Rocket сообщила, что приостановила пополнение счетов, вывод средств и торговлю после того, как 5 сентября около 19:00 UTC злоумышленник манипулировал неактивным рынком бессрочных контрактов и вывел около $287 000 положительной PnL.

По данным Rocket, злоумышленник использовал завышенные заявки и сделки с самим собой на неактивном рынке бессрочных контрактов, чтобы сформировать искусственную прибыль, а затем вывел полученные средства. Платформа оценила объем вывода примерно в $287 000 положительной PnL.

В ответ Rocket остановила ключевые функции платформы, включая пополнение счетов, вывод средств и торговлю. Компания заявила, что сотрудничает с фирмами по безопасности и правоохранительными органами для расследования инцидента и отслеживания активов. Также она координируется с биржами, мостами и эмитентами стейблкоинов, пытаясь заморозить похищенные средства.

Rocket сообщила, что готовит план восстановления и в приоритетном порядке компенсирует средства небольшим затронутым счетам. Она не раскрыла, когда сервисы могут быть восстановлены, сколько пользователей пострадало и было ли нарушение связано преимущественно с устройством рынка, пробелами в мониторинге или более широкими сбоями контроля рисков на площадке бессрочных контрактов.

Платформа также предупредила пользователей о мошенниках, выдающих себя за ее представителей, заявив, что информация о восстановлении будет публиковаться только через официальные каналы. Это указывает на то, что Rocket ожидает продолжения обращений пользователей в ходе расследования и восстановления, пока обычная работа остается приостановленной.

Почему это важно

Инцидент подчеркивает повторяющийся риск на малоликвидных или неактивных рынках деривативов, где сделки с самим собой и искаженная активность заявок могут создавать искусственную прибыль при слабом контроле со стороны площадки. Даже если прямые потери ограничены, операционные последствия могут быть серьезнее, поскольку одновременно затрагиваются доступ к торговле, вывод средств и доверие пользователей.

Он также акцентирует внимание на том, как централизованные криптоплатформы сдерживают последствия после инцидентов. Усилия по возврату средств теперь зависят не только от внутреннего расследования, но и от сотрудничества между биржами, инфраструктурными провайдерами и эмитентами активов. Поэтому скорость реакции и прозрачность столь же важны, как и первоначальный размер убытка.