Криптосообщество на несколько часов погрузилось в тревожное ожидание: слухи о взломе кошельков протокола LayerZero на сумму $2,4 млн мгновенно распространились по сети. Однако, как показало тщательное расследование, это оказалось ложной тревогой. В реальности мы наблюдали не атаку хакеров, а стандартную внутреннюю операцию по консолидации активов.
Первым тревожный сигнал подал сервис безопасности PeckShield. Эксперты зафиксировали подозрительное движение средств с кошельков Executor протокола LayerZero сразу с нескольких сетей: BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle, Plasma и Ethereum. Согласно их анализу, злоумышленник якобы перевел похищенные активы в сеть Ethereum, где большая часть была обменяна на 956 ETH (около $1,79 млн) и $322 000 в USDC.
Другие наблюдатели, включая WuBlockchain и аналитика Закарию Шарифа, также оценили предполагаемый ущерб в диапазоне от $2,1 до $2,4 млн. Рынок отреагировал мгновенно: заголовки о взломе заполонили ленты, а часть протоколов временно приостановила работу.
Почему паника оказалась напрасной
Ключевой момент в этой истории — скорость опровержения. Команда LayerZero оперативно выступила с заявлением, подчеркнув, что средства были выведены с внутренних кошельков в рамках стандартных операций с активами. «Ничего не находится под угрозой», — заявили в протоколе. Сооснователь Брайан Пеллегрино также выразил недоумение по поводу возникшей шумихи, отметив, что речь шла лишь о «консолидации активов в обычном порядке».
Независимые аналитики, такие как Crypto Patel, подтвердили эту версию, указав, что переводы были частью рутинной внутренней перебалансировки. Сервис Verdict подчеркнул, что ложная тревога заставила рынок паниковать около четырех часов, хотя на самом деле никакой угрозы не было.
Мой анализ: Этот инцидент — яркий пример того, как в криптоиндустрии, где безопасность стоит на первом месте, даже незначительное движение средств может спровоцировать масштабную панику. Урок здесь прост: прежде чем бить тревогу и делать громкие заявления, необходимо тщательно верифицировать данные. В противном случае мы рискуем поддаться эмоциям и нанести ущерб репутации проектов, которые на самом деле работают в штатном режиме.