Криптовалютний ринок нагадує темний ліс, у якому зловмисники ховаються на межі регулювання, використовуючи прогалини в нагляді для власної вигоди. Тому надійна система контролю ризиків стає необхідноюКриптовалютний ринок нагадує темний ліс, у якому зловмисники ховаються на межі регулювання, використовуючи прогалини в нагляді для власної вигоди. Тому надійна система контролю ризиків стає необхідною
Яку ціну платить ринок, коли відсутній контроль ризиків
Криптовалютний ринок нагадує темний ліс, у якому зловмисники ховаються на межі регулювання, використовуючи прогалини в нагляді для власної вигоди. Тому надійна система контролю ризиків стає необхідною, вона виступає основним захистом цілісності ринку та стабільності системи.
Приклад 1. Маніпулювання ціною XPL
У серпні цього року на премаркеті Hyperliquid великий інвестор скористався недостатньою ліквідністю, інвестувавши 15 млн $ в агресивне накопичення лонг позицій в XPL, очистивши всю книгу ордерів за короткий період. Всього за п'ять хвилин ціна XPL підскочила з 0,60 $ до 1,80 $, що становить зростання на 200%. Цей раптовий стрибок ціни застав зненацька роздрібних трейдерів, які утримували шорт позиції, і велика кількість позицій була миттєво ліквідована. Загальні збитки трейдерів, за оцінками, сягнули десятків мільйонів доларів, тоді як великі гравці, які стояли за цією операцією, отримали сукупний прибуток у розмірі понад 46 млн $.
Зловмисники досягли успіху, скориставшись вразливістю ринку, недоліками правил платформи та прогалинами в системі контролю ризиків.
1) Дефіцит ліквідності: обмежена глибина ринку значно посилила ефект кредитного плеча. Розмір позиції «кита» на кілька порядків перевищував доступну ліквідність, що забезпечило йому домінантний контроль над ціною.
2) Ізоляція оракула: що ще важливіше, оракул Hyperliquid покладався виключно на власні внутрішні ціни, ігноруючи зовнішні ринкові дані. На той час XPL торгувався на рівні близько 0,55 $ на премаркетах основних бірж, таких як MEXC, Binance і Bybit, тоді як ціна на Hyperliquid різко відрізнялася, створюючи ізольоване ціноутворення.
3) Відсутність контролю ризиків: платформа не мала ні обмежень на співвідношення позицій, ні механізмів для зупинки торгівлі під час аномальної волатильності, що давало зловмисникам можливість здійснити атаку.
На відміну від попереднього випадку, багато зрілих торгових платформ створили багаторівневі системи захисту для усунення таких ризиків. Ці платформи зазвичай забороняють використання переваг капіталу або ліквідності для маніпулювання цінами, а також встановлюють обмеження на співвідношення позицій, щоб уникнути надмірної концентрації активів на одній адресі або пов'язаних адресах. Що ще важливіше, їхні системи контролю ризиків відстежують аномальні моделі торгівлі в режимі реального часу і негайно втручаються в разі виявлення підозрілої поведінки, запобігаючи примусовій ліквідації трейдерів за нераціональними цінами. Основна мета цього механізму — проактивно усувати прогалини в правилах, переривати замкнене коло маніпуляцій і підтримувати відносно справедливе торговельне середовище для всіх учасників.
Приклад 2. Використання вразливості протоколу JELLY
Якщо попередній випадок був точним ударом по роздрібних трейдерах, то інцидент з JELLY демонструє систематичну атаку на рівні протоколу платформи.
У березні цього року зловмисник використав 3,5 млн $ капіталу для організації арбітражної операції, спрямованої на використання прогалин у Hyperliquid. Атака відбувалася таким чином:
1) Відкрито шорт позицію з кредитним плечем 50х на 430 мільйонів токенів JELLY використавши 3,5 мільйона USDC (номінальна вартість 4,08 млн $). Після відкриття позиції пов'язані адреси скоординували дії, щоб масово продати токени на спотовому ринку, що спричинило короткочасне падіння ціни JELLY і принесло невеликий прибуток за шорт позицією. Потім зловмисник закрив 30 мільйонів шорт позицій JELLY (отримавши прибуток приблизно 310 000 $) і зняв 2,76 млн $ маржі.
2) Решта 398 мільйонів шорт позицій JELLY були ліквідовані. Згідно з правилами Hyperliquid на той час, великі позиції, які ніхто не хотів брати, мали бути поглинені HLP Vault. У результаті HLP Vault був змушений перейняти цю позицію приблизно за ціною 0,0113 $.
3) Відразу після того, як HLP Vault взяв контроль, кит змінив курс і агресивно почав купувати JELLY на спотовому ринку. Всього за годину ціна JELLY підскочила на 515%.
4) У той же час таємничий новий гаманець відкрив лонг позицію з кредитним плечем 3х за тією самою ціною, а нереалізований прибуток досяг 8 млн $.
5) Водночас шорт позиція HLP Vault призвела до нереалізованих збитків, які в один момент перевищили 12 млн $. Якби ціна JELLY пробила рівень 0,17 $, HLP Vault запустив би ліквідацію, а потенційні збитки могли б сягнути 240 млн $.
Врешті-решт на Hyperliquid було зупинено торгівлю і закриті всі шорт позиції за ціною 0,0095 $. Хоча платформа ледь уникла фінансової катастрофи і навіть отримала невеликий прибуток у розмірі 700 000 $, її репутація зазнала значної шкоди. Спільнота навіть порівняла її з FTX 2.0, а нативний токен HYPE на мить впав на 20%.
Ця досить показова атака викрила недоліки платформи в контролі ризиків на рівні протоколу й ідентифікації ризиків контрагентів. Зріла система контролю ризиків повинна мати кілька рівнів захисту: коли на токен з низькою ліквідністю раптово відкривають великі позиції з високим кредитним плечем, які не відповідають його ринковій капіталізації, система повинна негайно спрацьовувати й ініціювати ручну перевірку; коли виявляються підозрілі скоординовані операції, такі як відкриття шорт позицій перед розпродажем або спільна робота нових і старих адрес для підвищення цін, платформа повинна втрутитися і провести розслідування, а не дозволяти автоматичне виконання. Що ще важливіше, ліквідаційні фонди не можуть слугувати необмеженою страховкою. Платформи повинні встановлювати максимальні межі ризику для ліквідаційних фондів і впроваджувати чіткі механізми ліквідації та стоп-лос для контролю максимальних збитків.
Приклад 3. Масовий злам акаунтів Coinbase
Якщо розглядати біржу як багаторівневу систему захисту, безпека акаунтів знаходиться на рівні, найближчому до користувачів, і часто є рівнем, який зловмисники найбільше прагнуть порушити. Причина проста: ринкові механізми обмежені програмними правилами, а системи активів захищені гаманцями з мультипідписом і холодними гаманцями. Однак акаунти користувачів, зокрема процеси входу, верифікації, керування пристроями й авторизації зняття коштів, часто залежать від того, чи є політика контролю ризиків біржі достатньо суворою і чи вчасно здійснюється втручання.
Злом акаунтів Coinbase у 2021 році є показовим прикладом, що ілюструє цю вразливість у великому масштабі.
У цьому випадку хакери не зламували сервери Coinbase і не проникали в межі безпеки ончейн-гаманців. Ключовим моментом у всій цій події було те, що зловмисники отримали адреси електронної пошти, паролі та номери телефонів користувачів за допомогою соціальної інженерії (обманом змушуючи жертв добровільно надавати інформацію або виконувати певні дії, завоювавши їхню довіру), а потім скористалися недоліками в механізмі 2FA (двофакторної аутентифікації) через SMS/електронну пошту на Coinbase на той момент, щоб обійти етапи перевірки, які мали слугувати останньою лінією захисту. Велика кількість акаунтів була зламана і спустошена за лічені хвилини, а користувачі не відразу виявили щось незвичайне, оскільки атаки виглядали як цілком правімірні дії, тому що хакери використовували те, що здавалося звичайними процедурами 2FA.
Пізніше Coinbase визнала, що після отримання базової інформації про користувачів зловмисники змогли відновити контроль над електронними поштовими скриньками користувачів і перехопити SMS-коди верифікації під час процесу відновлення акаунту, що дозволило їм успішно увійти в біржу і зняти активи. Хоча Coinbase в результаті вирішила компенсувати користувачам їхні збитки, цей інцидент викрив більш глибоку проблему галузі: багато бірж занадто покладаються на вразливі заходи, такі як коди верифікації для захисту акаунтів, не створюючи комплексних систем розпізнавання поведінки та динамічного контролю ризиків.
Насправді, основною вразливістю в інциденті з Coinbase була відсутність захисту в усій системі контролю ризиків акаунтів:
По-перше, відсутність міжвимірної системи розпізнавання поведінки. Поєднання входу з нового місця, великого зняття коштів і операції з нового пристрою повинно викликати тривогу найвищого рівня для будь-якої зрілої системи контролю ризиків. Однак система на той час дозволила зловмисникам здійснити зняття коштів за дуже короткий час, не спричинивши заморожування операцій.
По-друге, процес зняття коштів не мав багаторівневих механізмів підтвердження. У разі великих або надзвичайно частих зняттів коштів біржі повинні застосовувати:
- обов'язкову повторну верифікацію;
- ручну вторинну перевірку;
- обмеження швидкості зняття коштів;
- порівняння адрес зняття коштів з базами даних ризиків.
Справді зріла система контролю ризиків виходить за межі механізмів верифікації і повинна включати розпізнавання відбитків пальців на пристроях, аналіз поведінки IP-адрес, моделі ризику зняття коштів, попередження про захист від соціальної інженерії і механізми блокування зняття коштів.
Висновок: чому контроль ризиків має значення
Як показують наведені вище приклади з ринку, з постійним розвитком торгових екосистем, механізмів продуктів і технічної інфраструктури ризики, з якими стикаються платформи та звичайні користувачі, також зростають. Як результат, систематичні механізми контролю ризиків більше не є опціональними, а є обов'язковою базовою умовою для забезпечення порядку на ринку та безпеки активів.
Відсутність контролю за ризиками та заходів щодо їх мінімізації означає допущення зловмисних маніпуляцій цінами, зловживанням лазівками у механізмах і ненормальної торговельної поведінки, що становить значну загрозу для платформ та користувачів. На рівні безпеки акаунтів без комплексного моніторингу, верифікації та перехоплення системами контролю ризиків зловмисники можуть проникати в акаунти та контролювати кошти через ключові точки, такі як електронна пошта користувача, телефон і API-ключі.
Незалежно від того, чи йдеться про слабкість механізмів доступу до ринку, ігнорування аномалій у торгівлі чи прогалини в ланцюжку безпеки акаунтів, усе це в результаті може призвести до одного й того самого результату: дисбалансу на ринку, втрати активів користувачів і навіть краху довіри до платформи. Це вказує на один факт: контроль ризиків є фундаментальною структурою безпеки біржі. Його роль полягає не лише в точковій обороні, а й у стабілізації всієї торговельної екосистеми.
Популярні статті
Що таке Cysic (CYS)? Повний посібник про революцію ComputeFi у децентралізованих обчисленнях
Обчислювальний ландшафт стикається з критичним вузьким місцем: потужні ресурси залишаються заблокованими на централізованих платформах, тоді як блокчейн-додатки відчайдушно потребують доступних, перев
Перша лінія оборони: як контроль ризиків захищає користувачів та цілісність ринку
У світі криптовалютної торгівлі контроль ризиків часто неправильно розуміють як набір обмежень, що накладаються на користувачів платформами. Насправді це мережа безпеки фінансової галузі, критично важ
Максимізація ефективності управління активами за допомогою інструментів ШІ на MEXC
MEXC використовує передові функції ШІ, щоб допомогти вам науково аналізувати ринкові тенденції та стратегічно оптимізувати розподіл активів. Цей посібник розглядає два потужні інструменти: Smart-свічк
Чи впаде Bitcoin? Експертний аналіз обвалу ринку на $600 мільярдів
Bitcoin впав нижче $90,000, досягнувши семимісячного мінімуму і втративши майже 30% вартості з жовтневого піку в $126,000. Ринок криптовалют втратив понад $600 мільярдів капіталізації, змушуючи інвест
Вас також може зацікавити
Що таке Cysic (CYS)? Повний посібник про революцію ComputeFi у децентралізованих обчисленнях
Обчислювальний ландшафт стикається з критичним вузьким місцем: потужні ресурси залишаються заблокованими на централізованих платформах, тоді як блокчейн-додатки відчайдушно потребують доступних, перев
Яку ціну платить ринок, коли відсутній контроль ризиків
Криптовалютний ринок нагадує темний ліс, у якому зловмисники ховаються на межі регулювання, використовуючи прогалини в нагляді для власної вигоди. Тому надійна система контролю ризиків стає необхідною
Перша лінія оборони: як контроль ризиків захищає користувачів та цілісність ринку
У світі криптовалютної торгівлі контроль ризиків часто неправильно розуміють як набір обмежень, що накладаються на користувачів платформами. Насправді це мережа безпеки фінансової галузі, критично важ
Максимізація ефективності управління активами за допомогою інструментів ШІ на MEXC
MEXC використовує передові функції ШІ, щоб допомогти вам науково аналізувати ринкові тенденції та стратегічно оптимізувати розподіл активів. Цей посібник розглядає два потужні інструменти: Smart-свічк
