Взлом Diamante: KuCoin остановила DIAM/USDT - как проверить токены и что с компенсацией

Актуально на 28 октября 2026 года. Команда Diamante сообщила об инциденте безопасности в своей экосистеме, а криптобиржа KuCoin объявила о прекращении спотовой торговли парой DIAM/USDT. Для владельцев DIAM главный вопрос сейчас не в том, насколько изменилась цена, а в том, где находятся конкретные токены, доступны ли они для перевода и какие действия не увеличат риск потери. Ответ зависит от места хранения: аккаунт биржи, самостоятельный кошелёк в сети BNB Smart Chain и адрес в собственной сети Diamante требуют разных проверок.

Это руководство объясняет, как увидеть остаток DIAM, проверить историю торгов, распознать зависшую транзакцию, корректно обратиться в KuCoin и сохранить доказательства для возможной компенсации. Мы отдельно разграничим установленные факты и вопросы, на которые расследование пока не ответило. Здесь нет «секретного способа» обойти ограничения биржи, универсальной ссылки на возврат активов или рекомендации срочно обменять DIAM через неизвестную площадку.

Важно: Diamante заявила о намерении возместить ущерб пострадавшим участникам, но на дату подготовки материала не опубликованы подтверждённые правила массовой подачи заявок, сумма ущерба и сроки выплат. Обещание проекта - не подтверждение уже проведённой компенсации. Не передавайте seed-фразу, приватный ключ и коды входа под предлогом проверки права на возврат.

Что произошло с Diamante 27-28 октября 2026 года

Вечером 27 октября по сообщениям о заявлении проекта стало известно, что в экосистеме Diamante были зафиксированы несанкционированные действия злоумышленника. Команда сообщила о запуске аварийных мер безопасности и взаимодействии с биржами, маркет-мейкерами, поставщиками ликвидности и партнёрами по листингу. Цель этих действий - ограничить подозрительные переводы и уменьшить вероятность дальнейшего движения активов, связанных с инцидентом.

Diamante также сообщила, что, по версии внутреннего расследования, установлен предполагаемый участник атаки и ведётся сотрудничество с правоохранительными органами в нескольких юрисдикциях. Такая формулировка не означает вынесенного судебного решения: речь о версии стороны, проводящей расследование. Полного технического отчёта, перечня затронутых контрактов и достоверной оценки потерь в публичных проверенных материалах пока нет.

На следующий день KuCoin опубликовала отдельное официальное уведомление. В нём биржа связала остановку торгов DIAM/USDT с запросом команды проекта. Указано время прекращения спотовых операций - 04:00 UTC 28 октября. Это конкретное решение конкретной торговой площадки; его нельзя автоматически распространять на каждую биржу, кошелёк или блокчейн, где встречается тикер DIAM.

Для пользователя самый опасный момент - путаница между словом «взлом», невозможностью вывести монеты и реальной потерей баланса. Актив может продолжать числиться на бирже при временном ограничении вывода. Операция может быть остановлена из-за закрытой сети. Наконец, деньги действительно могут уйти на неизвестный адрес. Эти ситуации внешне выглядят тревожно, но требуют разных доказательств и разных действий.

Что подтверждено, а что пока нельзя утверждать

Подтверждены само сообщение Diamante об инциденте и опубликованные KuCoin ограничения для DIAM. Проект заявил о координации защитных действий и намерении сделать пострадавших участниками возмещения. Биржа сообщила о прекращении указанной торговой пары, закрытых депозитах и выводах, а также об остановке связанных торговых ботов. Эти сведения можно проверить в официальных публикациях; ссылки приведены в конце статьи.

Не подтверждены публично точный способ проникновения, полный перечень затронутых адресов, объём похищенных монет, доля потерь именно клиентов KuCoin и фактический объём уже возвращённых активов. Нет достаточных данных, чтобы объявлять все внешние кошельки DIAM скомпрометированными либо утверждать, что любое падение цены вызвано прямой кражей монет конкретных инвесторов.

Следовательно, не стоит распространять скриншоты «адреса хакера» без надёжной атрибуции, применять к каждому переводу ярлык «украдено» или вычислять ущерб умножением оборота торгов на рыночную цену. Оборот отражает сделки, а не прямой убыток проекта. В публикациях о хакерских атаках эти величины часто смешивают, что затрудняет реальные обращения пользователей.

Ещё одно важное ограничение: обещание полной компенсации не раскрывает, какие потери будут признаны прямыми, по каким датам их посчитают, как отделят последствия нарушения безопасности от изменения рыночной цены и кто станет оператором выплат. Пока условия не опубликованы, рассчитывать на определённую сумму или дату нельзя.

Что такое DIAM и почему важно различать сеть и токен

DIAM - обозначение актива проекта Diamante. В описании листинга KuCoin от 27 августа 2026 года Diamante представлена как сеть первого уровня с собственным токеном. При этом для депозитов на KuCoin тогда была указана сеть BSC-BEP20, то есть представление актива в BNB Smart Chain. Эта информация полезна для понимания старых переводов, но не означает, что в момент инцидента все варианты DIAM работают одинаково.

В собственном криптокошельке пользователь может встретить токен со знакомым названием и логотипом, но в иной сети или с другим контрактом. Тикер не является уникальным идентификатором. Для проверки важны одновременно блокчейн, точный адрес контракта, адрес вашего кошелька и история операции. Если изначальный депозит происходил в BSC, его ищут в обозревателе этой сети. Если использовалась собственная сеть Diamante, проверка в BscScan не покажет соответствующую нативную транзакцию.

На официальной странице листинга KuCoin есть ссылка на контракт токена. Её можно использовать как исходную точку для сопоставления с вашим прежним депозитом. Но перед любым новым переводом необходимо вновь проверить, какие сети и адреса поддерживаются получающим сервисом сейчас. Старое объявление о листинге - не действующее разрешение отправлять средства на остановленный депозитный адрес.

Если у вас нет уверенности, какая именно версия DIAM находится в кошельке, сначала изучите старые успешные транзакции и контракт. Не импортируйте токен по случайному адресу из поисковой рекламы и не доверяйте предложениям «обменять старый DIAM на безопасный DIAM» без отдельного подтверждения от официальных каналов проекта.

Три сценария: где вы держите DIAM и что делать сначала

Сначала запишите исходное состояние: дату, время в UTC, точную сумму и место хранения DIAM. Затем откройте соответствующий официальный интерфейс и убедитесь, что вы изучаете именно тот актив. Для биржевого аккаунта основными доказательствами будут учётные записи самой площадки. Для самостоятельного кошелька - блокчейн-адрес и записи транзакций. Для незавершённого вывода потребуются оба набора данных.

Не спешите объединять все свои адреса в один новый кошелёк. Если неизвестно, затронул ли инцидент ключи, смарт-контракты или биржевую инфраструктуру, поспешная миграция через сомнительный мост может добавить новый риск. Разумная последовательность - установить характер доступа, проверить подтверждённые ограничения и только после этого выбирать техническое действие.

KuCoin остановила DIAM/USDT: что будет с балансом и открытыми ордерами

На KuCoin торговая пара DIAM/USDT перестала обслуживать спотовые сделки с 04:00 UTC 28 октября. В сообщении биржи уточняется, что торговые заявки по затронутой паре будут автоматически сняты после прекращения торгов. Для владельца лимитного ордера это принципиально: отмена заявки не равна её исполнению. Неисполненная часть ордера должна отражаться в учёте площадки согласно её правилам, но конкретное состояние своего остатка пользователь обязан проверить в аккаунте.

Откройте сайт или приложение KuCoin привычным способом через сохранённый адрес. Посмотрите разделы баланса, спотовых ордеров, истории сделок и отменённых заявок. Названия пунктов могут различаться в веб-интерфейсе и приложении. Зафиксируйте, сколько DIAM было до прекращения торгов, сколько USDT находилось в заявках, исполнялась ли часть ордера, а какая часть была отменена. Сохраните идентификаторы операций и выгрузку истории, если доступна.

Например, если вы пытались купить 10 000 DIAM лимитной заявкой, а фактически приобрели 3 000 до остановки, нельзя считать, что остальные 7 000 также поступили на баланс. Нужно сверить журнал исполнений с журналом отмен. Аналогично при продаже: наличие ранее выставленного ордера не подтверждает, что USDT были получены. Цифры в торговом интерфейсе, истории и бухгалтерском балансе должны складываться без «потерянных» частей.

Не стоит рассчитывать, что размещённые заявки можно будет продать по последней отображавшейся цене после закрытия торгов. Историческая котировка - не обещание ликвидности. Если интерфейс некоторое время показывает график, это также не означает, что пара продолжает принимать новые сделки. Достоверный статус определяется официальным уведомлением и фактической доступностью операций, а не только графиком или агрегатором цен.

Что произошло с торговыми ботами KuCoin для DIAM

Биржа отдельно указала, что активные стратегии DIAM остановлены в 01:30 UTC 28 октября - раньше прекращения торговли парой. В перечне KuCoin названы Spot Grid, AI Spot Trend, Spot Martingale, Infinity Grid, DCA, Spot Grid AI Plus и Smart Rebalance. Это важно не только тем, кто запускал отдельного бота именно на DIAM/USDT: стратегии ребалансировки могли содержать DIAM среди нескольких активов.

Зайдите в историю своих ботов и проверьте, был ли DIAM в составе стратегии, когда она остановилась, сколько сделок успело пройти и какая сумма осталась в виде токенов или USDT. Для разных стратегий результат остановки отличается. Например, регулярная покупка DCA могла успеть выполнить часть расписания, а сетка Grid - оставить ряд исполненных покупок и ещё не реализованных продаж. Нельзя выводить итоговый состав портфеля только из первоначального размера инвестиции в бота.

Особенно внимательно изучите настройки автоматического перезапуска и внешние интеграции через API, если они есть. Сам факт остановки штатного бота KuCoin не доказывает компрометацию ваших API-ключей. Но если вы одновременно замечаете чужие заявки, новые устройства входа или операции вне известной стратегии, нужно отдельно проверить безопасность аккаунта и обратиться в поддержку. Не выдавайте сторонним «аналитикам» API-ключ с правом торговли ради проверки инцидента.

Депозит DIAM на KuCoin: что делать, если токены отправлены, но не зачислены

Самый опасный сценарий - отправка DIAM на биржу после появления ограничений. В объявлении KuCoin от 28 октября сказано, что сервис депозитов DIAM остаётся закрытым. Это значит, что даже успешная блокчейн-транзакция не гарантирует автоматическое зачисление на биржевой баланс. Блокчейн может подтвердить перевод на адрес, а оператор площадки - не обработать его в привычном режиме.

Если вы уже отправили токены, сначала выясните, была ли транзакция действительно отправлена и подтверждена. Для перевода в BNB Smart Chain проверьте TXID в BscScan, статус, адрес получателя, адрес контракта и величину перевода. Если перевод имеет статус Success, это подтверждает выполнение транзакции в блокчейне, но не доказывает, что биржа приняла депозит и обязана немедленно отразить его на аккаунте. Если статус Failed, токены обычно не переходят получателю по этой попытке, однако комиссия за газ могла списаться.

Далее сравните реквизиты получателя с тем депозитным адресом, который действительно был выдан вашим аккаунтом KuCoin для правильной сети до ограничений. Не используйте адрес, присланный в Telegram якобы сотрудником поддержки. Сохраните снимок страницы истории депозитов с состоянием операции и подайте обращение через официальную форму KuCoin. Укажите тикер, сеть, сумму, TXID, адрес назначения, UTC-время и идентификатор аккаунта внутри безопасного интерфейса поддержки.

Поддержка может предложить дополнительные шаги или разъяснить, возможно ли зачисление после восстановления сервиса. Но в отсутствие официального подтверждения нельзя обещать ни сроки, ни техническую возможность ручного возврата. Не посылайте второй перевод в надежде, что он «протолкнёт» первый: это создаёт ещё одно зависшее обязательство и увеличивает потенциальный ущерб.

Вывод DIAM закрыт: как проверить незавершённую заявку

Если вы запросили вывод до ограничения, найдите заявку в истории вывода KuCoin и точно перепишите её статус. Отправлен ли перевод в сеть, появился ли TXID, был ли он подтверждён или система остановила обработку до публикации транзакции? Эти состояния необходимо различать. Отсутствие TXID может означать, что средства ещё находятся на стадии обработки самой биржей; наличие TXID позволяет дополнительно проверить внешний блокчейн.

При статусе Processing или Pending без TXID не нужно искать «отложенную транзакцию» в BscScan: она могла вообще не покинуть внутреннюю систему KuCoin. При наличии TXID проверьте правильную сеть и финальный результат. Если адрес получателя принадлежит вам и токены подтверждённо достигли его, проблема может быть только в отображении кошелька. Если TXID успешен, но получатель или контракт не совпадает, дальнейшие действия зависят от конкретной ошибки и её доступных доказательств.

Никогда не соглашайтесь на требование доплатить BNB, USDT или DIAM неизвестному посреднику «за выпуск из очереди». Сетевой газ для уже отправленной операции оплачивается по механизму соответствующего блокчейна, а не переводом на персональный адрес агента из личных сообщений. Любые реальные комиссии, если они существуют, должны быть документированы официальным оператором сервиса и отображаться в его проверенном интерфейсе.

Если история заявки неоднозначна, сохраняйте скриншоты и обращайтесь в поддержку с одним последовательным описанием. Множественные обращения с разными данными затрудняют сверку. Не публикуйте целиком документы KYC и личные сведения в социальных сетях в надежде ускорить ответ.

Как проверить DIAM в самостоятельном кошельке на BNB Smart Chain

Если DIAM находится вне биржи, важно действовать без риска фишинга. Сначала откройте кошелёк в режиме просмотра и установите, какая сеть выбрана. Для токена BEP-20 это BNB Smart Chain; публичный обозреватель - BscScan. Для простого просмотра истории и балансов подключение кошелька к чужому сайту не требуется, достаточно публичного адреса.

Скопируйте свой адрес из приложения и вставьте его в поиск BscScan, сверив начало и конец строки. Во вкладке переводов токенов найдите записи DIAM, но не ориентируйтесь только на написание названия: мошенники создают токены с одинаковым тикером. Откройте контракт и сопоставьте его с историческим источником - например, ссылкой Token Contract из объявления KuCoin о листинге - и с собственной предшествующей успешной транзакцией.

При анализе входящего или исходящего Transfer проверьте адрес отправителя, адрес получателя, количество токенов, дату и транзакционный хеш. Учтите, что страница адреса может показывать и посторонние спам-токены, зачисленные без вашего согласия. Не переходите по рекламным доменам из их названий и не пытайтесь активировать «подарок», требующий подписи неизвестного контракта.

Если в кошельке виден старый баланс, а в BscScan по правильному контракту и адресу другое число, причиной может быть кеш приложения или неправильная сеть. Если BscScan действительно подтверждает исходящий перевод, которого вы не совершали, сохраните TXID и срочно оцените угрозу ключам и разрешениям. Но не делайте вывод о компрометации на основании одного неверного изображения или исчезнувшей иконки токена.

Как читать TXID: что означает Success, Failed и отсутствие перевода

Транзакционный хеш - технический идентификатор конкретной операции. Он не доказывает принадлежность адреса человеку, но позволяет независимому наблюдателю проверить движение активов. Разница между статусом исполнения смарт-контракта и внутренней заявкой биржи особенно важна при заморозке депозитов и выводов.

В сетях на базе EVM детальная вкладка токеновых переводов помогает увидеть результат исполнения операции, однако не заменяет анализа вызовов смарт-контракта. Списание могло произойти посредством ранее выданного разрешения, через обычную отправку владельца или в результате взаимодействия с программируемым контрактом. Установить, какой сценарий был в конкретном случае, можно только по полным данным, а не по названию токена.

Для читателей, впервые сталкивающихся с такими проверками, полезно закрепить простой навык: сохранять не только скриншот баланса, но и адрес сети, TXID и UTC-время. Эти данные переживают обновление интерфейса и позволяют сопоставлять факты, когда через несколько дней появляются уточнения расследования.

Разрешения смарт-контрактов: когда Revoke.cash имеет смысл

Некоторые владельцы токенов в ответ на новость о взломе срочно открывают сервисы отзыва разрешений. Проверка approvals полезна, если вы использовали DIAM либо другие активы на DEX и ранее давали сторонним контрактам право тратить токены. Но она не решает каждую проблему. Закрытые выводы на KuCoin не откроются от Revoke.cash; отзыв allowance также не возвращает уже исполненные переводы.

В сетях EVM разрешение ERC-20/BEP-20 обычно указывает, какому контракту (spender) и в каком объёме разрешено расходовать конкретный токен. Для проверки откройте известный вам инструмент, выберите правильную сеть и сопоставьте адрес spender с реальным приложением, которым вы пользовались. Если обнаружено неизвестное или чрезмерно широкое разрешение, оцените необходимость его отмены. Операция отзыва обычно требует отдельной блокчейн-транзакции и комиссии.

Подробный алгоритм с ограничениями приведён в руководстве BarbadosNews «Как отозвать разрешения смарт-контрактов через Revoke.cash». Не путайте approval с подтверждением входа в аккаунт и с подписью обычного перевода: у этих действий разные последствия. Сайт, который просит вашу seed-фразу для «отзыва прав», является опасным независимо от оформления.

Если предполагается компрометация приватного ключа, ревокация разрешений сама по себе недостаточна. Владелец похищенного ключа способен подписывать операции напрямую. Тогда могут потребоваться новый ключ и перенос сохранившихся активов, но такой перенос нужно выполнять только после проверки адреса назначения, чистоты устройства и реальной возможности перевода в соответствующей сети.

Нужно ли немедленно создавать новый кошелёк DIAM

Универсального ответа пока нет, поскольку технический механизм инцидента Diamante не раскрыт. Если единственная проблема заключается в том, что KuCoin приостановила DIAM/USDT, создание нового кошелька не вернёт торговлю или вывод. Если же ваш самостоятельный кошелёк показывает неподписанные вами исходящие операции или вы ввели seed-фразу на поддельном сайте, риск уже другой - возможна утрата контроля над ключом.

При обоснованном подозрении на утечку ключа создавайте новый кошелёк на доверенном устройстве из официального источника. Новая seed-фраза должна генерироваться самим кошельком, а не ботом, чат-оператором или веб-страницей с «готовыми безопасными словами». Запишите резервную копию офлайн и проверьте восстановление там, где это безопасно. Затем убедитесь, что сеть и адрес корректны, и спланируйте перевод активов без лишних взаимодействий с незнакомыми контрактами.

В случае DIAM дополнительно проверьте, допускает ли текущий статус самого актива перемещение. Неудачная попытка из-за ограничений контракта или отсутствия ликвидности не означает автоматически кражу. Если существуют ограничения на уровне эмитента или инфраструктуры, их нельзя обойти созданием нового адреса. Самовольная попытка «миграции» через неизвестный мост может оказаться хуже временного ожидания официальных данных.

Для снижения риска при взаимодействии со сторонними приложениями полезно также разобраться, как отключить сессию WalletConnect. Завершение сессии и отзыв токеновых разрешений - разные действия. Ни одно из них не отменяет фактически подписанную и подтверждённую транзакцию.

Если DIAM не продаётся на DEX: не путайте потерю ликвидности со взломом

После прекращения торговли на централизованной бирже пользователи иногда пытаются перейти на децентрализованный обменник. Но наличие где-то пары DIAM/USDT не гарантирует, что там достаточно ликвидности, курс сопоставим с историческими котировками и контракт безопасен. Особенно опасны ссылки в ответах под новостями: фальшивая пара может иметь похожий тикер и логотип, но использовать другой токен.

Если обменник предлагает подозрительно выгодную цену, сперва проверьте контракт каждого актива и реальный размер пула. Небольшая ликвидность означает большое проскальзывание: попытка продать крупный пакет может существенно снизить цену исполнения. При ошибке «swap failed» нельзя сразу поднимать slippage до экстремальных значений или без разбора давать неограниченный approval. Причина может быть в отсутствии доступной торговой пары, ограничениях, нехватке сетевой монеты для газа либо логике токенового контракта.

Самостоятельно разобраться в предупреждениях и симуляции продажи поможет статья «Honeypot: как проверить токен на скам». Но её инструменты не являются официальной диагностикой инцидента Diamante и не подтверждают, что конкретный DIAM заведомо безопасен или опасен. Проверка торгового ограничения и проверка факта кражи - разные задачи.

Если вы не уверены в статусе актива, отказ от срочного обмена через непроверенную площадку - вполне обоснованное решение. Иногда важнее сохранить доказуемый контроль над оставшимися токенами, чем попытаться совершить сделку в условиях информационной неопределённости.

Обещанная компенсация Diamante: что известно и чего пока нет

Команда Diamante в сообщении об инциденте заявила, что намерена сделать пострадавших участников экосистемы полностью возмещёнными. Также она сообщила о взаимодействии с правоохранительными структурами и попытках возврата активов. Эти заявления важны, но их необходимо читать буквально: это обязательство, обозначенное проектом, а не опубликованный реестр получателей и не подтверждение произведённых выплат.

На 28 октября нет независимо подтверждённых в проверенных публикациях инструкций, по которым каждый держатель DIAM может уже сейчас подключить кошелёк к некоему «официальному порталу» и забрать компенсацию. Нет публично установленного срока предъявления требований или универсальной формулы расчёта ущерба. Поэтому любые объявления «возврат открыт на 24 часа», «кошельки вне списка сгорят» или «уплатите проверочный депозит» следует рассматривать как угрозу, пока официальные каналы не подтвердят точные условия.

Компенсация может в будущем зависеть от того, кто фактически пострадал, каким активом владел, где он хранился и имел ли место прямой ущерб. Например, неподтверждённая потеря рыночной стоимости токена не обязательно равна похищенной сумме. С другой стороны, успешный несанкционированный вывод с самостоятельного адреса имеет проверяемый TXID и требует самостоятельного рассмотрения. Нельзя сейчас утверждать, что обе ситуации будут обслуживаться одинаково.

Необходимо различать проектную программу возмещения и возможные претензии пользователя к бирже. Если активы находятся на централизованной площадке, первичная коммуникация по операционной проблеме обычно идёт через её поддержку. Если потери связаны с самостоятельным кошельком или экосистемным контрактом, потребуются отдельные инструкции ответственной стороны. Юридические права будут зависеть от фактических обстоятельств и применимых условий обслуживания.

Как подготовить доказательства потерь, пока процедура не объявлена

Собирать доказательства полезно заранее, но передавать их следует только через проверенные каналы и в разумном объёме. Для биржевого хранения подготовьте выписку по балансу DIAM до и после события, историю сделок, номера ордеров и тикетов, дату и время предполагаемого сбоя. Если вывод или депозит завис, укажите сеть, TXID при наличии и статус заявки, который показывает платформа.

Для самостоятельного кошелька сохраните публичный адрес и транзакционные хеши, где видны покупки, входящие переводы и спорные исходящие операции. Публичный адрес не является секретом, но в сочетании с иными сведениями может раскрыть историю ваших активов. Поэтому не публикуйте полный набор документов, имя, адрес проживания и персональные подтверждения владения в комментариях под постами.

Пример полезной последовательности: снимок баланса за период до инцидента; входящая транзакция с идентификатором токена; исходящая подозрительная операция или отказ сервиса; обращение в поддержку; полученный ответ. Каждый файл удобно назвать с датой в UTC и кратким описанием. Храните исходные версии и не редактируйте TXID в снимках так, чтобы потерялась возможность проверки.

Не следует отправлять seed-фразу, файл ключей, приватный ключ или код двухфакторной аутентификации даже тому, кто представляется юристом проекта. Для обычной оценки ущерба эти сведения не нужны. Если когда-либо будет объявлена криптографическая проверка владения адресом, отдельно выясните, что именно требуется подписать, какой домен и контракт участвуют, можно ли обойтись безопасной подписью произвольного сообщения и какие ограничения есть у этой процедуры. Пока условий нет, ничего подписывать не нужно.

Как написать в KuCoin: пример обращения без секретных данных

Для запроса используйте официальный центр поддержки KuCoin, открытый вручную из закладки или приложения. Выберите тему, соответствующую вашей проблеме: баланс, депозит, вывод, ордер или торговый бот. Если часть интерфейса недоступна, зафиксируйте это и укажите точное время. Текст обращения должен содержать наблюдаемые факты, а не догадки о действиях хакера.

Пример обращения: «28 октября 2026 года я обнаружил(а) ограничение операций с DIAM после объявления о прекращении DIAM/USDT. В моём аккаунте отображается [количество] DIAM. Заявка [тип и номер] создана [дата и время UTC], её текущий статус - [статус]. Для блокчейн-операции TXID: [хеш], сеть: [сеть]. Прошу подтвердить, где учитываются мои средства, каков статус заявки, требуется ли действие с моей стороны и где будет опубликована информация о восстановлении сервиса».

Если вы не совершали подозрительных операций, не утверждайте в письме, что токены уже украдены. Если действительно видите незнакомое списание, отдельно сообщите об этом и приложите подтверждения. Номер тикета запишите; последующие уточнения удобнее привязывать к одной истории переписки. При любых сомнениях проверяйте подлинность ответов через вход в аккаунт, а не через ссылки из электронных писем.

Как распознать поддельную компенсацию DIAM

Любой громкий инцидент создаёт вторичный рынок мошенничества. Наиболее очевидная схема - сайт, копирующий фирменный стиль проекта и обещающий мгновенный возврат украденного. Пользователь попадает туда из рекламы, ответа под официальным постом или личного сообщения, подключает кошелёк и подписывает операцию, которая в действительности разрешает расходование активов либо инициирует нежелательный перевод.

Другой вариант - «служба восстановления», которая просит сначала перевести небольшой депозит для подтверждения адреса, оплатить налог или отправить BNB за проверку. Такие требования не являются доказательством подлинности программы. Отдельную опасность представляют поддельные приложения, выдающие себя за расширение кошелька, и страницы, требующие ввести 12 или 24 слова восстановления.

Надёжная защита начинается с проверки источника. Официальные объявления должны выходить из аккаунтов и на доменах, которые вы нашли независимо до перехода по ссылке. Нельзя считать аккаунт настоящим только из-за синей галочки, большого количества подписчиков или похожей аватарки. Проверьте, что объявление подтверждено на нескольких официальных каналах, не требует открытия стороннего домена и содержит ясные условия процедуры.

В публичном заявлении Diamante отдельно предупредила сообщество, что команда не будет требовать приватные ключи, seed-фразы или данные доступа и не станет просить подключаться к непроверенным сайтам восстановления. Это прямое правило безопасности, которым стоит руководствоваться независимо от дальнейшего хода расследования. Если секретные данные уже были введены на чужой странице, прекращайте взаимодействие и действуйте исходя из риска компрометации, не отправляя мошенникам дополнительные платежи.

План действий на ближайшие дни: что проверять и как часто

Начните с официального уведомления KuCoin: оно обещает сообщать дальнейшие изменения отдельно. Отслеживайте, меняется ли статус депозитов и выводов, появляется ли новая поддерживаемая торговая пара, публикуются ли правила обработки ранее зависших заявок. Не ориентируйтесь на дату, названную анонимным комментатором. Для биржевых ограничений важна запись самой площадки, а не устная версия стороннего трейдера.

Следующий источник - официальный аккаунт Diamante и связанные с ним проверенные информационные каналы. Ищите не только обещания, но и проверяемые детали: перечень затронутых систем, опубликованный технический разбор, правила определения пострадавших, каналы подачи документов, критерии компенсации, номера обновлений. Если в новом сообщении впервые публикуется адрес контракта или заявка на восстановление, перепроверьте его по нескольким официальным источникам до каких-либо подписей.

Сохраняйте журнал изменений: 28 октября - статус операции, 29 октября - появился ли ответ поддержки, далее - новые объявления. Не нужно каждые несколько минут переводить токены между кошельками в поисках работающего способа. Регулярная проверка в режиме просмотра помогает избежать спешки и не увеличивает число рискованных транзакций.

Если у вас есть другие активы на том же самостоятельном кошельке и вы обнаружили фактическую компрометацию ключа, приоритет безопасности может стать выше ожидания обновлений Diamante. Но решение о переносе принимайте по признакам доступа злоумышленника к вашему кошельку, а не по одному заголовку об инциденте экосистемы.

Четыре типичные ошибки владельцев DIAM после взлома

Ошибка первая - «раз вывод закрыт, токены исчезли». Отсутствие доступа к выводу действительно серьёзно, но не является само по себе доказательством нулевого баланса или хищения. Важно получить подтверждённую выписку и официальный статус операции. Напротив, если монеты ушли на неизвестный адрес, проблему нельзя списывать на простой сбой приложения.

Ошибка вторая - «переведу на любую биржу, где ещё показывают DIAM». Даже если котировка видна на стороннем агрегаторе, депозит принимающей биржи может быть закрыт, ликвидность - отсутствовать, а сетевой контракт - отличаться. При неподтверждённой совместимости такая попытка способна привести к новым потерям без участия первоначального взлома.

Ошибка третья - «проверю компенсацию через подключение основного кошелька». На момент подготовки подтверждённого портала выплат нет. Подключение к неизвестному сайту, одобрение unlimited allowance или подпись непрочитанного сообщения - не проверка права на возмещение, а новая зона риска.

Ошибка четвёртая - «компенсация покроет любое снижение цены». Проект пообещал сделать пострадавших участниками возмещения, но не объявил критерии. Цена DIAM может меняться по множеству причин; для доказательства прямой потери нужны объективные записи и официально опубликованный порядок расчёта.

Частые вопросы владельцев DIAM после инцидента

KuCoin полностью удалила токен DIAM?

Подтверждено прекращение конкретной спотовой пары DIAM/USDT и закрытие сервисов депозитов и выводов DIAM на дату объявления. Из этого не следует автоматически, что исчезли записи о существующих остатках, удалён аккаунт пользователя или уже определён окончательный статус листинга на всех возможных площадках. Проверяйте новые уведомления биржи.

Можно ли сейчас вывести DIAM с KuCoin?

В официальном сообщении от 28 октября указано, что депозиты и вывод DIAM остаются закрытыми. Пока нет нового объявления о восстановлении, рассчитывать на штатный вывод нельзя. Не доверяйте посредникам, обещающим обойти технические ограничения за вознаграждение.

Что случилось с лимитным ордером DIAM/USDT?

KuCoin сообщила, что ордера затронутой пары будут автоматически удалены после прекращения торговли. Проверьте историю исполнений и отменённую часть: уже исполненные сделки и несостоявшиеся заявки отображаются по-разному. Если расчёт баланса не сходится, направьте в поддержку номер ордера и временные метки.

Почему остановились Grid и DCA-боты с DIAM?

KuCoin отдельно объявила об остановке соответствующих бот-ордеров в 01:30 UTC 28 октября. Посмотрите состав активов на момент остановки и журнал операций. Не путайте результат стратегии с суммой первоначального депозита в бота.

Если DIAM лежит в MetaMask, он автоматически уязвим?

Нет оснований утверждать, что каждый самостоятельный адрес с DIAM скомпрометирован. Необходимо проверить сеть, контракт, историю переводов и разрешения. Сведения о точном механизме инцидента пока отсутствуют, поэтому риски для отдельного кошелька нельзя определять только по названию токена.

Почему BscScan показывает токены, а KuCoin не зачисляет депозит?

Блокчейн-успех и внутреннее зачисление биржи - разные процессы. В период закрытия депозитов токены могут находиться на адресе назначения без обычного отражения на торговом балансе. Сохраните TXID и обратитесь к площадке; не повторяйте перевод.

Можно ли отозвать approvals, чтобы вернуть DIAM?

Отзыв разрешений сокращает возможный будущий доступ определённых контрактов к токенам, но не отменяет завершённые транзакции и не возвращает похищенное. Если проблема исключительно в закрытом выводе на KuCoin, действия с разрешениями самостоятельного кошелька эту проблему не решат.

Нужно ли отправлять DIAM на новый адрес прямо сейчас?

Если нет признаков утечки вашего ключа, универсального основания для срочного перевода не установлено. Сначала проверьте актив, сеть, состояние инфраструктуры и официальные ограничения. Если приватный ключ раскрыт, ситуация требует отдельной процедуры безопасности с новым независимым ключом.

Известна ли сумма украденных DIAM?

В проверенных публичных сообщениях на 28 октября достоверная сумма ущерба не названа. Не путайте рыночный оборот, общий выпуск токена, падение капитализации и прямые потери от инцидента: это разные показатели.

Когда начнётся компенсация пострадавшим?

Команда Diamante заявила о намерении компенсировать ущерб, но подтверждённой даты начала выплат и опубликованной всеобщей процедуры на момент подготовки нет. Ориентироваться следует на будущие официальные объявления, а не на сайты «claim DIAM», распространённые в комментариях.

Какие доказательства потребуются для обращения?

Полезно заранее иметь историю баланса, дату и время в UTC, TXID, сеть, контракт и адрес, идентификаторы ордеров или обращений. Однако конкретный набор обязательных документов определится только после официального объявления условий. Seed-фраза и приватный ключ не являются приемлемыми доказательствами для отправки поддержке.

Можно ли обменять DIAM на другой бирже, пока KuCoin не торгует?

Техническая возможность зависит от существования торговой пары, поддерживаемой сети, допустимости депозитов и реальной ликвидности. Любое предложение на другом сервисе проверяйте отдельно; сохранение котировки на графике ещё не гарантирует, что перевод будет зачислен или сделка исполнится по показанной цене.

Вывод: порядок действий важнее спешки

Владельцам DIAM сейчас полезнее всего разделить три задачи: подтвердить, где фактически находятся токены; сохранить историю операций и документы; следить за официальными сообщениями о восстановлении сервиса и возможной компенсации. KuCoin официально прекратила DIAM/USDT и сообщила об ограничениях депозитов, выводов и ботов, но точная причина инцидента и размер ущерба со стороны Diamante ещё не раскрыты.

Самостоятельный адрес проверяют через правильный обозреватель блокчейна, биржевой баланс - через личный кабинет и поддержку, а обещание возмещения - через будущие подтверждённые правила. Не сообщайте никому секретные ключи, не переводите «гарантийный депозит» и не подписывайте неизвестные операции. Именно эти меры сохраняют максимум возможностей для дальнейшего разбора, даже когда технический отчёт проекта ещё готовится.

Источники и дата проверки

• KuCoin, 28.10.2026: прекращение DIAM/USDT, статус выводов и депозитов, остановка торговых ботов.
• Diamante, 27.10.2026: официальное сообщение об инциденте безопасности (заявление доступно также в пересказах профильных медиа).
• TechFlow, 28.10.2026: заявление Diamante и обещание компенсации.
• CoinNess, 27.10.2026: сообщение о мерах безопасности и сотрудничестве с правоохранителями.
• KuCoin, 27.08.2026: исходные сведения о листинге DIAM и поддержке BSC-BEP20.

Материал подготовлен 28 октября 2026 года, носит информационный характер и не является финансовой или юридической рекомендацией. Доступность торгов, выводов, условия компенсации и ход расследования могут меняться; проверяйте первоисточники непосредственно перед действием.

Автор

Barbados