Потрясения начала 2026 года можно назвать блокбастером триллера в валютном круге.

Ранним утром хакер внезапно сделал ход. Счёт, подозреваемый в принадлежании ведущей бирже, был украден, и воры получили крупную сумму денег. Но ключевым здесь является то, что система контроля рисков биржи была активирована немедленно, заморозив канал вывода. Таким образом, хакеры не смогут переводить средства напрямую.

Что делать? Хакер выбрал более скрытный способ: стук передачи. Вместо того чтобы выбирать мейнстримные монеты, они нацелены на монеты малой капитализации с низкой ликвидностью BROCCOLI714. Характеристики таких токенов очевидны — небольшие номера, меньшее количество контрагентов и ограниченное вмешательство маркет-мейкеров. В такой среде крупные заказы на покупки легче повышают цены и создают ложные иллюзии сделок.

Хакеры лихорадочно захватывают спотовый рынок. Покупая большие суммы, цена поднимается, а средства тихо переводятся на другие счета или каналы. В течение всего процесса, хотя система контроля рисков выявляла аномальные транзакции, было сложно быстро зафиксировать столь сложные кросс-валютные и кросс-счетовые операции.

Эта сцена заставила команду по контролю рисков биржи провести бессонную ночь — от обнаружения аномалий, отслеживания потока средств до координации реакции различных отделов — они гоняются со временем. Итоговый убыток достиг миллиона долларов.

Последствия этого инцидента очевидны: даже система контроля рисков на головной платформе сталкивается с многогранными проблемами. Вместо простого воровства и перевода денег хакеры используют слабые звенья в структуре рынка — низкую ликвидность и низкую регуляторную плотность монет малых капиталов — чтобы обойти контроль рисков. Для бирж это означает необходимость более глубокого кросс-валютного мониторинга и возможностей идентификации аномальных транзакций. Для пользователей это сигнал к пробуждению: за покупкой и продажей монет малой капитализации скрываются более невидимые риски.