Хакер использовал критическую уязвимость в децентрализованном мосте между блокчейнами, чтобы создать токены Wrapped Bitcoin (WBTC) на сумму около 46 миллиардов долларов, имея на балансе всего 0,25 доллара в настоящем биткоине. Об инциденте сообщает CoinDesk со ссылкой на данные блокчейн-аналитиков.

По информации источника, атака была проведена через протокол-мост, который позволяет переносить активы между разными блокчейнами. Злоумышленник эксплуатировал недостаток в смарт-контракте, отвечающем за верификацию залога — процесс, который должен гарантировать, что каждый выпущенныйWrappedBTC обеспечен реальным Bitcoin в соотношении 1:1.

Как работала атака

Механизм взлома основан на манипуляции с проверкой залога. В нормальных условиях пользователь блокирует Bitcoin на одном блокчейне, а мост выпускает эквивалентное количество WBTC-токенов на другом — например, в сети Ethereum или BNB Chain. Система верификации должна подтверждать, что залог действительно заморожен.

Хакер нашёл способ обмануть эту проверку, заблокировав символическую сумму около 25 центов в BTC и запустив многократное создание токенов. В результате протокол выпустил WBTC на десятки миллиардов долларов без реального обеспечения. По предварительным данным, злоумышленник создал более 450 тысяч поддельных токенов — при текущей цене биткоина около 103 000 долларов это эквивалентно 46 миллиардам долларов.

Реакция рынка и последствия

Сразу после обнаружения аномалии команда разработчиков моста приостановила работу протокола. Большинство созданных токенов были заморожены на адресах хакера и не попали в оборот на децентрализованных биржах. Это позволило избежать масштабного обвала цены легитимных Wrapped Bitcoin.

Аналитики отмечают, что инцидент не затронул сам блокчейн Bitcoin — все настоящие BTC остались в безопасности. Проблема касалась только репрезентативных токенов в других сетях. Тем не менее, новость вызвала краткосрочную волатильность на рынке WBTC: объём торгов вырос на 18% в первые часы после публикации информации.

На момент публикации команда моста не раскрыла техническую природу уязвимости, сославшись на необходимость предотвратить копирование атаки. Известно, что разработчики работают над патчем и планируют провести внешний аудит кода до возобновления работы сервиса.

Что это значит для российских инвесторов

Инцидент подчеркивает риски использования кросс-чейн мостов и обёрнутых активов. Если вы храните WBTC, renBTC или другие синтетические версии биткоина — убедитесь, что используете проверенные протоколы с регулярными аудитами. Для покупки настоящего Bitcoin российским пользователям доступны Bybit, MEXC и OKX с вводом через P2P-обменники вроде Совы.

Держателям крипты важно понимать: обёрнутые токены не равны базовому активу. В случае эксплойта моста вы можете потерять средства, даже если сам Bitcoin останется невредимым. Для долгосрочного хранения предпочтительнее использовать нативный BTC на холодных кошельках, а не синтетические версии в DeFi-протоколах.

Справка: что такое Wrapped Bitcoin

Wrapped Bitcoin (WBTC) — это токен стандарта ERC-20 на блокчейне Ethereum, привязанный к курсу Bitcoin в соотношении 1:1. Он создан для использования BTC в экосистеме децентрализованных финансов (DeFi), где нативный биткоин напрямую работать не может. Каждый WBTC должен быть обеспечен реальным Bitcoin, заблокированным в специальном хранилище.

Подобные токены существуют и на других блокчейнах: renBTC, tBTC, hBTC. Их суммарная капитализация превышает 10 миллиардов долларов. Мосты между блокчейнами — критически важная, но уязвимая часть крипто-инфраструктуры: по данным аналитической компании Chainalysis, в 2023-2024 годах на взломы мостов пришлось около 35% всех потерь от хакерских атак в DeFi.