BitOK публикует анализ потоков средств после эксплуатации протокола Solv Protocol

Данная публикация предоставлена клиентом. Текст ниже является платным пресс-релизом, который не является частью независимого редакционного контента Cointelegraph.com. Текст прошел редакционную проверку для обеспечения качества и актуальности, он может не отражать мнения и взгляды Cointelegraph.com. Читатели призываются проводить собственное исследование перед тем, как предпринимать какие-либо действия, связанные с компанией. Раскрытие информации.

Команда BitOK провела полную реконструкцию инцидента — от уязвимости смарт-контракта до конечной точки потока средств злоумышленника

20 марта 2026 года — BitOK, платформа решений по борьбе с отмыванием денег для рынка криптовалют, опубликовала расследование взлома Solv Protocol, который произошел 5 марта 2026 года. Во время атаки из протокола было выведено 38.0474 SolvBTC — примерно 2.73 миллиона долларов.

В отличие от ранее опубликованных анализов, сосредоточенных на технической уязвимости, расследование BitOK охватывает весь жизненный цикл инцидента: от логической ошибки в смарт-контракте до операций, проведенных для сокрытия похищенных средств. Особое внимание уделяется поведению злоумышленника после кражи — этапу, который редко получает детальный анализ.

Команда BitOK установила следующее:

Атака была построена на ошибке двойного учета в контракте BitcoinReserveOffering (BRO). Функция обратного вызова и основной поток выполнения контракта независимо выдавали токены за один и тот же депозит, что позволяло злоумышленнику искусственно завышать баланс до ~567 миллионов BRO в одной транзакции. Фактические убытки составили 38.0474 SolvBTC — часть завышенного баланса, которая была успешно конвертирована в ликвидные активы.

После кражи злоумышленник провел систематическую операцию по сокрытию: конвертировал активы через цепочку SolvBTC в WBTC, затем в WETH, распределяя средства по промежуточным адресам и пытаясь войти в RailGun — протокол конфиденциальности на основе нулевых знаний. Встроенные фильтры KYT/AML RailGun автономно отклонили транзакцию и вернули средства. Затем злоумышленник перераспределил активы и направил их в Tornado Cash.

“Этот случай примечателен не размером убытков, а тем, как четко он разделяет две отдельные операции: техническую эксплуатацию и финансовую операцию по сокрытию. Второй этап предоставляет аналитику не меньше информации, чем сама уязвимость”, — отметила команда BitOK.

Инцидент с RailGun заслуживает особого внимания: протокол автономно заблокировал транзакцию, без участия правоохранительных органов или процедур соблюдения нормативных требований со стороны бирж. С точки зрения BitOK, это переосмысливает роль протоколов конфиденциальности в инфраструктуре соблюдения требований отрасли.

Полное расследование — включая детальный разбор механики атаки, диаграмму потока средств и профиль поведения злоумышленника — доступно на сайте BitOK.

О компании BitOK

BitOK — это платформа решений по борьбе с отмыванием денег для рынка криптовалют, работающая с 2016 года. Компания обслуживает трейдеров, биржи и банки по всему миру, помогая им обеспечить прозрачность транзакций, соблюдать нормативные требования и защищаться от мошенничества — круглосуточно. Платформа построена на основе передовой аналитики данных и искусственного интеллекта, обеспечивая высококачественный мониторинг транзакций в масштабе. Ассортимент продуктов BitOK охватывает полный спектр соблюдения требований: решения KYT для бизнеса, инструменты расследования, отчеты по AML, отслеживание личных активов и международное обучение по AML. BitOK выступает в качестве моста между криптоиндустрией и традиционными финансовыми институтами — доказывая, что прозрачность и соблюдение требований не являются препятствиями, а основой цивилизованного крипторынка.

Официальный сайт: bitok.org