На этот раз очевидно, что была скомпрометирована именно горячая кошелёк-уровневая привилегия.

Интересно вот что — хакер не только точно выбирал монеты, но и умело контролировал темп переводов, а также успел завершить все ключевые операции до того, как система риск-менеджмента платформы подняла тревогу. Такой уровень — это не просто случайно найденный приватный ключ.

Ещё больше деталей раскрывается в выборе токена. Почему почти всё было в BONK?

Ответ кроется в конструкции ликвидности. У BONK достаточно глубокий стакан, но даже крупная продажа не обрушит цену мгновенно. Хакер мог продавать партиями через разные маршруты, не уронив рынок и не вызвав срабатывания мониторинга по всей сети. Это говорит о том, что противник отлично разбирается в структуре ликвидности экосистемы SOL.

Что касается биржи, то обычно есть два пути реагирования: либо решить всё внутри и стабилизировать эмоции пользователей, либо сразу открыто сообщить и запускать внешние механизмы ограничения убытков. Очевидно, на этот раз Upbit выбрала первый вариант.

Это не значит, что сама платформа ненадёжная. Проблема в следующем — если компания настолько крупная, что может покрыть дыру в 240 миллионов юаней за счёт собственных средств и при этом коллективно молчать в самые критические 6 часов, то стоит задуматься: ваша «безопасность» может быть совсем не того уровня риска, как вы думаете.