Сообщается, что ZetaChain был взломан, и ущерб составил 87 миллионов долларов. Не миллионов, а именно долларов.

В этом году криптовалюты пережили немало неудач, но эта история не обошлась без шуток. Согласно сообщению пользователя Kreig_DK на X, ZetaChain был взломан «вчера», и общий ущерб составил 87 долларов. Новостная лента KuCoin отразила это 23 октября под заголовком «мем дня».

__КОРОТКИЙ_ТОКЕН_0__

Восемьдесят семь долларов. Неудачная комиссия за обмен в тихий полдень могла бы причинить больше вреда.

А теперь самое скучное. По состоянию на 24 октября я ничего не могу подтвердить. Я не нашел ни заявления от ZetaChain, ни оповещения от PeckShield или CertiK, ни хеша транзакции, прикрепленного к сообщению. Сейчас это всего лишь утверждение со странным числом, а не подтвержденный инцидент.

Апрельский взлом был не шуткой.

Реальная атака ZetaChain произошла в апреле, и никто не смеялся. 27 апреля команда объявила на X, что её контракт GatewayEVM подвергся атаке, что пострадали только внутренние кошельки команды, и что кроссчейн-транзакции были приостановлены. SlowMist выяснил, что первопричина заключалась в функции вызова в GatewayZEVM, которая не имела контроля доступа и проверки входных данных. Да, названия контрактов в двух заявлениях различаются.

__КОРОТКИЙ_ТОКЕН_1__

Первоначальные оценки ущерба сильно разнятся. Издание The Block назвало сумму ущерба от DefiLlama в 300 000 долларов, в то время как Cryptopolitan заявило, что в результате взлома было украдено менее 10 000 долларов. В итоге ущерб составил 333 868 долларов по девяти транзакциям на платформах Ethereum, Arbitrum, Base и BNB Smart Chain, все средства были получены из трех кошельков участников группы. Даже дата разошлась: The Block утверждает, что это 24 апреля, а crypto.news — воскресенье, то есть 26 апреля.

__КОРОТКИЙ_ТОКЕН_2__

Злоумышленник тщательно подготовился. Кошелек был пополнен через Tornado Cash за три дня до этого, был развернут специальный контракт для вывода средств, и перед выводом средств была проведена кампания по отравлению адресов, сообщает crypto.news. Вывод средств также основывался на неограниченном количестве подтверждений токенов, которые никто не отозвал. Кроме того, информация об уязвимости уже дошла до ZetaChain через их программу вознаграждения за обнаружение ошибок, где первоначальные сообщения были отклонены как запланированное поведение.

Последняя деталь – это то, что я не могу игнорировать. Потерять 334 тысячи долларов из командных кошельков – это дорогой урок. А вот когда тебя заранее предупредили о дыре и ты отнес это к категории «так было задумано», это уже совсем другой уровень позора.

Апрельские убытки были примерно в 3800 раз больше, чем 87 долларов.

Цепь на грани разрыва

Для тех, кто перестал следить за новостями: ZetaChain была запущена в 2021 году как первый уровень взаимодействия, предлагая единую цепочку, способную взаимодействовать с Bitcoin, Ethereum и всеми остальными криптовалютами. По данным Cointelegraph, в 2023 году компания привлекла 27 миллионов долларов от таких инвесторов, как Blockchain.com, Jane Street Capital, Human Capital и Sky9 Capital.

Этот план в основном провалился. В сводке TokenRadar говорится, что ZetaChain объявила 1 июня о сворачивании своих кроссчейн-функций, чтобы сосредоточиться на Anuma, частном приложении с искусственным интеллектом. 20 сентября держатели приняли Предложение 68 при поддержке 99,4% голосов при явке 58% и кворуме в 40%. План: перевести ZETA в Solana в качестве токена SPL в соотношении 1:1 и в конечном итоге закрыть L1. По данным CryptoRank, Anuma уже набрала более 300 000 пользователей.

Голосование ничего не остановило. Второе предложение еще должно определить моментальный снимок, окно вывода средств и дату остановки, поэтому L1 все еще работает. На странице KuCoin ZETA торговалась примерно по $0,0407, снизившись примерно на 1,7% за день. В конце апреля, по данным Cryptopolitan, она торговалась около $0,054.

ZetaChain — не единственная компания, которая закрывает свою собственную сеть. BounceBit прекратила работу своей автономной сети в августе после того, как уязвимость в системе авторизации стоила ей около 3 миллионов долларов в токенах BB. Harmony предложила закрыть свой собственный первый уровень 6 сентября, спустя несколько недель после того, как эксплойт позволил выпустить несанкционированные токены ONE, как сообщило издание Cointelegraph.

Так сколько же составляли эти 87 долларов?

Я не знаю, и, насколько я могу судить, никто публично об этом не говорил. Вот моя догадка, и это всего лишь догадка: оставшиеся одобрения токенов. После апреля ZetaChain посоветовала всем, кто использовал контракты шлюза, отозвать свои разрешения ERC-20, а Blockaid 27 апреля распространила тот же совет, указав на Revoke.cash. Некоторые, конечно, этого так и не сделали. Платформа, отбирающая устаревшие одобрения у старых пользователей умирающей сети, скорее всего, принесет доллары, но не доллары с запятыми.

Другие варианты менее интересны: небольшая тестовая транзакция или трекер, помечающий пыль как взлом. Выберите свой любимый.

Для сравнения, PeckShield зафиксировал 55 крупных инцидентов и кражу около 766,5 миллионов долларов в сентябре, что является худшим месяцем 2026 года на данный момент. CertiK зафиксировал 97 инцидентов и 768,4 миллионов долларов, а его общая сумма за 2026 год составит 2,68 миллиарда долларов по 656 инцидентам, согласно данным Bitbase. Ни одна из этих панелей мониторинга не заметит разницы в 87 миллионов долларов.

Если вы когда-либо одобряли контракты шлюза ZetaChain, зайдите на Revoke.cash и удалите их. Это займет минуту и обычно обойдется дешевле, чем те 87 долларов, над которыми мы все смеялись.