ICON, блокчейн-проект, стоящий за токеном ICX, заявил, что во время инцидента безопасности 27 августа 2026 года злоумышленник 1,492 раза повторно использовал действительные сообщения на вывод средств. Эти повторные транзакции вывели миллионы токенов из кошельков, находившихся под управлением фонда, однако, по словам ICON, подтверждённый чистый ущерб намного меньше, чем можно судить по валовым цифрам.

Атака повторного воспроизведения означает повторное использование старой, законной инструкции так, будто она новая. Проще говоря, это похоже на то, как если бы подписанный чек скопировали и обналичивали снова и снова: подпись настоящая, но платёж должен быть выполнен только один раз. См. также материалы по теме Russia Expands Digital Ruble Access Through 12 Major Banks.

Что произошло в инциденте повторного воспроизведения ICON

ICON сообщил, что два ранее законных подписанных сообщения на вывод средств были повторно использованы 1,492 раза в период с 02:01:02 до 02:21:12 UTC 27 августа 2026 года, то есть примерно в течение 20 минут. См. также материалы по теме London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027.

Из этих попыток, по словам ICON, 1,490 вызовов оказались успешными. Изначально два сообщения санкционировали реальные переводы, поэтому сеть воспринимала каждое повторное использование как действительный запрос.

По данным ICON, успешные повторные операции вывели 119,866,000 ICX и 531,600 bnUSD. Оба актива поступили из кошельков, находившихся под управлением фонда, а не от обычных пользователей.

ICON подчеркнул, что доступ к пользовательским депозитам, балансам или позициям не осуществлялся и они не пострадали. Поскольку выведенные активы принадлежали фонду, обычные держатели ICX не потеряли средства напрямую в ходе эксплуатации уязвимости.

Почему заголовочная цифра не равна окончательному ущербу

Показатели 119,866,000 ICX и 531,600 bnUSD отражают то, что покинуло кошельки во время атаки, а не окончательный ущерб.

ICON сообщил, что подтверждённый чистый ущерб на данный момент составляет около 150.2 ETH плюс 31,204 USDC. Экспозиция по 531,600 bnUSD была полностью восстановлена.

Это различие важно. Крупная цифра по «выведенным» средствам может выглядеть тревожно, но усилия по восстановлению, заморозка средств и конвертация активов могут значительно сократить фактические потери. Читателям следует рассматривать цифру по выведенным активам как валовый размер инцидента, а не как постоянную потерю.

То же различие объясняет, почему выведенные on-chain объёмы ICX не равны окончательным потерям. По данным посмертного отчёта ICON, значительная часть перемещений касалась активов фонда, которые отслеживались, были локализованы или возвращены.

Тем не менее рынок отреагировал. По данным рыночной информации CoinGecko, на которую ссылается исследование, ICX торговался около $0.0102899, снизившись на 26.33% за 24 часа.

Как ICON и биржи отреагировали после эксплуатации уязвимости

ICON сообщил, что первое мониторинговое предупреждение сработало в 02:08 UTC 27 августа 2026 года — через несколько минут после начала цикла повторного воспроизведения.

По словам ICON, биржи начали приостанавливать депозиты и выводы ICX в 05:54 UTC. Сама сеть была остановлена в 06:18:54 UTC и возобновила работу примерно в 07:51 UTC 28 августа 2026 года.

Остановка блокчейна — грубый, но эффективный инструмент: она прекращает все переводы и не позволяет атакующему перемещать дополнительные средства, пока готовится исправление. В подобных инцидентах скорость имеет значение, поскольку как только действительные сообщения можно повторно использовать, каждый дополнительный блок или окно перевода может расширять масштаб риска до ужесточения контроля.

Биржи также предприняли меры предосторожности. Европейская криптобиржа Bitvavo сообщила, что депозиты и выводы ICX были временно приостановлены 27 августа 2026 года и снова стали доступны 31 августа 2026 года после урегулирования инцидента.

«В качестве меры предосторожности депозиты и выводы ICX временно приостановлены. Торговля пока остаётся доступной.» Bitvavo Status

«В качестве меры предосторожности депозиты и выводы ICX временно приостановлены. Торговля пока остаётся доступной.» Bitvavo Status

ICON заявил, что юридические консультанты взаимодействуют с правоохранительными органами, а в затронутые биржи были направлены уведомления о заморозке и сохранении активов. По состоянию на 1 сентября 2026 года публичной регуляторной подачи не появилось.

Для обычного держателя ICX практический вывод прост: прежде чем пытаться перевести средства, проверьте, восстановила ли ваша биржа переводы ICX, и следите за официальными каналами ICON для обновлений о дальнейших усилиях по восстановлению и любых действиях правоохранительных органов по этому делу.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.