Начало ноября 2026 года ознаменовалось серией критических инцидентов безопасности, затронувших различные уровни криптоэкосистемы. Уязвимость в клиенте выполнения rETH поставила под угрозу несколько EVM-совместимых сетей, бразильская биржа Mercado Bitcoin столкнулась с продолжительной атакой на сумму 48.6 миллиона долларов, а сервис криптоплатежей Gnosis Pay сообщил об утечке персональных данных клиентов. Эти события демонстрируют многогранность современных угроз — от технических уязвимостей в базовой инфраструктуре до целевых атак на централизованные платформы и проблем с защитой пользовательских данных.
📊 Ключевые инциденты ноября: Уязвимость rETH затронула Base и BNB Chain, требуя экстренных патчей; Mercado Bitcoin потерял 48.6 миллиона долларов, при этом атака продолжалась 4 часа после заявления о сдерживании; Gnosis Pay столкнулся с утечкой данных в устаревшей системе; LayerZero временно приостановил кросс-чейн сервисы как меру предосторожности.
Критическая уязвимость в клиенте выполнения Reth, разработанном Paradigm, затронула несколько блокчейн-сетей, включая Base и BNB Chain. Проблема заключается в некорректном вычислении корня состояния блокчейна — криптографического значения, представляющего текущее состояние всех аккаунтов, балансов и хранилищ смарт-контрактов. Ошибка в итераторе trie при обработке кэшированных границ ветвей может привести к тому, что узлы будут вычислять неправильный корень состояния, что потенциально вызовет проблемы с синхронизацией сети и созданием ненадежных доказательств состояния.
Base, поддерживаемый Coinbase layer-2网络, обнаружил уязвимость 4 ноября и немедленно применил меры защиты, пропатчив все узлы, участвующие в создании блоков. Команда пересчитала корень состояния сети и подтвердила его корректность, отметив, что система доказательств Base независимо верифицирует каждый корень состояния, обеспечивая дополнительный механизм обнаружения несоответствий. Обновление версии 1.5.3 было выпущено 5 ноября в 17:52 UTC, предотвращая остановку валидаторов Base при обнаружении недействительных корней состояния.
| Сеть | Реакция | Статус |
|---|---|---|
| Base | Выпущен патч 1.5.3, все узлы обновлены | Проблема решена, пользователи не затронуты |
| BNB Chain (opBNB) | Не использует op-reth, ограниченное влияние | Готовится hotfix для BSC-Reth |
| Другие EVM-сети | Мониторинг и подготовка обновлений | Зависит от конкретной реализации клиента |
BNB Chain в уведомлении от 6 ноября подтвердила осведомленность о проблеме безопасности, но подчеркнула, что сеть opBNB не использует op-reth, а влияние на BSC-Reth остается ограниченным. Команда активно работает над hotfix и внимательно мониторит ситуацию для обеспечения безопасности сети. Разработчики Reth включили исправление в версию 2.10.0, а связанные программные продукты получили обновления, включая op-reth 2.8.1.
Компания по блокчейн-безопасности Blockaid предупредила, что необновленные клиенты могут испытывать проблемы с синхронизацией или возвращать некорректные доказательства через интерфейс eth_getProof. Фирма охарактеризовала проблему как ошибку корректности программного обеспечения, а не подтвержденный эксплойт, и сообщила об отсутствии известных финансовых потерь, связанных с уязвимостью. Тем не менее, провайдер кросс-чейн интероперабельности LayerZero временно приостановил некоторые офчейн-сервисы, связанные с затронутыми сетями, пока развертывались исправления, что привело к задержкам определенных кросс-чейн сообщений.
⚠️ Техническая суть: Уязвимость в Reth может привести к неправильному вычислению корня состояния блокчейна. Base быстро выпустил патч 1.5.3, BNB Chain готовит hotfix. LayerZero временно приостановил некоторые сервисы. Проблема классифицируется как ошибка корректности ПО, а не активный эксплойт.
Бразильская криптобиржа Mercado Bitcoin столкнулась с масштабной кибератакой, в результате которой было украдено 48.6 миллиона долларов across десяти блокчейнов, что превышает первоначально заявленные 40 миллионов. Согласно анализу блокчейн-платформы Bitquery, злоумышленник опустошил 36,042 адреса депозитов клиентов на Ethereum в период с 12:27 до 16:56 UTC 2 ноября, несмотря на то, что биржа заявила о сдерживании атаки уже в 12:56 UTC. Этот четырехчасовой разрыв между официальным заявлением и фактическим прекращением краж ставит под сомнение скорость реагирования Mercado Bitcoin и предполагает, что хакер получил доступ к системам управления клиентскими депозитами.
Расследование Bitquery выявило связи с отдельной атакой на кошельки, предположительно принадлежащие криптобирже BitMart. Тот же адрес, контролируемый атакующим, начал получать средства с кошельков на Base, Arbitrum и Optimism еще до взлома Mercado Bitcoin. Bitquery атрибутировал примерно 391,000 долларов потерь этим кошелькам, хотя BitMart не подтвердил эту цифру. Основатель BitMart Шелдон Ся подтвердил, что биржа была взломана 2 ноября, и предварительное расследование указывает на группировку, стоящую за атакой на Mercado Bitcoin.
| Параметр атаки | Детали |
|---|---|
| Общая сумма украденного | 48.6 миллиона долларов |
| Количество затронутых адресов | 36,042 на Ethereum |
| Период активной кражи | 12:27 - 16:56 UTC (4+ часа) |
| Заявление о сдерживании | 12:56 UTC (через 29 минут после начала) |
| Затронутые блокчейны | 10 сетей |
| Заморожено средств | Более 15 миллионов долларов |
Перекрытие атак raises возможность того, что злоумышленник получил доступ к инфраструктуре, используемой множественными биржами, хотя причина взломов остается неизвестной. Mercado Bitcoin приостановил депозиты и выводы после атаки и планирует переоткрыть сайт в режиме только для просмотра 9 ноября, без указанной даты возобновления депозитов или выводов. Биржа пообещала покрыть все потери пользователей от взлома, а партнеры, включая Tether, Circle и Chainalysis, помогли заморозить более 15 миллионов долларов.
Инцидент подчеркивает критическую важность точной коммуникации во время киберинцидентов. Заявление о сдерживании атаки, когда фактически кражи продолжаются, может создать ложное чувство безопасности у пользователей и затруднить координацию ответных мер. Для бирж, управляющих клиентскими средствами, скорость и точность реагирования на инциденты безопасности являются критическими факторами, влияющими как на финансовые потери, так и на репутационный ущерб.
Сервис криптоплатежей Gnosis Pay сообщил об утечке данных 3 ноября 2026 года, когда системы мониторинга обнаружили несанкционированный доступ к системе, обеспечивающей работу карт бренда Gnosis Pay (B2C бизнес-линия). Команда безопасности отреагировала немедленно, и сдерживание началось в течение двух часов после обнаружения. Затронутые учетные данные безопасности были заменены, а уязвимость устранена. Важно отметить, что корпоративная платформа, обеспечивающая все white-label карточные программы, не была затронута.
Утечка данных была ограничена системой, обеспечивающей карты бренда Gnosis Pay, которая уже была запланирована к выводу из эксплуатации 20 декабря 2026 года. Компания уведомила каждого затронутого клиента по электронной почте с точной информацией о том, какие данные были взяты из их аккаунта, сообщила об инциденте партнерам и взаимодействует с соответствующими органами по защите данных и эмитентом карт. Gnosis Pay усилил мониторинг карточной активности и кошельков для обнаружения мошенничества или попыток доступа к средствам пользователей.
| Мера реагирования | Детали |
|---|---|
| Время обнаружения | 3 ноября 2026 |
| Время сдерживания | В течение 2 часов |
| Затронутая система | B2C система карт (планируется к выводу 20 декабря) |
| Дополнительная защита | Обязательный 3D Secure для всех онлайн-платежей |
| Влияние на средства | Средства пользователей не затронуты |
В качестве дополнительной меры безопасности Gnosis Pay внедрил дополнительный шаг верификации (3D Secure) и сделал его обязательным для всех онлайн-платежей по картам. Эти меры останутся в силе до полного вывода B2C системы из эксплуатации, как запланировано на 20 декабря 2026 года. Компания проводит полный обзор и применяет полученные уроки ко всем системам, а также организует специализированный мониторинг для выявления любых признаков неправильного использования информации из этой утечки данных.
Gnosis Pay выпустил рекомендации для клиентов, призывая их с подозрением относиться к любым неожиданным электронным письмам, текстовым сообщениям, звонкам или письмам о Gnosis Pay, партнерских приложениях или картах, даже если они включают реальные детали или реальные покупки. Компания подчеркнула, что никогда не запрашивает seed-фразы, приватные ключи, PIN-коды или полные номера карт по электронной почте или тексту, и никогда не просит перемещать средства через эти каналы. Любые изменения в аккаунте совершаются только внутри официального веб-приложения Gnosis Pay или партнерского приложения.
🔐 Ключевой момент: Утечка затронула устаревшую B2C систему, запланированную к выводу. Средства пользователей в безопасности. Внедрен обязательный 3D Secure. Компания предупреждает о фишинговых атаках и подчеркивает, что никогда не запрашивает конфиденциальную информацию через email или SMS.
Три инцидента ноября 2026 года демонстрируют, что криптоиндустрия сталкивается с многогранными угрозами безопасности, требующими комплексного подхода к защите. Уязвимость rETH показала, что даже базовая инфраструктура — клиенты выполнения, на которых работают целые сети — может содержать критические ошибки, способные повлиять на корректность состояния блокчейна. Быстрая реакция Base и подготовка hotfix BNB Chain демонстрируют важность наличия процессов экстренного реагирования и тесного сотрудничества между разработчиками базового ПО и операторами сетей.
Инцидент с Mercado Bitcoin подчеркивает проблемы координации и коммуникации во время активных кибератак. Четырехчасовой разрыв между заявлением о сдерживании и фактическим прекращением краж указывает на возможные пробелы в мониторинге и процессах реагирования. Для централизованных бирж, управляющих средствами клиентов, способность быстро идентифицировать, сдерживать и точно сообщать о статусе атаки критически важна для минимизации потерь и сохранения доверия пользователей. Перекрытие с атакой на BitMart также suggests возможность скоординированных кампаний против множественных целей через общую инфраструктуру или уязвимости.
| Тип угрозы | Пример из ноября 2026 | Ключевые уроки |
|---|---|---|
| Уязвимости базовой инфраструктуры | Reth bug в Base и BNB Chain | Необходимость быстрых патчей и мониторинга |
| Атаки на централизованные платформы | Mercado Bitcoin ($48.6M) | Важность точной коммуникации и быстрого сдерживания |
| Утечки данных | Gnosis Pay legacy система | Планирование вывода устаревших систем и защита данных |
| Каскадные эффекты | LayerZero приостановка сервисов | Взаимозависимость экосистемы требует координации |
Утечка данных в Gnosis Pay, хотя и не привела к потере средств, напоминает о важности защиты персональной информации и рисках, связанных с устаревшими системами. Тот факт, что затронутая система уже была запланирована к выводу из эксплуатации, поднимает вопросы о приоритизации безопасности legacy-систем и необходимости ускорения миграции на более современные и безопасные платформы. Внедрение обязательного 3D Secure и усиленный мониторинг демонстрируют проактивный подход к снижению рисков в переходный период.
Для пользователей и операторов крипто-сервисов эти инциденты подчеркивают необходимость многоуровневой стратегии безопасности. На уровне инфраструктуры это означает регулярные аудиты, быстрое применение патчей и мониторинг аномалий. Для централизованных платформ критически важны robust incident response plans, точная и своевременная коммуникация, и сотрудничество с партнерами по экосистеме для сдерживания атак. На уровне защиты данных необходимы строгие политики доступа, шифрование, регулярные проверки и планы по выводу устаревших систем.
Взаимозависимость криптоэкосистемы означает, что инциденты в одном компоненте могут иметь каскадные эффекты на другие сервисы, как продемонстрировала временная приостановка некоторых сервисов LayerZero из-за уязвимости Reth. Это требует improved координации и коммуникации между различными участниками экосистемы, включая разработчиков базового ПО, операторов сетей, провайдеров инфраструктуры и сервисы приложений.
🛡️ Рекомендации для индустрии: Приоритизировать быстрое применение критических патчей; улучшить процессы incident response и коммуникации; ускорить вывод устаревших систем; внедрить многоуровневую защиту; усилить координацию между участниками экосистемы; регулярно проводить аудиты безопасности и penetration testing.
Ноябрьские инциденты 2026 года служат напоминанием о том, что безопасность в криптоиндустрии — это непрерывный процесс, а не конечное состояние. Злоумышленники постоянно эволюционируют свои тактики, находя новые векторы атак — от эксплуатации технических уязвимостей в базовой инфраструктуре до целевых атак на централизованные платформы и проблем с защитой данных. Защитники должны оставаться vigilant, постоянно улучшать свои defenses, инвестировать в security research и collaborate для создания более безопасной экосистемы для всех участников.
Для пользователей эти инциденты подчеркивают важность понимания рисков, использования лучших практик безопасности и выбора сервисов с proven track record в области защиты средств и данных. Диверсификация хранения активов, использование hardware wallets для значительных сумм, включение всех доступных функций безопасности и бдительность в отношении фишинговых атак остаются критическими элементами индивидуальной стратегии безопасности в децентрализованном мире.
«Безопасность — это не продукт, который вы покупаете, а процесс, который вы поддерживаете. В мире, где угрозы эволюционируют ежедневно, единственная константа — это необходимость постоянной бдительности, адаптации и сотрудничества. Каждая уязвимость, каждый инцидент — это возможность стать сильнее, если мы извлекаем правильные уроки».
— Брюс Шнайер, криптограф и эксперт по безопасности
