#巴西交易所遭4600万美元盗币 В результате этой кражи на бразильской бирже злоумышленники вывели около 46 млн долларов США обычными переводами. После приостановки платформой ввода и вывода средств на связанных адресах всё ещё происходили движения средств; эмитент стейблкоина заморозил около 6,2 млн долларов США. На данный момент потерь клиентских активов не выявлено.

Три аспекта: какой важнее всего?
· Управление рисками до инцидента: определяет, удастся ли своевременно обнаружить атаку и остановить её.
· Обособление активов: определяет, станет ли платформа использовать средства пользователей и можно ли будет точно установить размер долга после инцидента.
· Заморозка, отслеживание и компенсация: определяют, удастся ли ограничить ущерб и восполнить недостачу после потерь.
Отсутствие любого из этих элементов подрывает доверие. Если выбрать только один, то основа — обособление активов. Системы управления рисками могут дать сбой, но при раздельном хранении клиентских активов убытки понесут собственные средства платформы, а требования пользователей останутся чётко определёнными. Главный урок краха FTX как раз в том, что клиентские активы смешали со средствами компании.

Доверие восстанавливается благодаря «проверяемости»
Заявления могут лишь ненадолго успокоить ситуацию. Для настоящего восстановления доверия нужны последовательные доказательства:
· Прежде всего защитить права пользователей на активы: сверить обязательства перед клиентами, остатки на кошельках и средства в пути по каждой монете, а также чётко определить, кто несёт убытки.
· Сделать резервы проверяемыми: опубликовать подтверждение резервов и пройти независимый аудит. В идеале данные о средствах в блокчейне, обязательствах перед клиентами и пополнениях должны сходиться.
· Подтвердить эффективность мер безопасности: рассказать, через какую уязвимость проникли злоумышленники и как вышли из-под контроля права подписи, а также поручить внешней организации проверить результаты устранения проблемы.
· Выполнять планы по компенсациям и выводу средств: поэтапно возобновить ввод и вывод средств, одновременно публикуя суммы возвращённых средств, ход компенсаций и оставшуюся недостачу.
· Регулярно раскрывать ключевые данные: отдельно сообщать подтверждённые факты, ход расследования и данные обещания, придерживаясь установленного графика обновлений.

Mercado Bitcoin уже приостановила ввод и вывод средств и заявила, что активы клиентов не пострадали. В дальнейшем рынок будет пристально следить за тем, когда операции возобновятся, сможет ли биржа предоставить обновлённое подтверждение резервов и какую сумму похищенных средств в итоге удастся вернуть.

Управление рисками до инцидента определяет, будут ли потеряны деньги, обособление активов — не будет ли путаницы в учёте, а действия после инцидента — удастся ли восстановить доверие. Обособление активов — фундамент всей системы.