#巴西交易所遭4600万美元盗币 Під час цього зламу бразильської біржі зловмисники вивели близько 46 мільйонів доларів звичайними переказами. Після того як платформа призупинила поповнення та виведення коштів, на пов’язаних адресах усе ще відбувалися транзакції; емітент стейблкоїнів заморозив близько 6,2 мільйона доларів. Наразі втрат клієнтських активів не зафіксовано.

Три речі — що найважливіше
· Управління ризиками до інциденту: визначає, чи можна вчасно виявити атаку та зупинити її.
· Відокремлення активів: визначає, чи буде платформа використовувати кошти користувачів, а також чи можна буде після інциденту чітко встановити суму боргу.
· Замороження, відстеження та компенсація: визначають, чи вдасться обмежити збитки й усунути дефіцит після їх виникнення.
Відсутність будь-якої з цих складових похитне довіру. Якщо обрати лише одну, то найважливішою основою є відокремлення активів. Управління ризиками може дати збій, але якщо активи клієнтів зберігаються окремо, постраждають власні кошти платформи, а вимоги користувачів залишаться чітко визначеними. Головний урок краху FTX полягає саме в тому, що активи клієнтів змішувалися з коштами компанії.

Довіру відновлює «можливість перевірки»
Заяви можуть лише заспокоїти людей на короткий час; для справжнього відновлення довіри потрібні переконливі докази, що надаються послідовно:
· Спершу захистити права користувачів на їхні активи: звірити зобов’язання перед клієнтами, баланси гаманців і кошти в дорозі для кожного активу, чітко вказати, хто несе збитки.
· Забезпечити можливість перевірити резерви: оприлюднити підтвердження резервів і пройти незалежний аудит. Найкраще, щоб дані про активи в блокчейні, зобов’язання перед клієнтами та записи про поповнення резервів можна було зіставити.
· Безпекові заходи мають витримати повторну перевірку: пояснити, через який вектор проникли зловмисники та як вийшли з-під контролю права підпису, а також залучити зовнішню організацію для перевірки результатів усунення проблем.
· Компенсації та виведення коштів мають відбуватися за планом: поетапно відновити поповнення та виведення коштів, водночас оприлюднюючи суми повернутих коштів, хід виплат і залишковий дефіцит.
· Постійно розкривати ключові дані: окремо повідомляти підтверджені факти, перебіг розслідування та зобов’язання, дотримуючись сталого графіка оновлень.
Mercado Bitcoin уже призупинила поповнення та виведення коштів і заявила, що активи клієнтів не постраждали. Надалі ринок більше цікавитимуть строки відновлення роботи, можливість надати оновлене підтвердження резервів і сума викрадених коштів, яку врешті-решт вдасться повернути.

Управління ризиками до інциденту визначає, чи будуть втрачені кошти; відокремлення активів — чи виникне плутанина в обліку; реагування після інциденту — чи вдасться відновити довіру. Відокремлення активів є основою всієї системи.