Bisq планирует полный возврат средств после предполагаемого взлома с использованием ИИ, похитившего 11 BTC
- Хакер похитил около 11 BTC из протокола торговли Bisq v1 в результате, вероятно, эксплуатации с применением искусственного интеллекта.
- Bisq предложилаframework для полной компенсации пострадавших пользователей в ходе голосования DAO, ожидаемого примерно 25 мая.
- Модели ИИ становятся значительно более эффективными в эксплуатации уязвимостей, чем в их обнаружении.
1 мая 2026 года децентрализованная биржа Bitcoin Bisq сообщила о том, что хакер воспользовался уязвимостью её протокола торговли v1, похитив оценочно 11 BTC из открытых предложений. Тем не менее проект заявил, что работает над компенсацией всех пострадавших пользователей и классифицировал инцидент как вероятный пример эксплуатации с использованием ИИ.
Bisq впервые объявила о нарушении на прошлой пятнице, заявив, что эксплуатация «позволила злоумышленнику похитить часть доступных предложений», согласно сообщению проекта Обновление X. Два дня спустя Bisq опубликовала дополнительную ветку с результатами расследования и frameworkом возмещения.
Согласно Обновление 3 мая, общая сумма украденного оценивается примерно в 11 BTC на основе анализа данных и отчетов пострадавших пользователей. Пока затронуты только торги альткоинами; проект предполагает, что это предварительные цифры, и итоговые показатели могут измениться по мере того, как больше пользователей обратятся с заявлениями.
В Bisq уже действует план возмещения
Сопровождающий проекта Хенрик Янссен представил подход к возмещению через GitHub 3 мая. Цель проекта — обеспечить «быстрое полное возмещение с минимальными трудностями для пострадавших пользователей», — написал Янссен.
Однако несколько факторов могут повлиять на этот график. Например, жертвы обязаны открыть арбитражные дела через протокол Bisq, а арбитраж становится доступным только после истечения срока блокировки торгов (10 дней для торгов альткоинами, 20 дней для фиатных торгов).
Предложение о возмещении также требует одобрения в процессе голосования DAO Bisq, при этом текущий цикл должен завершиться около 25 мая.
Джанссен заявил, что подход заключается в том, чтобы дать пострадавшим пользователям возможность выбрать возмещение либо в биткоинах, либо в BSQ — нативном токене управления Bisq. В последующем комментарии, опубликованном сегодня, 4 мая, он подтвердил предпочтение проекта: «Наша цель — возместить пользователям средства в биткоинах (по желанию они могут выбрать BSQ) и сделать это как можно быстрее, чтобы избежать проблем с волатильностью».
Два пользователя высказали свои претензии в потоке X. Один из продавцов описал украденные средства как торговый капитал и выступил против возмещения в BSQ, утверждая, что одновременная конвертация BSQ в BTC со стороны пользователей приведёт к проскальзыванию и дополнительным потерям. Второй пользователь также выразил аналогичные опасения и поинтересовался сроками возмещения.
Атаки с использованием ИИ — тревожная тенденция
Интересно, что в обновлении Bisq упоминается «растущая роль атак с использованием ИИ» в рамках более широких наблюдений об инциденте. Однако проект не уточнил, каким именно образом ИИ мог быть использован в этой конкретной уязвимости.
Совпадение по времени совпадает с более масштабной тенденцией, согласно предыдущему отчету Cryptopolitan. Исследование Binance также отметили, что в настоящее время модели ИИ примерно в два раза эффективнее эксплуатируют уязвимости смарт-контрактов, чем обнаруживают их, при этом стоимость эксплойтов с использованием ИИ снижается примерно на 22% каждые два месяца.
Исследование, опубликованное 30 апреля, показало, что мошеннические схемы с использованием ИИ извлекают в 4,5 раза больше средств, чем традиционные, а тактика подмены личности к 2025 году выросла на 1 400% в годовом исчислении.
В других новостях, a16z crypto недавно протестировал нового агента для написания кода на основе ИИ против 20 прошлых инцидентов манипулирования ценами в Ethereum и выявил уровень успеха 10%, когда агент использовал только базовые инструменты. Этот показатель вырос до 70%, когда агент получил дополнительные знания о распространённых схемах атак, согласно Cryptopolitan.
Что касается сроков возмещения, следующая ожидаемая дата — цикл Bisq DAO, где DAO, как ожидается, проголосует за официальное предложение о возмещении около 25 мая. Поскольку окна арбитража по торговле альткоинами начнут открываться с 11 мая, затронутые пользователи Bisq смогут подать арбитражные дела сразу после истечения своих тайм-локов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько было украдено в результате эксплойта Bisq?
По предварительным данным и сообщениям пользователей, Bisq оценивает, что 1 мая было похищено примерно 11 BTC с открытых офертов. На данный момент сообщалось только о затронутых торгах альткоинами.
Как Bisq будет компенсировать ущерб пострадавшим пользователям?
Bisq планирует возместить ущерб жертвам преимущественно в биткоинах, при этом BSQ предлагается как опциональная альтернатива после одобрения через процесс голосования DAO проекта. Ожидается, что текущий цикл DAO завершится около 25 мая.
Почему Bisq назвал это атакой с использованием ИИ?
В обновлении от 3 мая Bisq сослался на «растущую роль атак с использованием ИИ», но не раскрыл конкретные методы применения ИИ. Инцидент следует за недавними исследованиями, показывающими, что модели ИИ становятся всё более способными автономно выявлять и эксплуатировать уязвимости смарт-контрактов.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
