Как сообщается, хакер превратил биткоины на сумму около 25 центов в 46 миллиардов поддельных токенов BTC на мосту децентрализованных финансов (DeFi), согласно отчету CoinDesk от 15 сентября. Если эта информация верна, инцидент указывал бы на дефект эмиссии токенов на межсетевом уровне, а не на уязвимость самого биткоина. Однако личность моста, точный механизм эксплойта и финансовые последствия остаются неподтвержденными в доступных материалах.

Подобные инциденты находятся на пересечении межсетевой инфраструктуры и эмиссииWrapped-активов: мосты блокируют активы в одной сети и выпускают представляющие их токены в другой, что делает саму логику эмиссии точкой отказа. Такая архитектура также сделала мосты постоянной целью в DeFi: межсетевые эксплойты входят в число самых дорогостоящих инцидентов сектора за последние годы, а необеспеченная эмиссия — выпуск токенов без соответствующего обеспечения — относится к задокументированным режимам отказа.

Что говорится в отчете

Суть инцидента — резкий дисбаланс: вход стоимостью в долю доллара в биткоинах и выход в десятки миллиардов токенов с меткой BTC. Согласно отчету, хакер передал биткоины примерно на 25 центов, а мост выпустил в ответ 46 миллиардов поддельных токенов BTC.

Обе цифры взяты из этого единственного сообщения; в доступных материалах нет записей о транзакциях, данных оператора моста или ончейн-подтверждения эмиссии. Именно этот разрыв между входом и выходом позволяет трактовать инцидент как дефект эмиссии или учета на уровне обертки, а не как кражу существующих средств.

Как были созданы токены, остается неподтвержденным

Отсутствующая информация важна не меньше, чем сообщаемая. Название конкретного моста, методарт-контракта, позволивший эмиссию, и записи обозревателя блоков, отражающие транзакцию выпуска, отсутствуют в доступных доказательствах, поэтому технический путь от 25 центов до 46 миллиардов токенов восстановить невозможно. Прецедент показывает, почему метод имеет значение: в 2022 году дефект проверки подписи в мосту Wormhole позволил злоумышленнику выпустить около 120 000 wrapped ETH без соответствующего обеспечения, и позднее оператор покрыл этот дефицит.

Отказы мостов такого рода отличаются от риска на уровне протокола биткоина. Как утверждал разработчик Jameson Lopp применительно к базовому уровню биткоина, правила эмиссии нативной сети не затрагиваются, когда wrapped- или мостовая версия BTC выпускается некорректно. Поддельные токены существуют только в собственном реестре моста, а не в сети биткоина.

Что количество токенов говорит о финансовом ущербе

Цифра в 46 миллиардов описывает поддельные токены, а не нативный биткоин, и эти величины не взаимозаменяемы. Умножение количества токенов на рыночную цену биткоина не имело бы смысла, поскольку токены являются необеспеченной эмиссией внутри контракта моста, а не монетами в блокчейне биткоина. Таким образом, количество токенов служит мерой масштаба неисправности, а не суммы потерянных денег. При прошлых эксплойтах с дефектом эмиссии реальные убытки возникали лишь там, где необеспеченные токены обменивались на площадках, хранящих реальные активы.

Ничто в доступных материалах не устанавливает, что, если вообще что-то, можно было бы выкупить или продать за поддельные токены. Нет данных о ликвидности, записей о выкупе или выводе средств, поэтому исходное количество токенов ничего не говорит о доходах атакующего или потерях пользователей.

Оценка реального ущерба потребовала бы верифицированных ончейн-потоков транзакций, данных о ликвидности и выкупе моста, а также отчета о инциденте от команды протокола. Пока этого нет, любые заявления о возврате средств, устранении последствий или потерях пользователей остаются нерешенными. Следить, таким образом, стоит за тем, достигнут ли эти токены площадки с ликвидностью и подтвердит ли соответствующий мост инцидент — именно эти шаги превратили бы сообщаемый дефект в измеримый убыток.

Возможная параллель: предыдущий инцидент с мостом Symbiosis

Одна точка данных близка к этой теме. Symbiosis, протокол межсетевого обмена, публично обсуждал инцидент с биткоин-мостом и сообщил о возврате 15 BTC после эксплойта. Протокол поделился своим описанием события в X:

https://x.com/symbiosis_fi/status/2099566361940795831

Является ли то событие тем же, что описано в отчете CoinDesk, не подтверждено доступными материалами, и обновление статуса следует читать как собственную версию протокола, а не как независимую проверку.

Узкий урок для мостов и ончейн-ИИ

Для стека AI-крипто соответствующий урок узок, но конкретен: мосты — это точка доверия, где wrapped-активы и, все чаще, ончейн-расчет ИИ-агентов зависят от корректной логики эмиссии. Одна ошибка учета может создать предложение из ничего — а именно этот режим отказа автоматизированные системы, перемещающие ценность между сетями, менее всего способны обнаружить.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.