Проект Rocket приостановил депозиты, вывод средств и торги после того, как злоумышленник манипулировал неактивным рынком бессрочных контрактов и вывел около $287 000 прибыли через Bridge, сообщила команда 7 сентября в X.
Инцидент произошел примерно в 19:00 UTC 5 сентября. По данным команды, атакующий использовал одноразовый аккаунт, выставил ордера по искусственно завышенным ценам и торговал сам с собой. Это создало фиктивную прибыль на одном счете, тогда как второй счет стал банкротом. Прибыльный счет затем вывел около $287 000, а убыток был социализирован на платформе.
Блокчейн-компания SlowMist классифицировала атаку как манипуляцию ценой и оценила убыток в $287 000. В Rocket подчеркнули, что речь не об уязвимости смарт-контракта, а о манипуляции «спящим» рынком с низкой ликвидностью. Случай напоминает инцидент с Hyperliquid и рынком JELLY в марте 2025 года, когда трейдер открыл крупную короткую позицию и одновременно скупал токен на децентрализованных биржах.
Сейчас Rocket работает с охранными фирмами и правоохранителями, а также координирует действия с биржами, мостами и эмитентами стейблкоинов для отслеживания и заморозки украденных средств. Команда готовит план компенсаций, приоритет в котором будет отдан небольшим пострадавшим счетам. Сроки восстановления сервисов и критерии выплат не раскрываются.
Параллельно развивается ситуация вокруг сети Liquid Network. По данным Galaxy Research, предполагаемые «белые хакеры» предложили вернуть большую часть из почти 4 000 BTC, выведенных из кошелька Liquid Federation, что составляет около $320 млн. Стороны ведут переговоры через OP_RETURN-транзакции в сети Bitcoin и зашифрованные PGP-сообщения.
Blockstream приостановила работу мостовых узлов Liquid, а хакеры консолидировали средства на одном биткоин-адресе. Они требуют сначала исправить уязвимость на уровне всей сети, после чего готовы вернуть «большую часть» биткоинов. По словам главы исследовательского направления Galaxy Алекса Торна, Blockstream подтвердила подлинность зашифрованного сообщения с помощью публичного ключа компании.
Технический директор Ledger Шарль Гиймо сначала сомневался, что легальные исследователи безопасности могли вывести сотни миллионов с моста, однако после начала прямых переговоров допустил, что это действительно white-hat-акция. В то же время точная сумма, которую хакеры могут оставить себе, не раскрыта, а возврат средств зависит только от их добровольного исполнения договоренностей.
