publicly reported estimate)","A security breach in Bitfinex's multi-signature wallet setup let attackers drain a large share of customer bitcoin in a single incident. The exchange spread the loss across all users' balances and later repaid affected customers over several years.","Even a widely used, multi-signature custody setup is only as strong as the systems and partners it depends on — 'multi-sig' alone isn't a safety guarantee.",{"slug":158,"year":151,"date":159,"name":160,"category":8,"amount_label":161,"summary":162,"lesson":163,"published_at":164},"the-dao-2016","June 2016","The DAO","~3.6M ETH moved out of the contract (publicly reported estimate)","The DAO был фондом, управляемым инвесторами и целиком написанным в виде смарт-контрактов Ethereum: держатели токенов голосовали за финансирование заявок, без управляющего посередине. Токенсейл 2016 года собрал значительную часть всего обращающегося эфира. В июне 2016 года атакующий использовал уязвимость повторного входа в коде, позволявшем участнику забрать свою долю: контракт отправлял эфир до того, как обновлял баланс отправителя, поэтому вредоносный контракт мог повторно вызывать вывод и каждый раз получать выплату по ещё не уменьшенному балансу. Около 3,6 млн ETH было переведено в дочерний контракт с периодом ожидания, прописанным в правилах самого The DAO, — это и дало сообществу несколько недель на спор о реакции. В итоге участники Ethereum приняли хардфорк, переместивший средства в контракт для возврата. Меньшинство отвергло форк, считая, что переписывать реестр нельзя, и продолжило исходную цепь как Ethereum Classic.","Код, который держит средства, надёжен ровно настолько, насколько верен порядок действий. Уязвимость была не в экзотической криптографии, а в последовательности — сначала выплата, потом обновление записи, — и именно этот шаблон аудиторы ищут первым. Последствия важны не меньше самой ошибки: сеть способна отменить кражу, только если на это согласится достаточная часть её участников, а такое согласие — политический факт о сообществе, а не техническая гарантия, на которую можно рассчитывать заранее.","2026-08-12T03:45:01+00:00",{"slug":166,"year":167,"date":168,"name":169,"category":8,"amount_label":170,"summary":171,"lesson":172,"published_at":29},"bitstamp-2015",2015,"January 2015","Bitstamp","~19,000 BTC taken from hot wallets (publicly reported estimate)","В январе 2015 года из горячих кошельков Bitstamp было выведено около 19 000 BTC после целенаправленной атаки на сотрудников биржи. Bitstamp приостановила торги, перестроила инфраструктуру и позже перешла на институциональное хранение у стороннего провайдера, где основная часть средств клиентов держится офлайн.","Профиль риска Bitstamp изменила перестроенная модель хранения, а не извинения. Оценивайте биржу по тому, что она сделала после инцидента, а не по скорости выпуска заявления.",{"slug":174,"year":175,"date":176,"name":177,"category":8,"amount_label":178,"summary":179,"lesson":180,"published_at":55},"mtgox-2014",2014,"February 2014","Mt. Gox","~850,000 BTC reported missing (publicly reported estimate)","Once the exchange handling the large majority of the world's Bitcoin trades, Mt. Gox abruptly halted withdrawals and filed for bankruptcy in Japan after disclosing that hundreds of thousands of customer and company bitcoins were gone — later attributed to theft that went undetected for years.","Trading volume and market dominance are not safety signals. An exchange can look like the industry's center of gravity and still be hollowed out inside."]