Umbra закрывает размещённый сайт после сообщения о краже $800 000 через протокол
Протокол приватности Umbra прекратил работу своего размещённого веб‑сайта («фронтенда Umbra») в ходе продолжающегося расследования. Umbra заявила, что около 349 ETH (примерно 800 тыс. долларов) украденных средств прошло через протокол и опровергла более высокие цифры, циркулирующие в отчётах.
Эта мера направлена на снижение дальнейшего злоупотребления, но Umbra подчеркнула, что смарт‑контракты остаются в сети. Пользователи по‑прежнему могут взаимодействовать напрямую, а открытый фронтенд можно разместить у себя локально.
Компания по кибербезопасности PeckShield ранее указала на Umbra как на часть маршрутов, использованных злоумышленниками для перевода средств из ETH в BTC после эксплойтов. Инцидент также связан с более крупной утечкой Kelp, которая, по сообщениям, опустошила более 280 млн долларов и которую исследователи связывают с хакерами, связанными с Северной Кореей.
Ключевой новый риск исходит от Романа Шторма (соучредителя Tornado Cash), который в прошлых делах утверждал, что изменения в пользовательском интерфейсе протокола — даже через обновления, поставляемые по IPFS — могут рассматриваться как доказательство полного контроля. Это важно для трейдеров, поскольку закрытие Umbra может быть и шагом по реагированию на инцидент, и потенциальным сигналом в сфере комплаенса/регулирования, несмотря на продолжение доступа к контрактам.
Bearish
Обновление — это прямой инцидент безопасности, связанный с похищенными средствами, перемещающимися через инфраструктуру Umbra, и оно выходит вместе с другими крупными утечками. В краткосрочной перспективе это обычно повышает премии за риск для DeFi и для потоков, связанных с ETH/BTC, поскольку трейдеры закладывают более высокие шансы на новые эксплуатационные атаки, фрагментацию ликвидности и сбои, связанные с расследованиями.
В долгосрочной перспективе аспект соответствия/контролей Roman Storm может добавить регуляторную неопределённость: если власти расценят изменения фронтенда как доказательство контроля, проекты с аналогичной архитектурой могут столкнуться с более пристальным вниманием. Хотя on-chain контракты Umbra остаются доступными, приостановка подчеркивает сохраняющуюся поверхность атаки и потенциальный риск принудительного применения мер — условия, которые обычно давят на сентимент вокруг активов, наиболее уязвимых к этим маршрутам (в частности ETH/BTC).