Как проверить биржу после взлома: пауза выводов, холодные кошельки и proof of reserves без паники

Разбираем, как проверить биржу после взлома: не по скрину из чата, а по status page, официальному заявлению, паузе выводов, доле холодного хранения и свежему proof of reserves. Повод свежий — пауза Mercado Bitcoin и восстановление Binance после крупного инцидента.

Что произошло на биржах и зачем чеклист

2 ноября Mercado Bitcoin, одна из крупнейших площадок Бразилии, приостановила депозиты и выводы после security incident. Cointelegraph со ссылкой на ончейн-разбор Dickson Wu (CertiK) пишет о оценке ущерба больше $46 млн: сначала мелкие сети (Base, Optimism, Arbitrum), затем hot wallets и тысячи мелких ETH-переводов с deposit-адресов. Биржа заявила, что клиенты не понесли убытков и утечки данных не было; при этом движения по связанным адресам продолжались часами после анонса паузы. К 16:42 UTC около $6,2 млн стейблкоинов заморозили эмитенты, часть средств ушла в новые кошельки, часть оставалась на адресах, которые указала биржа, включая 106 BTC.

CoinDesk оценивает дренаж примерно от $40 млн по ≥10 сетям и отдельно фиксирует заявление Mercado Bitcoin в X о «contained» инциденте. Paolo Ardoino подтверждал заморозку около $4,5 млн USDT, связанного с атакой. Параллельно индустрия всё ещё разбирает взлом Binance на ~$6,3 млрд: биржа ставила паузу, затем открывала выводы поэтапно — хронику мы вели в возобновлении вывода Binance и в материале про вывод и proof of reserves.

Именно связка «официальная пауза ↔ ончейн-факт ↔ PoR/cold ratio» нужна, когда лента снова взрывается скринами. Общий uptime-чеклист status-страниц у нас уже был — как проверить статус биржи. Ниже — слой именно про последствия взлома.

Как проверить биржу после взлома пошагово

1. Открой официальный status URL из закладки, не из рекламы Google. Смотри компоненты withdrawals/deposits/trading и время последнего update в UTC.
2. Сверь заявление в официальном X/blog с тем, что пишет биржа в status. Расхождение «у нас всё ок» в одном канале и «withdrawals delayed» в другом — уже сигнал читать оба. Спорные картинки гоняй через как проверить скриншот.
3. Зафиксируй, что именно на паузе: только одна сеть или все выводы; депозиты открыты или нет. На Mercado Bitcoin пауза была полной precautionary; у Binance восстановление шло фазами.
4. Найди цифры холодного хранения. После Binance южнокорейский FSC на экстренной встрече призвал биржи поднять долю cold wallets выше привычного минимума: по закону там уже ≥80% клиентских активов офлайн, а на конец сентября у Upbit было 99,17%, у Bithumb 94,76%, у Coinone 85%, у Digital X 82,79%, у GOPAX 80,54%, пишет Cointelegraph. Мы разбирали сюжет в новости холодные кошельки в Корее.
5. Открой свежий proof of reserves, если биржа его публикует. У Binance PoR на витрине audit time 31/10/26 00:00 UTC (BTC block 973895) — срез «до/около» инцидента, его нужно читать вместе с последующими анонсами о пополнении и фазах вывода, а не вместо них.
6. Проверь ончейн только через известных аналитиков и эксплореры, не через «трекер» из реплая. После Mercado Wu описывал продолжение переводов после паузы — это факт для наблюдения, а не повод слать средства «помощнику» в директ.
7. Если биржа просит «срочную верификацию» по сторонней ссылке, сид или новый seed-login — стоп. При компрометации своего ключа действуй по смене кошелька.

Сначала status и primary-заявление, потом cold/PoR, и только потом ончейн-треды — никогда наоборот.

Что делать, пока выводы стоят

Не подписывай непонятные «compensation claim». Не переводи остатки на адрес из комментария «менеджера». Если держишь на CEX только торговый остаток — зафиксируй размер и сети, которые на паузе. Если основная сумма на бирже, смотри, обещает ли площадка покрыть клиентские убытки (как заявляла Binance) или говорит «клиенты не пострадали» при паузе (как Mercado Bitcoin): это разные коммуникации, их нельзя смешивать.

Отдельно проверь, не открыли ли фишинговые зеркала help-центра и Telegram «поддержки» в первые часы новости — это классика после любого CEX-инцидента. Для EIP-7702 и делегаций на EVM-адресах после историй с hot wallet — чеклист как проверить делегирование EIP-7702. Он не заменяет проверку CEX, но закрывает соседний риск «умного» аккаунта.

Держи отдельный список официальных URL своих площадок (status, blog, PoR) в заметках офлайн — после инцидента поисковая выдача быстро засоряется копиями. Это банально, но спасает от первого фишингового объявления.

Имей в виду разницу hot/cold в заявлениях: атака на hot wallet при высокой доле cold не равна «биржа пустая», но и красивый процент в cold не отменяет очередь на вывод и риск контрагента, пока пауза активна. Смотри свежие обновления status каждые несколько часов, а не один пост утром.

FAQ

Чем гайд «как проверить биржу после взлома» отличается от проверки status? Status page — про uptime и инциденты в общем. Здесь акцент на паузу выводов, cold ratio, PoR и первичные заявления именно после взлома.

Пауза выводов значит, что биржа неплатёжеспособна? Нет. Это часто аварийный контур. Смотри срок обновлений, PoR и ончейн-факты, а не один заголовок.

Где смотреть холодное хранение? В отчётах регулятора/аудитора и в собственных transparency-страницах биржи; для Кореи ориентир FSC — минимум 80% в cold.

Можно ли доверять только PoR? PoR — снимок на дату. После крупного инцидента нужен свежий срез плюс анонсы о резервах и выводах.

Итог: теперь понятнее, как проверить биржу после взлома без паники из чатов. Закладки на status и PoR сделай заранее — в момент инцидента искать их через рекламу уже поздно.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.