Протокол взломали, а ваша криптовалюта внутри: девять шагов первых часов

Коротко (TL;DR)

Взлом протокола — это не мгновение, а процесс длиной в часы. Между первой транзакцией атакующего и первым публичным словом команды проходит время, и распоряжается им пользователь, а не протокол. Этот урок собирает порядок действий на эти часы по семи разобранным инцидентам 2024–2026 годов.

• Официальное предупреждение приходит не первым. У Abracadabra от начала атаки до паузы контрактов прошло 1 ч 48 мин (25 марта 2025 года), у Moonwell — 4 ч 35 мин (27 августа 2026 года), у Cetus — около 9 ч 9 мин (22 мая 2025 года). Среднее по трём инцидентам, где известны оба конца интервала, — 5 ч 11 мин, то есть примерно пять часов.
• Приоритет действий фиксированный. Вывести то, что ещё выводится, → отозвать разрешения (approvals) у скомпрометированного контракта → проверить связанные протоколы → ничего не подписывать в ответ на предложения «помощи».
• Пауза протокола и заморозка адреса — разные вещи. Пауза останавливает функции для всех, включая пострадавших. Заморозка целится в конкретный адрес и решается не протоколом, а эмитентом токена или сетью.
• Единой процедуры возврата не существует. По семи инцидентам механизм не повторился ни разу: от нуля у Penpie, где атакующий отказался от вознаграждения, до 96,4% у GMX, где сработали переговоры. Участие в компенсационной программе — шанс, а не гарантия.
• Вторая волна атаки целится в пострадавших. ФБР 13 августа 2025 года официально описало схему фиктивных юрфирм, которые обещают вернуть украденное за предоплату.

Протокол взломали: как узнать раньше официального предупреждения

Первое, что стоит выбросить из плана, — надежду на твит команды как на стартовый сигнал. Мы свели три инцидента, где известны оба конца интервала: и время первой транзакции атакующего, и время первого публичного действия команды.

Этот разбор — урок блока «Риски и защита» курса «DeFi: от первой транзакции до профи-стратегий».

Среднее по этим трём — 18 664 секунды, то есть 5 ч 11 мин. О точности стоит сказать отдельно, потому что она разная. У Abracadabra и Moonwell посекундные метки есть на обоих концах интервала. У Cetus источник даёт начало атаки как «около 10:30 UTC», то есть с округлением до десятка минут, поэтому и разрыв мы пишем без секунд: точность интервала не бывает выше точности худшего из его концов. Допуск в пять минут на одном из трёх интервалов двигает среднее примерно на 1 мин 40 с — то есть 5 ч 11 мин здесь надо читать как «около пяти часов», а не как секундную величину.

#1Фьючерсы#2Спот#3Акции и TradFi

Binance · Wall Street 24/7Турниры Binance: призы за торговлюПризыВсе актуальные турниры и акции Binance с условиями — на одной страницеСмотреть турниры

Знаменатель тоже стоит проговорить: он равен ровно трём. У остальных четырёх инцидентов нашей выборки нет одного из двух концов вообще, и подставлять придуманное время в среднее мы не стали.

PT-looping на Morpho: как $320 тыс. снесли $36 млн за 14 минут

DeBank, Zapper, Nansen и Arkham: что каждый показывает и что скрывает

Доходность RWA против DeFi: 3,47% у токенизированных векселей и 4,87% у рынка

Nexus Mutual: премия 0,89% годовых окупается при риске потери 0,937%

OpenAI раскрыла четыре инцидента: модель потратила чужой тестовый ETH и вскрыла сайты

Технически атаку видят гораздо раньше. При взломе Penpie 3 сентября 2024 года автоматическая система детекции обнаружила эксплойт за 32 секунды после деплоя контракта атакующего. Но детекция ботом и предупреждение пользователям — разные события, и между ними лежат те самые часы.

Отсюда практический вывод: сигнал нужно брать не из одного канала. Работают три источника, которые обновляются быстрее официальных соцсетей:

1. Ончейн-мониторы и алерты security-фирм. Именно они первыми публикуют «из контракта X выведено Y» — по инциденту Moonwell независимое подтверждение суммы пришло по алерту CertiK.
2. Блок-эксплорер вашего собственного адреса. Аномальные транзакции, затрагивающие ваши позиции, видны там до любых заявлений.
3. Статус-страница и governance-форум протокола. Пост-мортем Moonwell с посекундной хронологией вышел на форуме управления, а не в соцсетях.

Есть и более неприятный сценарий: взлом начинается задолго до кражи. У Radiant Capital вредоносный PDF пришёл разработчику в Telegram 11 сентября 2024 года, а сама кража произошла 16 октября — через 35 дней. Компрометация людей и инфраструктуры вокруг протокола устроена так же, как supply chain атаки в DeFi: в момент, когда деньги уходят, ломать уже нечего — всё сломано раньше.

Что проверить в своём кошельке первым делом

Диагностика занимает несколько минут и делится на три вопроса. Отвечать на них надо по порядку, потому что каждый следующий шире предыдущего. Инструменты те же, что в спокойной проверке кошелька на дрейнеры и лишние разрешения, — меняется только то, что теперь они запускаются под таймер.

1. Есть ли у адреса открытые позиции в самом взломанном протоколе. Депозит, залог, LP-доля, застейканный токен — всё, что физически лежит в его контрактах. Это то, что либо выводится прямо сейчас, либо не выводится уже никогда.
2. Какие разрешения (approvals) выданы с этого адреса — и не только взломанному протоколу. Разрешение на трату токена живёт бессрочно и не зависит от того, пользуетесь вы протоколом или нет. Проверить и снять их можно через Token Approvals в блок-эксплорере или через Revoke.cash. Как именно устроен этот механизм и почему он опаснее всего остального, разобрано отдельно: «спящие» разрешения и как их отозвать.
3. Есть ли позиции в протоколах, технически связанных со взломанным. Общий мост, общий оракул цены, общий куратор рисков, надстройка над тем же базовым протоколом или, наоборот, базовый протокол под взломанной надстройкой.

Третий пункт — тот, которого нет ни у кого. Мы разобрали девять русско- и украиноязычных материалов из выдачи по запросам вида «украли криптовалюту» и «у меня украли криптовалюту»: девять из девяти ограничиваются советом перевести остаток на новый кошелёк с нового устройства. Ни один не задаёт вопрос, где ещё с этого же адреса стоит подпись под чужим контрактом.

Порядок действий: что делать раньше, а что подождёт

Совет «обезопасьте средства» бесполезен, когда непонятно, что делать первым. Порядок ниже выстроен по одному принципу: сначала то, что перестанет быть возможным через час, потом то, что возможно всегда.

▲ Long▼ Short

Binance · Wall Street 24/7Цена падает? Это тоже шансСделку можно открыть и на рост, и на падение. Начните с плеча 1×

NVDATSLAGOLD

Как это работает

Пункт 3 стоит развернуть, потому что у него есть прецедент с цифрой. Во время взлома Penpie 3 сентября 2024 года (потери — 27 млн долларов) на паузу встал не только сам Penpie. Материнский протокол Pendle, на котором Penpie был построен, превентивно остановил свои контракты, хотя уязвимость была в чужом коде. Это уберегло около 70 млн долларов, которые атакующий мог вывести через второй вредоносный контракт, задеплоенный чуть позже. Смысл для пользователя обратный по знаку: если бы Pendle решил иначе, деньги в связанном протоколе оказались бы под ударом из-за события, к которому этот протокол не имел отношения.

Пункт 5 — единственный, который работает не с деньгами, а с вами. Правило простое и не имеет исключений: ни один легитимный канал не просит подписать транзакцию, чтобы вернуть вам средства. Подпись — это не заявление и не жалоба, это исполнение операции. Именно поэтому горячий кошелёк чаще опустошает собственная подпись владельца, а не взлом ключа.

Чем пауза протокола отличается от заморозки средств

Ни один из девяти разобранных материалов не разводит эти два слова. Между тем это разные механизмы, с разными решающими сторонами и разными последствиями лично для вас.

Кто включает паузу и что именно она останавливает

Пауза — функция самого смарт-контракта, которую вызывает администратор или мультисиг протокола. Она глобальна: пока пауза не снята, операции недоступны всем — и атакующему, и пострадавшему, и человеку, который вообще не знал об инциденте. В референсной реализации токена USDC это описано прямо: при паузе блокируются все переводы, эмиссия и сжигание, но управление чёрным списком продолжает работать.

Заморозка адреса: чем рискуют непричастные

Заморозка (блэклист) — точечная блокировка конкретного адреса. Решение принимает не протокол, а эмитент токена или консенсус сети. У USDC это отдельная роль: pauser останавливает контракт, blacklister ведёт список адресов. У USDT все права технически могут лежать на одном ключе, но вызовы контракта всё равно разные.

Побочный эффект точечной заморозки — самый недооценённый риск этого раздела. Если эмитент стейблкоина блокирует адрес контракта пула ликвидности, а не личный кошелёк атакующего, замораживаются все токены в этом пуле: поставщики ликвидности не могут вывести средства, трейдеры не могут провести обмен, пул фактически умирает. Формально заморожен один адрес — фактически пострадали все участники.

Оба механизма могут работать по одному инциденту параллельно и независимо. Классический пример — Cetus 22 мая 2025 года: сама команда поставила контракт на паузу (об этом и был пост в 19:39:10 UTC), а заморозку средств исполнила сеть — валидаторы Sui перестали проводить транзакции с адресов атакующего, в координации с командой протокола. В результате 162 млн долларов из 223 млн — 72,6% — оказались заморожены в день атаки. Пауза и заморозка здесь дали разный результат: первая остановила протокол для всех, вторая удержала на месте конкретную сумму.

Время реакции команд на взлом: 7 инцидентов 2024–2026

Это ядро урока. Мы свели семь инцидентов и посмотрели на два числа: сколько прошло до реакции команды и сколько в итоге вернули — и главное, каким способом.

Из таблицы следуют три вещи, которых не даёт ни один пересказ «как вернуть украденную криптовалюту».

Механизм возврата не повторился ни разу. Семь инцидентов — семь разных сценариев: отказ атакующего, отсутствие какой-либо объявленной программы, технический подбор остатков, заморозка сетью, переговоры, форк, ликвидации. Планировать свои действия «как обычно бывает» не получится, потому что обычного не бывает.

Размер ущерба не связан с долей возврата. Самый крупный инцидент выборки (Cetus, 223 млн долларов) дал заморозку 72,6%, а по Radiant с 50 млн долларов публичных сообщений о возврате нет вовсе. Отсутствие возврата и «протокол закрылся» — разные вещи, и путать их не надо: публичный API DeFiLlama на 30 августа 2026 года показывает Radiant работающим, только TVL в нём 0,94 млн долларов против пика 386,78 млн 9 декабря 2023 года — минус 99,76%. Деньги ушли не по решению суда и не с закрытием юрлица, а потому что вкладчики забрали их сами.

Скорость команды не равна вашей безопасности. Abracadabra отреагировала быстрее всех — пауза через 1 ч 48 мин, но она наступила через 8 мин 46 с после того, как атака закончилась сама: атакующий уже вывел 13,4 млн долларов за 56 транзакций. Быстрая пауза защищает остаток, а не украденное.

Отдельно про честные пробелы. У Balancer открытые технические разборы дают точную сумму (128,64 млн долларов за менее чем 30 минут в шести сетях), но не дают UTC-метки предупреждения и паузы пулов. У GMX подробно задокументированы переговоры и возврат, но публичного тайминга реакции команды относительно начала атаки в открытых материалах нет. В таблице на этих местах стоит прочерк по смыслу, а не приблизительная цифра.

Механика самих атак в выборке разная, но повторяющийся мотив один — цена. У Moonwell атакующий 27 августа 2026 года разогнал цену токена MAMO до пика 0,43 доллара в 09:35 UTC и занял под раздутый залог ликвидные активы. Это тот же класс, что и атака на оракул, и для пользователя он означает одно: позиции могут стать «здоровыми» или «безнадёжными» без единой вашей транзакции.

Компенсация и снапшот: что это даёт и чего не гарантирует

Вопрос «можно ли вернуть украденную криптовалюту» на уровне протокола решается через компенсационную программу. Программы бывают разные, и разница между ними — не косметическая.

Что из этого следует практически. Во-первых, компенсация — событие отдельное от паузы и более позднее: Cetus поставил контракт на паузу 22 мая 2025 года, а условия компенсации объявил 27 мая, через пять дней. Во-вторых, «100%» почти всегда стоит с условием: у Cetus полная выплата зависела от исхода голосования, при провале команда обещала лишь частичную. В-третьих, снапшот и голосование — это форма участия, а не форма гарантии: они определяют, попадёте ли вы в список, но не то, будет ли что распределять.

Отдельно стоит запомнить разницу масштабов. Berachain вернул 12,8 млн долларов — это 100% суммы, выведенной через его собственные пулы, и одновременно всего 10% от общего ущерба инцидента Balancer в 128,64 млн долларов. Остальные сети такого механизма не имели. Фраза «в том инциденте всё вернули» и фраза «в том инциденте вернули десятую часть» описывают одно и то же событие — и обе верны, если не путать знаменатель.

Как зафиксировать убыток, если понадобится заявление или декларация

Этот блок делается один раз и в спокойном темпе, но собирать данные надо, пока они под рукой. Ниже — то, что запрашивают и правоохранители, и биржи, и налоговый консультант.

• Хеши транзакций, которыми средства ушли, и адрес получателя.
• Точное время обнаружения в UTC и время самих транзакций по данным эксплорера.
• Адрес скомпрометированного контракта и название протокола.
• Скриншоты состояния кошелька до и после, включая интерфейс протокола.
• Копии всех сообщений от протокола: пост о паузе, пост-мортем, условия компенсации.
• Ваше подтверждение владения адресом — история пополнения с биржи, где проходила верификация.

Дальше вопрос, который читатели формулируют как «украли криптовалюту, куда обращаться». Каналов три, и работают они по-разному. Заявление в киберполицию по месту жительства фиксирует факт и запускает процедуру; централизованная биржа может ограничить движение средств, если они пришли на её адреса, но обычно действует по официальному запросу; сам протокол — единственная сторона, которая может включить вас в компенсационную программу, и обращаться туда нужно через официальный форум или форму, а не через личные сообщения.

Честный ответ на второй частый вопрос — «украли криптовалюту, поможет ли полиция» — звучит так: заявление не возвращает средства само по себе и не влияет на решения протокола, но без него недоступны все остальные пути, где нужен официальный документ. Из семи инцидентов нашей выборки ни один возврат не был получен по линии правоохранителей: работали переговоры, форк, заморозка и казна протокола. Это не аргумент против заявления — это аргумент против того, чтобы ставить на него единственную ставку и не делать всё остальное.

Вторичные атаки: мошенники охотятся именно на пострадавших

Публичный взлом создаёт список жертв, и этот список немедленно становится целью. Тема упомянута лишь в трёх материалах из девяти разобранных, и ни в одном — с конкретикой. Между тем схема задокументирована государством: 13 августа 2025 года ФБР через центр IC3 выпустило официальное предупреждение о фиктивных юрфирмах, которые предлагают вернуть украденную криптовалюту жертвам предыдущих афер.

Масштаб явления IC3 оценивает более чем в 10 500 жалоб и примерно 1,4 млрд долларов потерь за отчётный период — цифра общая по всем видам recovery-скамов, не только криптовалютным, и брать её надо именно с этой оговоркой.

Проверка, которую рекомендует само ФБР, называется моделью нулевого доверия: видео-верификация собеседника, нотариально заверенные доказательства личности и независимая проверка через официальные телефоны госорганов — не через контакты, которые дал вам сам «специалист». Шире набор схем и признаков разобран в материале про скам в крипте; здесь важно одно: обращение приходит в момент, когда человек эмоционально готов согласиться на что угодно, и рассчитано именно на это.

Чек-лист первых часов: девять шагов по порядку

Сводка всего разобранного выше — в порядке выполнения, с пометкой, когда шаг ещё имеет смысл.

Первым устареет числовая часть: суммы, доли возврата и статусы программ по конкретным инцидентам меняются, а условия компенсации живут в постах команд и на governance-форумах. Порядок действий и разница между паузой и заморозкой устроены на уровне кода и не зависят от того, какой протокол взломали в этом месяце.

FAQ

Можно ли вернуть деньги, если протокол уже поставили на паузу? Из самого протокола — нет: пауза останавливает функции для всех адресов сразу, и вывод недоступен ни атакующему, ни вам. Пауза защищает остаток, а не возвращает украденное. Шанс на возврат после неё существует только через отдельные события: заморозку средств сетью или эмитентом токена, переговоры команды с атакующим и компенсационную программу. Все три от вашей скорости уже не зависят.

Нужно ли отзывать approvals, если я сам не пользовался напрямую взломанным протоколом? Проверить нужно в любом случае. Разрешение на трату токена выдаётся адресом и живёт бессрочно, независимо от того, помните вы о нём или нет. Кроме того, взломанный протокол мог быть надстройкой над тем, чем вы действительно пользуетесь, или делить с ним мост, оракул либо куратора рисков. Проверка занимает минуты, а её отсутствие — это открытая дверь без срока годности.

Чем заморозка адреса отличается от паузы контракта лично для меня? Пауза — решение протокола, действует на всех и лишает вывода в том числе вас. Заморозка — решение эмитента токена или сети, целится в конкретный адрес и вас напрямую не касается. Но есть исключение: если в чёрный список попал адрес контракта пула, а не личный кошелёк, замораживаются все токены пула, и его поставщики ликвидности выйти не могут.

Как узнать, что я вообще участвую в компенсационной программе протокола? Только из официального канала: governance-форума, поста команды или формы, ссылку на которую даёт сам протокол. Механизмы разные — Cetus обусловил полную выплату исходом голосования сообщества, Berachain распределял восстановленные средства по адресам депозита без заявок. Универсального реестра пострадавших не существует, и любой сторонний сайт, предлагающий «проверить право на компенсацию», следует считать вторичной атакой.

Стоит ли отвечать тем, кто в личных сообщениях предлагает помочь вернуть украденное? Нет. ФБР 13 августа 2025 года описало эту схему как отдельный вид мошенничества: фиктивные юрфирмы и лже-сотрудники госорганов берут предоплату в криптовалюте за возврат средств. Признаки постоянны — отказ от видеосвязи, ссылки на несуществующие регуляторы, просьба подписать транзакцию. Легитимная сторона не просит ни предоплаты в крипте, ни подписи.