Що атака на LUSD показує про ризики DeFi

Атака на Linear Finance та крах Linear USD (LUSD) — це не прогноз ринку, а огляд повідомлення про інцидент. Ця історія важлива для читачів, адже стейблкоїн зі словом «долар» у назві не стає автоматично безпечним. Його стійкість залежить від коду, резервів, оракулів, пулів і можливості зупинити випуск, коли щось іде не так.

У цій статті зафіксовано факти з публікації WEEX про інцидент від 13.05.2026. У ній не прогнозується відновлення LUSD і не оцінюється ймовірність будь-якого результату. Мета статті — показати, як читати звіт про інцидент у DeFi та які запитання ставити перед взаємодією з протоколом.

Що атака на LUSD показує про ризики DeFi

Що сталося з Linear Finance

Linear Finance — це протокол DeFi, до екосистеми якого входив Linear USD, або LUSD. У звіті WEEX зазначається, що зловмисник скористався вразливістю та зміг випустити необмежену кількість LAAVE. Потім ці токени обміняли на LUSD через Linear Exchange, а ліквідність LUSD на PancakeSwap і AscendEX було вичерпано.

Коли доступну ліквідність швидко вилучають із пулу, ціна активу, відображена на екрані, може перестати відповідати звичайному двосторонньому попиту. Користувач, який бачить котирування в інтерфейсі, може не мати змоги продати актив за цією ціною, оскільки в пулі або книзі ордерів уже недостатньо зустрічних коштів. У повідомленні WEEX сказано, що згодом ціна LUSD впала до нуля.

Чому необмежений випуск змінює ситуацію

Для кожного токена встановлено правила випуску. Якщо контроль над випуском порушено, зловмисник може створити обсяг токенів, якого не передбачала початкова модель. Це не означає автоматично, що нові токени можна продати: для цього все одно потрібні ринок і ліквідність. Але обмін LAAVE на LUSD із подальшим продажем LUSD на зовнішніх платформах створив тиск на пули та показав, як дефект одного компонента може поширитися на інші.

Читачам варто розрізняти три поняття: випуск, ліквідність і ціну. Випуск визначає, скільки одиниць існує. Ліквідність показує, який обсяг можна обміняти без різкого руху котирування. Ціна є результатом конкретних угод або формули пулу. Ці поняття не є взаємозамінними.

Як прочитати попередження команди

Після атаки Linear Finance опублікувала термінове попередження із закликом утриматися від купівлі чи торгівлі LUSD, поки тривало розслідування. Це попередження важливіше, ніж перегляд самого лише графіка. Якщо команда просить користувачів зупинитися, спершу перевірте офіційний канал, адресу контракту, статус торгової пари та доступну ліквідність. Старе котирування не є доказом того, що кошти можна вивести.

• Перевірте, який контракт і мережу зазначено в офіційному оголошенні.
• З’ясуйте, чи змінювалися адреси токена, пулу або мосту.
• Перевіряйте ліквідність на кожній платформі окремо, а не покладайтеся на сукупний обсяг торгів.
• Не надсилайте токени на невідомий контракт для «компенсації», який рекламують у чаті.

Що може перевірити користувач

Доступ до сервісів DeFi та торгівлі криптовалютами залежить від регіону, постачальника послуг і чинного законодавства. Перед будь-якою транзакцією користувачеві слід переконатися, що участь у ній для нього законна, і пам’ятати, що транзакції в блокчейні зазвичай незворотні. Ретельна перевірка починається з першоджерел: офіційного сайту проєкту, верифікованого акаунта та оглядача мережі. Скріншота із соцмереж без адреси контракту недостатньо.

Також варто з’ясувати, хто може призупинити роботу протоколу, змінити параметри або випустити актив. Мультипідпис, часові затримки (timelock) і публічні аудити допомагають зрозуміти механізми управління, але жоден із них не усуває всіх ризиків. Відсутність нещодавнього звіту про інциденти — це прогалина в інформації, а не доказ безпеки.

Які уроки залишаються після інциденту

Атака на LUSD демонструє кілька практичних принципів. По-перше, оцінюйте стейблкоїн за механізмом підтримання його вартості, а не за назвою. По-друге, аудит коду може знизити ризик, але не гарантує, що не з’являться нові помилки чи проблеми інтеграції. По-третє, глибина ринку та можливість призупинити операції не менш важливі, ніж заявлена функція продукту.

У звіті WEEX також згадується обговорення спільнотою можливих подальших кроків для Linear Finance. Не слід заздалегідь вважати результат такого голосування компенсацією чи відновленням коштів. Дочекайтеся офіційної пропозиції, ознайомтеся з її умовами та перевірте, чи її було виконано. Заяви про відшкодування потрібно звіряти з конкретними документами й транзакціями.

За чим стежити після новин

Аналізуючи такий інцидент, стежте за чотирма групами сигналів: заявами команди й аудиторів, змінами контрактів, рухом резервів і станом пулів у незалежних оглядачах мереж. Порівнюйте час публікацій, адреси та мережі. Стара стаття може залишатися в результатах пошуку навіть після призупинення або заміни контракту. Щодо LUSD розрізняйте історичний опис атаки та поточний статус будь-якого продукту.

Чому інтерфейс може вводити в оману

Котирування в застосунку не гарантує виконання угоди будь-якого обсягу. В автоматизованому пулі ціна залежить від резервів двох активів і розміру угоди; у книзі ордерів — від ордерів, які ще не скасовано. Після атаки інтерфейс може показувати кешовані дані або старий ринок. Зіставте інформацію на екрані з оглядачем мережі та офіційним статусом протоколу.

Також перевіряйте одиниці виміру та мережу. LUSD в одній мережі не слід автоматично вважати тим самим активом, що й токен зі схожою назвою в іншій. Адреса контракту є надійнішим ідентифікатором, ніж тікер або логотип. Якщо дані суперечать одне одному, зупиніться й дочекайтеся підтвердження, а не намагайтеся діяти, поки котирування не змінилося.

Як скласти короткий список перевірки

Перш ніж підключатися до протоколу, дайте відповідь на прості запитання: який актив є заставою, де зберігаються резерви, хто може призупинити випуск і яку адресу контракту потрібно перевірити. Зберігайте офіційні адреси окремо від посилань у рекламі. Повторіть перевірку після інциденту, адже старий інтерфейс, тікер або домен можуть бути вже неактуальними.

Такий підхід не дає гарантій, але допомагає не сприймати бездоганний інтерфейс як доказ безпеки. LUSD залишається наочним прикладом взаємозалежностей: випуск впливає на пропозицію, пропозиція — на ліквідність, а ліквідність — на можливість виконати угоду.

Читайте далі: ознайомтеся з поясненням ліквідацій у криптотрейдингу, щоб дізнатися про маржу та механізми примусового закриття позицій; відповіді на основні запитання про безпеку WEEX шукайте в цьому перевіреному посібнику з безпеки та виведення коштів.

Цей матеріал має виключно інформаційний характер і не є інвестиційною, фінансовою, юридичною чи податковою консультацією. Криптоактиви волатильні, а транзакції можуть призвести до втрати коштів.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.