Деяка біржа у схемі безпеки Flow: поглинання токенів хакерів, перенесення ризику на користувачів

Flow Foundation у січні 1 року опублікувала заяву, викривши неприємний деталь: після інциденту безпеки 27 грудня на одній із бірж спостерігалася явна аномальна торгівля. Ця біржа не лише не вжила швидких заходів, а й за допомогою низки операцій перенесла ризики на абсолютно невинних користувачів. Це не технічна проблема, а питання відповідності.

“Хитрощі” біржі: як поглинати хакерські токени

Згідно з аналізом доказів Flow Foundation, незабаром після події на цій біржі з’явилися наступні аномалії:

Аномальний потік коштів

Один акаунт на цій біржі концентровано вніс близько 1.5 мільярдів FLOW, наскільки цей показник неймовірний? Він становить 10% від загального обсягу пропозиції FLOW. Після цього акаунт частково обміняв ці токени на BTC і протягом кількох годин перед відключенням мережі вивів понад 5 мільйонів доларів.

Що свідчить ця серія операцій? Що ці кошти ймовірно належать хакерам, а біржа під час усього процесу не вжила жодних ефективних заходів контролю ризиків.

Процеси AML/KYC — порожній звук

Flow Foundation зазначає, що цей випадок виявив серйозні недоліки у процесах AML/KYC біржі. Варто пам’ятати, що AML (боротьба з відмиванням грошей) і KYC (знай свого клієнта) — це базові вимоги відповідності у глобальній фінансовій системі, мета яких — запобігти нелегальному потоку коштів.

Один акаунт, що раптово вніс токени, що становлять 10% від загальної пропозиції, — це аномалія, яку будь-яка ризик-менеджмент система біржі мала б миттєво позначити. Але ця біржа цього не зробила.

Користувачі — кінцеві жертви

Ще більш обурливо, що біржа не лише не зупинила цю аномальну транзакцію, а й переклала ризики на невинних користувачів.

Механізм перенесення ризиків

Коли хакери масово продавали FLOW на біржі, ринок був наповнений цими “фродовими токенами”. Неосвічені користувачі купували їх у звичайних операціях, фактично платя за недбалість біржі. Ризики для таких користувачів включають:

• можливість повернення або блокування куплених токенів
• подальше знецінення токенів
• відсутність будь-якої компенсації з боку біржі

Мовчання біржі

Ще гірше, що Flow Foundation зазначає, що аналіз доказів виявив значні аномалії у торгівлі FLOW до і після інциденту, які не відповідали нормальним операціям. Фонд через канали зв’язку намагався отримати роз’яснення щодо цих моделей торгівлі, але відповіді не отримав.

Інакше кажучи, ця біржа не лише допустила недбалість, а й ухиляється від відповідальності.

Реакція ринку

Ціни на FLOW демонструють рівень паніки серед користувачів. За останніми даними, за 7 днів ціна впала на 50.04%, за 30 днів — на 60.46%. Поточна ціна становить 0.085735 долара. Це не лише технічна проблема, а й крах довіри до біржі.

Уроки для галузі

Ця подія висвітлює кілька глибинних проблем:

• Відсутність належної відповідності та контролю у деяких біржах
• AML/KYC — не формальність, а перша лінія захисту
• Прозорість і комунікація під час інцидентів — критично важливі
• Користувачі потребують більшого захисту, а не пасивного ризикування

Висновки

Інцидент безпеки з Flow виявив не лише технічні вразливості, а й значні прогалини у відповідності та управлінні бірж. Одна біржа, через недбалість у процесах AML/KYC, дозволила хакерам легко вивести кошти, а потім ігнорувала аномальні транзакції, переклавши всі ризики на звичайних користувачів. Такий підхід порушує основні обов’язки біржі і серйозно підриває довіру до індустрії.

Наступним важливим кроком є те, чи зможе Flow Foundation за допомогою доказів спонукати регуляторів до дій, і чи отримають користувачі належну компенсацію. Цього разу біржа має показати справжню щирість.