Bybit: можно ли доверять после взлома на $1,5 млрд

Что произошло

Атака затронула горячий кошелёк с эфиром. Сумма ущерба оценивается в 1,4–1,5 млрд долларов — больше, чем любой предыдущий инцидент в отрасли. Для площадки такого масштаба это событие, после которого обычно начинается паника вкладчиков и остановка операций.

Что было дальше — и это главное

Вывод средств не приостанавливали. Убыток биржа покрыла из собственных резервов, обязательства перед клиентами закрыла в полном объёме. Публичная коммуникация шла в реальном времени, без формулировок «технические работы».

Мы оцениваем надёжность не по отсутствию инцидентов — их не избежал почти никто из работающих больше пяти лет, — а по тому, кто платит, когда инцидент случился. Здесь заплатила площадка, а не пользователи. Это ровно тот сценарий, который отличает работающую биржу от схемы.

Подтверждение резервов

Биржа публикует proof of reserves по дереву Меркла — механизм, позволяющий клиенту убедиться, что его баланс учтён в общей сумме обязательств. Это не аудит и не гарантия платёжеспособности, но проверяемый факт, а не заявление в пресс-релизе.

Юрисдикция

Регистрация на Британских Виргинских островах, операционный центр в Дубае. Юрисдикция мягкая: это означает меньше регуляторной защиты для клиента, чем у площадок с лицензиями США или ЕС, и сильнее зависимость от добросовестности самой компании. В споре опереться будет особо не на что.

Итог проверки

Признаков мошенничества нет: вывод работает, обязательства закрываются, резервы подтверждаются. Балл снижен за компрометацию горячего кошелька и за слабую юрисдикцию, а не за поведение компании — поведение как раз оказалось лучше ожидаемого.