Ошибка с 10 ETH остановила THORChain: почему обмены заблокировали в 12 сетях

31 октября сбой затронул не котировку RUNE и не интерфейс отдельного криптокошелька. В THORChain, протоколе для обмена активами между разными блокчейнами, сработала аварийная остановка: после реорганизации блоков Ethereum система, по сообщениям аналитиков и профильных изданий, повторно обработала возврат, связанный с депозитом 10 ETH. По опубликованным 31 октября сведениям, обмены были временно приостановлены в 12 из 13 поддерживаемых сетей, хотя некоторые операции исходящей отправки продолжали обрабатываться.

Для человека, уже отправившего BTC, ETH или другой актив в обмен, главная проблема не в самом слове «остановка». Нужно выяснить, состоялась ли отправка в исходной сети, распознал ли её THORChain, была ли создана исходящая транзакция и не началась ли процедура возврата. Одного сообщения «успешно» в кошельке для этого недостаточно.

История получила дополнительный резонанс: Chainalysis связала вынужденную паузу с временным затруднением маршрутов, которыми пользовались лица, перемещавшие криптовалюту после октябрьского взлома Binance. Однако это не была адресная блокировка злоумышленников, а сведения об остановке маршрута не равны подтверждению возврата украденных денег.

Один депозит, два возврата и 12 приостановленных сетей

События 31 октября развивались необычным образом. Поначалу речь шла о конкретной операции в Ethereum: депозит в 10 ETH попал в ситуацию, где история недавно созданных блоков изменилась. Такой процесс называется reorg, или реорганизацией цепочки. Его нельзя автоматически считать взломом Ethereum: кратковременная замена недавно добавленного блока возможна в рамках работы распределённой сети.

Как сообщали TokenPost и Crypto Briefing со ссылкой на Chainalysis, после этой реорганизации THORChain дважды оформил возврат, относящийся к одному депозиту 10 ETH. Ошибка привела к несоответствию в учёте, которое активировало предусмотренную протоколом аварийную защиту. Пауза затронула обмены через большинство подключённых сетей.

Нельзя механически превращать цифру 10 ETH в оценку общих потерь пользователей или всего протокола. 10 ETH - размер операции, с которой связывают срабатывание защиты. Открытые сообщения не дают полного перечня затронутых клиентских заявок, общего объёма зависших обменов или окончательного размера ущерба. Даже описание «двойной возврат» требует различать записи о выплатах и их окончательное состояние в блокчейне.

Статус сети может изменяться по мере решений операторов узлов. Поэтому числа «12 из 13» описывают зафиксированную во время инцидента ситуацию, а не гарантированное состояние THORChain в любую минуту 1 ноября и позднее. При подготовке материала не удалось независимо подтвердить текущие значения остановок непосредственно из живого статуса узлов.

Почему в Ethereum могут заменяться уже увиденные блоки

Пользователь видит платёж в обозревателе и предполагает: запись появилась - значит, всё окончательно. Но между первым отображением и достаточно устойчивым подтверждением есть разница. Сеть Ethereum выбирает согласованную историю блоков; иногда один недавно предложенный блок уступает место другому. Транзакция из прежней версии может попасть в новую цепочку позже либо оказаться в другом состоянии. Именно на такой перемене может споткнуться приложение, которое принимает решение раньше, чем его механизм обработки учёл вероятность реорганизации.

Представим не реальные адреса из инцидента, а учебный сценарий. Пользователь отправил 10 ETH на адрес протокола обмена. Наблюдающий сервис увидел транзакцию в блоке А и начал операцию. Почти одновременно сеть перешла к конкурирующей версии истории, где в этом месте находится блок Б. Если система не сопоставила записи после смены цепочки, она может интерпретировать прежнее событие ошибочно: как повтор, как отсутствующий депозит или как уже обработанный запрос, требующий возврата.

Это не означает, что любая реорганизация непременно ведёт к двойному возврату. Надёжная инфраструктура должна обнаруживать такие изменения, корректировать состояние операций, применять разумные правила подтверждений и учитывать уже выполненные исходящие выплаты. Конкретное нарушение логики THORChain в этой истории требует детального технического разбора с идентификаторами транзакций и логами узлов. Пока такого полного разбора в проверенных источниках нет, не стоит придумывать точную строку кода или обвинять конкретного валидатора.

Для бытовой проверки особенно важно различать появление записи, включение в актуальную цепочку, достаточную устойчивость подтверждения и исполнение ответной операции другим протоколом. Это четыре отдельных факта, которые приложения часто объединяют в один зелёный индикатор.

Чем THORChain отличается от обычного обменника

THORChain устроен как инфраструктура межсетевых обменов без необходимости каждый раз выпускать обёрнутую копию исходной монеты для конечного пользователя. В типичном обмене ETH на BTC пользователь отправляет ETH во входящий адрес хранилища протокола, после подтверждения входа THORChain исполняет обмен по своим правилам и инициирует исходящий платёж BTC на указанный адрес. Важную роль играют узлы-наблюдатели и хранилища Asgard, управляемые пороговыми подписями валидаторов.

Принцип описан в официальном руководстве THORChain по чтению транзакций от 22 апреля 2026 года. Там отдельно выделены inbound - входящая транзакция в исходном блокчейне - и outbound - исходящая выплата в сети назначения. Между ними существует стадия наблюдения, согласования и исполнения внутри протокола. Отсюда и главный вывод для диагностики: один TXID редко рассказывает всю историю межсетевого обмена.

В разговорной речи подобную инфраструктуру часто называют «мостом». Но технически разные сети криптовалют соединяют между собой разными методами: блокировкой активов с выпуском обёрнутого токена, пулом ликвидности, маршрутом через биржу, атомарным обменом или протоколом с собственными хранилищами. THORChain относится к последнему типу нативных межсетевых обменов, и это существенно при выборе инструментов проверки.

Публичная инструкция THORChain по обменам также подчёркивает, что адрес входящего хранилища, Memo, ожидаемая сумма и маршрут должны соответствовать свежему расчёту. Нельзя взять старую инструкцию из переписки, изменить одну цифру и считать перевод гарантированно корректным. Даже без сбоя это создаёт риск неправильной обработки операции.

Кроссчейн мост: что это и почему ошибка одной цепочки влияет на другую

Термин «кроссчейн мост» обозначает систему, которая позволяет переносить стоимость или представление об активе между независимыми блокчейнами. Вопрос «кроссчейн мост - это что и как он работает?» обычно возникает, когда криптовалюта уже отправлена в одну сеть, а ожидаемый актив в другой сети не появился. На самом деле ответ зависит от архитектуры конкретного сервиса: под одним разговорным названием объединяют разные способы согласования переводов.

За простым определением скрывается существенная проблема доверия. Bitcoin и Ethereum не проверяют взаимно все подробности внутреннего исполнения другого протокола. Если отдельная система обмена решила отправить монеты, исходный блокчейн не гарантирует, что бухгалтерия этой системы верно сопоставила вход с выходом. Консенсус блокчейна отвечает за действительность операций внутри его собственных правил, но не обязан знать экономические условия сторонней заявки.

THORChain уменьшает часть сложности для пользователя, позволяя менять нативные активы, но не устраняет необходимость межсетевого учёта. При реорганизации исходной сети наблюдатели должны понять, какая версия депозита действительна, а уже отправленные монеты в другой сети нельзя «откатить» простым изменением записи. По этой причине защитная пауза может быть лучше дальнейших неконтролируемых выплат, даже если она временно неудобна для обычных участников.

Схожее различие между исходным учётом и реальными выплатами возникало при взломе WAX Bridge, о котором BarbadosNews писал ранее. Но причины двух инцидентов не совпадают: в WAX речь шла о проверке отрицательной комиссии в контрактной логике, а в эпизоде THORChain - о сообщаемой реакции протокола на реорганизацию блоков и некорректный возврат. Объединяет истории необходимость сверять разные этапы, а не сам тип уязвимости.

Аварийная пауза - не то же самое, что остановка всех кошельков

Фраза «THORChain остановился» звучит так, будто перестали работать Ethereum, Bitcoin и все адреса пользователей. Это неверное прочтение. Механизм приостановки относится к сервисам обмена и обработке конкретных цепочек внутри THORChain. Сами публичные блокчейны не выключаются из-за решения валидаторов этого протокола.

В сообщениях о событиях 31 октября отдельно отмечалось, что при остановленных обменах подписание исходящих транзакций продолжало работать в большинстве затронутых сетей. На практике это может означать, что новые заявки ограничены, тогда как часть операций вывода или возврата ещё выполняется. Но из этой общей формулировки нельзя сделать вывод о судьбе конкретного перевода: на отдельных направлениях могли действовать свои ограничения и очереди.

У THORChain система управления остановками зависит от состояния узлов и протокольных параметров. Поэтому сообщения о возможной продолжительности одной паузы нельзя воспринимать как обещание автоматического открытия через определённое число минут. Решения операторов и причины безопасности могут менять сроки. Если вы ждёте ETH или BTC, проверяйте не только комментарий в соцсети, но и реальный статус своей операции в соответствующем блокчейне.

Для пользователя принцип простой: пауза протокольного маршрута не означает автоматическую кражу кошелька, а появление входящего TXID не гарантирует завершение межсетевого обмена. Все промежуточные состояния требуют отдельных подтверждений.

Как проверить обмен, если ETH уже отправлены

Начать следует с исходной операции, а не с попытки немедленно запустить новую. В истории вашего кошелька найдите полный хеш ETH-транзакции, адрес отправителя, адрес получателя, количество монет, сеть и время. Убедитесь, что перевод действительно происходил в Ethereum, а не в Base, Arbitrum или другой EVM-сети с похожим адресным форматом. Одинаковые 0x-адреса в разных сетях не делают эти сети взаимозаменяемыми.

Затем откройте обозреватель именно сети отправления и проверьте, включён ли хеш в актуальную цепочку, какое состояние исполнения у транзакции и какое количество ETH действительно переместилось. Если операция была заменена или оказалась вне принятой истории, это принципиально отличается от ситуации, когда ETH уже поступили в THORChain-хранилище и ожидают исходящей выплаты.

Базовые обозначения и особенности обозревателей собраны в руководстве BarbadosNews как проверить транзакцию криптовалюты по хешу. Для сложного обмена на этом проверка не заканчивается: дальше надо выяснить, увидел ли THORChain входящую операцию и существует ли связанный с ней исходящий перевод.

Если операция создавалась через официальный интерфейс THORChain, откройте историю обменов именно в том интерфейсе и сопоставьте маршрут, итоговую сумму, адрес получения и дату. Документация THORChain описывает раздел History, где отображается ход обмена. При поиске в публичном обозревателе THORChain используйте исходный хеш и не путайте внутренний номер заявки с блокчейн-TXID. В некоторых сценариях приложение показывает несколько связанных идентификаторов.

При отсутствии нового BTC на адресе получателя проверьте отдельно, был ли создан исходящий BTC-TXID. В случае его наличия можно проверить Bitcoin-транзакцию по TXID: есть ли запись в мемпуле, включена ли в блок, сколько подтверждений и какие выходы сформированы. Если исходящего идентификатора нет, приложение могло ещё не отправить BTC - проверка адреса получателя в Bitcoin не заменит анализ стадии THORChain.

Наконец, посмотрите, не был ли назначен возврат ETH. Возврат - это новая операция, у которой могут быть собственный хеш, сумма после сетевых расходов и срок обработки. Старую исходную отправку невозможно считать «отменённой» только потому, что пользователь видит сообщение Refund. Важен фактический приход монет на ваш адрес и итоговый статус транзакции.

Четыре состояния незавершённого обмена: таблица для диагностики

Самый опасный совет при задержке звучит как «попробуйте ещё раз с той же суммой». Межсетевой обмен может быть в промежуточном состоянии: новая отправка не ускорит первую и способна привести к двойной трате средств пользователем. Вместо повторной операции проверьте, на каком этапе находится первоначальный маршрут.

Такая таблица не может автоматически определить статус любой операции. В THORChain бывают streaming swaps, лимитные заявки и варианты обмена через агрегаторы; они могут включать дополнительные этапы и собственную логику отмены. Нельзя путать «пауза новых обменов» с отменой уже сформированного исходящего платежа.

Особенно внимательно проверяйте адрес возврата. В механике мемо THORChain предусмотрена возможность задать отдельный refund address, а при его отсутствии возврат может направляться инициатору. Но конкретный результат зависит от вида заявки и действовавших условий. Для человека, отправившего средства с биржи, это важно: адрес биржевого горячего кошелька не обязательно является личным депозитным адресом клиента, и автоматический возврат туда может потребовать ручного разбирательства с площадкой.

Почему возврат на биржу требует отдельного обращения

Допустим, пользователь отправил ETH с централизованной биржи прямо на входящий адрес THORChain. Если маршрут не исполняется и протокол возвращает монеты на адрес, с которого они поступили, он может вернуть их не на персональный баланс клиента, а в общий кошелёк сервиса. Блокчейн фиксирует движение на такой адрес, но не знает, кому внутри биржи следует записать деньги.

Пользователю тогда потребуются хеш исходного вывода, хеш предполагаемого возврата, сумма, сеть, адреса и история заявки. Поддержка биржи может запросить дополнительные данные и применить собственные правила возврата, минимальные суммы или комиссии. Наличие блокчейн-перевода обратно на адрес биржи не доказывает зачисление на аккаунт.

Такая проблема не уникальна для THORChain. Она близка к описанной в материале BarbadosNews ситуации, когда USDT отправлены на старый депозитный адрес: движение токенов в блокчейне и корректная запись на внутренний счёт пользователя - разные процессы. Перед новым обменом всегда проверяйте, допускает ли отправитель непосредственный перевод в адрес протокола и возможно ли безопасно получить возврат.

Если вы ещё не совершили перевод, не стоит проверять восстановление THORChain крупной тестовой суммой в условиях неопределённого статуса. Сначала убедитесь, что конкретный маршрут снова разрешён, параметры свежие и платёж действительно нужен. Наличие ликвидности в одном пуле не подтверждает работу всех подключённых цепочек.

Что на самом деле остановило движение средств после взлома Binance

Пауза THORChain совпала с расследованием масштабной атаки на Binance в конце октября. Chainalysis заявляла, что THORChain использовался в цепочке перемещения активов, связанных с предполагаемыми северокорейскими злоумышленниками. Поскольку протокол временно ограничил межсетевые обмены для всех, доступ к некоторым путям перемещения средств сократился и для этих адресов.

Это важный побочный эффект, но его нельзя назвать успешной прицельной конфискацией. THORChain не объявлял, что специально остановил только операции подозреваемых, и в открытых сведениях причиной срабатывания защиты названа ошибка с возвратом после Ethereum reorg. Когда сервис останавливает весь маршрут, он затрагивает как подозрительные, так и обычные операции.

Ранее BarbadosNews разбирал связи кошельков после взлома Binance и маршруты через THORChain. Новость о reorg добавляет к расследованию отдельную техническую сторону: даже используемый для перемещения средств межсетевой протокол может внезапно стать недоступным из-за собственной модели безопасности.

Стоит удерживать три разграничения. Задержка обмена - это ограничение доступности маршрута. Заморозка на централизованной площадке - отдельное действие оператора, который контролирует соответствующий баланс. Возврат украденных средств - подтверждённое восстановление контроля законного владельца над определённым объёмом активов. Из первого не следует автоматически второе или третье.

Публикации об «отмывании остановлено» требуют такого же уточнения. Если одна площадка закрыта, это не доказывает, что злоумышленники перестали контролировать имеющиеся кошельки или что все другие маршруты недоступны. Эффект THORChain описывается в проверенных сообщениях как временный и связан с конкретными обменными функциями.

Можно ли потерять деньги из-за кратковременного reorg

Реорганизация блоков не должна восприниматься как редкое сверхъестественное событие, которое автоматически обнуляет кошельки. Для обычного самостоятельного перевода, не связанного с мостом, важнее посмотреть, осталась ли транзакция в актуальной цепочке, сколько подтверждений она получила и завершилось ли исполнение. Если перевод исчез из отображения после изменения цепи, нужно уточнить его новое состояние, а не сразу делать вывод о краже.

В межсетевой операции риск сложнее: протокол может принять решение о другой сети ещё до того, как состояние исходной цепи стало достаточно устойчивым. Если соответствующее решение уже привело к реальной выплате, простое изменение локальной базы данных не отменит движение монет в блокчейне назначения. Поэтому системы межсетевого обмена проектируют ограничения по подтверждениям, обработку реорганизаций, сверку резервов и механизмы приостановки.

Конкретная ошибка 31 октября показывает возможный сбой такого механизма, но не устанавливает, что каждый пользователь обмена пострадал финансово. В публичных сообщениях нет полного списка потерянных пользовательских депозитов. Реальная потеря появляется только тогда, когда известны адрес, актив, сумма, подтверждённая история операций и условия, по которым средства должны были быть возвращены либо выданы.

Риски протокола и риски хранения ключей также различаются. Если ваш самостоятельный кошелёк не передавал никому секрет и вы не подписывали непонятные операции, остановка чужого сервиса сама по себе не означает компрометацию приватного ключа. Но это не отменяет необходимости внимательно проверить новые запросы от якобы службы поддержки.

Комиссии и курсы: почему возвращается не та же сумма

В некоторых межсетевых операциях возврат может быть меньше исходной суммы из-за сетевых расходов и правил конкретного маршрута. Даже если протокол вернул актив, пользователь вправе увидеть не ровно ту же цифру, которая была списана на отправке. Разница сама по себе не доказывает кражу или нарушение; сперва нужно разобрать назначение комиссий и фактические движения.

Есть как минимум три разных расхода: плата исходному блокчейну за отправку, предусмотренная протоколом стоимость исполнения или возврата и плата блокчейну назначения за исходящий перевод. Не во всех сценариях каждая статья взимается одинаково. Для streaming swap может существовать разбиение на несколько транзакций и иной итоговый расчёт. Поэтому нельзя подставить одну произвольную ставку газа Ethereum в обещание «комиссия THORChain всегда составляет столько-то».

Если вы не уверены в расходах исходной сети, сравните их с принципами расчёта в разделе BarbadosNews комиссии криптовалютных сетей. Общее правило диагностики: сверяйте комиссию в фактическом TXID, параметры исходного предложения обмена и итоговые движения, а не только ориентир из рекламного интерфейса.

Колебания рыночных цен в период задержки тоже способны менять фактическую стоимость активов. Допустим, пользователь рассчитывал получить BTC за ETH при одном курсе, но сделка не прошла и начался возврат ETH. Изменение цены BTC или ETH за время ожидания не является самостоятельным доказательством нарушения протокола. Экономический результат зависит от того, была ли сделка исполнена, отменена либо частично проведена, и по каким условиям.

Три признака поддельной «компенсации THORChain»

После резонансной остановки мошенники могут запускать сайты с формулировками «получить застрявший ETH», «восстановить RUNE» или «снять блокировку моста». Внешне такие страницы могут повторять официальный дизайн и показывать вымышленные очереди выплат. Но публичную историю обмена можно просмотреть по адресам и TXID без раскрытия кошелька.

Первый признак - требование ввести seed-фразу, приватный ключ или резервную копию кошелька. Ни просмотр состояния операции, ни подтверждение того, что в сети был reorg, не требуют передачи секретных слов. Второй - просьба предварительно отправить ETH, RUNE или USDT на «страховой» адрес менеджера. Сетевая комиссия выплачивается через самостоятельно подписанную транзакцию по правилам сети, а не через перевод в личный кошелёк незнакомца. Третий - предложение подписать новую неясную операцию на постороннем сайте «для проверки права на возврат».

При взаимодействии с подозрительным dApp обратите внимание на уже выданные разрешения ERC-20. Их можно отдельно проверить и при необходимости отозвать - BarbadosNews подробно объясняет, как отозвать разрешения смарт-контрактов. Однако отзыв разрешения не отменяет уже завершённый перевод и не устраняет утечку секретного ключа. Нельзя выдавать его за универсальный способ «вернуть зависший обмен».

Если сомнения касаются самого адреса, проверьте его в режиме чтения через инструменты проверки криптокошелька. Не подключайте кошелёк к случайному домену ради просмотра открытых данных. Сохраняйте только несекретную информацию, пригодную для обращения в поддержку.

Почему экстренная остановка может защищать средства, но не гарантирует возврат

У технологической защиты есть цена. Когда состояние резервов или обработка транзакций вызывает сомнения, продолжать автоматические выплаты может оказаться опаснее, чем временно остановить новые обмены. Пауза даёт операторам узлов время выяснить, в чём несоответствие, какие цепочки затронуты и нужно ли менять настройки наблюдения или логику протокола.

Но нельзя измерять успешность защиты одним словом «пауза». Если исходящие средства уже отправлены по неверной операции, остановка не отменит их в другом блокчейне. Если пользовательская заявка находилась в очереди, она может ждать или перейти к возврату - это требует проверки. Если по некоторым направлениям исходящие подписи продолжают работать, степень ограничения зависит от конкретной цепочки.

Поэтому в постинцидентном отчёте важны пять вопросов: какой вход вызвал дублирование; в какой момент обнаружили несовпадение; были ли фактические двойные выплаты и каков их объём; какие цепочки и функции остановили; когда и на каких условиях восстановили операции. Наличие открытого кода протокола не заменяет письменных ответов на эти вопросы.

Данные THORChain из обычного обозревателя могут подтвердить отдельные транзакции, но часть выводов о внутренней причине потребует воспроизводимого технического анализа. Не следует путать аналитическую гипотезу, рассказ участника в соцсети и завершённое расследование с подтверждением причин и ущерба.

Что проверять перед новым обменом BTC, ETH или USDT

Даже после исчезновения красного предупреждения интерфейс может показывать устаревшую оценку курса или старый адрес для входящего депозита. В официальной инструкции THORChain по обменам подчёркивается необходимость создавать свежий маршрут и сверять детали перед подписью. Это важнее, чем пытаться использовать ранее полученный адрес «потому что он уже работал».

Перед новой операцией проверьте: доступен ли выбранный маршрут, из какой сети отправляется актив, в какую сеть и на какой адрес должен прийти результат, сколько монет получится после затрат, какие ограничения и сроки указаны, что будет при отмене, как устроен адрес возврата. Если интерфейс сообщает о продолжающейся паузе, не пытайтесь обходить её ручной отправкой на ранее сохранённый адрес.

Для крупных сумм полезно заранее понимать, можно ли использовать собственные кошельки обеих сетей и не зависеть от биржевого адреса возврата. Сначала проверьте актуальные правила и оцените комиссию тестовой операции: иногда даже небольшой тест дорог, и это само по себе причина отложить сделку, а не действовать вслепую.

Также не следует считать, что выбранный обмен поддерживает любое обозначение USDT или USDC. Один символ токена встречается в разных блокчейнах и может обозначать разные контракты. Для ERC-20 и других токенов нужны проверка сети, адреса контракта и доступности конкретного маршрута. Подробный общий список инструментов по этим задачам собран в разделе проверка транзакций и криптовалютные инструменты.

Как узнать, восстановился ли THORChain, и какие факты ждать от команды

На 1 ноября сообщения профильных СМИ подтверждают, что 31 октября была масштабная аварийная приостановка. Но они не позволяют с достаточной точностью утверждать, что ровно в момент чтения этой статьи все 12 направлений по-прежнему закрыты или уже открылись. Поэтому проверять нужно не старый заголовок, а дату последнего обновления и текущий статус нужной сети.

Полезными будут независимые подтверждения от операторов узлов и официального интерфейса: значение сетевых пауз по конкретным блокчейнам, подтверждение нормальной обработки новых входящих депозитов и исходящих выплат, а также технический разбор того, почему произошёл повторный возврат. Перезапуск одной цепочки не обязательно означает восстановление всех функций и маршрутов, в том числе лимитных или потоковых обменов.

Отдельное внимание стоит уделять хронологии объявлений. Если статус был восстановлен, важно указать точное время и сеть; если спустя час снова произошла пауза, это новое состояние. Скриншот без времени и названия цепочки не подтверждает текущую доступность услуги.

Вопрос о виновниках октябрьского взлома Binance также не должен подменять технический анализ THORChain. Отслеживание предполагаемых злоумышленников и расследование того, как протокол посчитал депозит, - разные задачи. Даже при совпадении во времени они требуют разных источников данных.

Частые вопросы

Взломали ли Ethereum 31 октября?

Проверенные публикации описывают реорганизацию цепочки Ethereum, а не доказанный взлом самого Ethereum. Реорганизация - изменение недавней канонической последовательности блоков. Сбой, о котором сообщалось, произошёл при обработке таких изменений системой THORChain. Приравнивать инцидент к краже всех ETH или отказу Ethereum нельзя.

THORChain потерял 20 ETH или только 10 ETH?

Публикации связывают срабатывание защиты с повторным возвратом депозита 10 ETH. Это не готовый аудиторский расчёт общего ущерба. Без последовательности исходных и обратных TXID нельзя достоверно объявить окончательную потерю ни в 10, ни в 20 ETH, а тем более распространить её на всех пользователей.

Если обмен висит, нужно отправить криптовалюту ещё раз?

Нет, сначала нужно выяснить судьбу уже отправленной операции. Найдите TXID в исходной сети, проверьте его фактический статус и переход к исходящей транзакции или возврату в THORChain. Повторная отправка способна создать новый самостоятельный обмен, а не исправить предыдущий.

Почему указаны 12 из 13 сетей, а не все?

Именно такое соотношение фигурировало в сообщениях о статусе приостановки 31 октября. Оно не означает одинаковую функциональность каждой сети: обмен, наблюдение входа и исходящие подписи могут иметь разные состояния. Число относится к зафиксированному моменту и не заменяет текущую проверку.

Может ли Chainalysis вернуть похищенное у Binance через THORChain?

Сведения о временной остановке маршрута не доказывают возвращения активов. Аналитическая компания может отслеживать движения по публичным адресам, а способность заморозить или передать средства зависит от того, кто контролирует соответствующие адреса и какие законные механизмы доступны. Это отдельная история от ошибки возврата 10 ETH.

Как связаться с поддержкой безопасно?

Откройте официальный интерфейс, с которого был оформлен обмен, и найдите указанные там каналы связи. Для диагностики пригодятся исходная и целевая сеть, полный TXID, адрес отправителя и получения, сумма, время и скриншот истории заявки без секретов. Никогда не отправляйте seed-фразу, приватный ключ, резервные коды или пароль. Дополнительные базовые правила собраны в разделе безопасности криптокошельков.

Что показала остановка THORChain

Эпизод 31 октября демонстрирует необычный парадокс: система, позволяющая переносить активы между блокчейнами, зависит от правильного учёта событий сразу нескольких независимых сетей. Обычная для блокчейн-инфраструктуры реорганизация может оказаться непростой для межсетевого протокола, если он неверно обрабатывает уже замеченный вход и связанную с ним выплату. Аварийная пауза в такой ситуации призвана ограничить последствия, но одновременно откладывает обмены для обычных пользователей.

Главный практический вывод состоит не в том, чтобы срочно продать RUNE или перевести весь баланс. Нужно отделить сохранность собственного кошелька от состояния конкретного межсетевого обмена, найти исходный и целевой TXID, проверить возвраты и дождаться подтверждённого восстановления нужного маршрута. Если сервис недоступен, безопаснее документировать операцию, чем создавать новые переводы или доверять предложениям «ручной разблокировки».

Этот материал подготовлен по сообщениям TokenPost, Crypto Briefing и Chainalysis об инциденте 31 октября 2026 года, а технические принципы работы входящих и исходящих операций сверены с официальными руководствами THORChain. Сведения о восстановлении конкретных направлений и о результате отдельных транзакций требуют актуальной проверки. Материал носит информационный характер и не является инвестиционной рекомендацией.

Автор

Barbados