Краткий ответ (октябрь 2026 г.): Сама Monero не подвергалась атакам в мае 2026 года: инциденты затронули приложения, построенные на её основе или использующие её в качестве основы, включая торговое программное обеспечение Haveno, где поддельные сообщения арбитра позволяли злоумышленнику влиять на настройку кошелька с мультиподписью. Кольцевые подписи, RingCT и скрытые адреса не были затронуты. Разовый обмен без учетной записи, например, GhostSwap, не предполагает настройки депонирования с мультиподписью.
В мае 2026 года были взломаны несколько приложений, связанных с Monero, включая торговую платформу для деривативов Haveno. Ни один из этих инцидентов не нарушил базовый протокол Monero. Криптографическое ядро, отвечающее за конфиденциальность, кольцевые подписи, RingCT и скрытые адреса, не было затронуто; сбои произошли в коде приложений, координации мультиподписей и операционной практике протокола.
Вкратце: Сама Monero не подвергалась атакам в мае 2026 года. Инциденты затронули приложения, построенные на основе Monero или использующие её в качестве основы, торговые платформы, федеративные сервисы, координаторы мультиподписей. Если вы обмениваете XMR, гарантии конфиденциальности на базовом уровне остаются неизменными. Урок заключается в том, какому уровню приложения вы доверяете.
Что на самом деле произошло в мае 2026 года?
В течение месяца произошел ряд инцидентов, затронувших программное обеспечение, совместимое с Monero. Наиболее обсуждаемым стал активный эксплойт в торговом программном обеспечении Haveno, о котором сообщалось на r/Monero 21 мая 2026 года и который отслеживался в запросе на слияние Haveno #2315 , затронувший как минимум одного оператора. Согласно публичному обсуждению на Reddit, атака включала поддельные подтверждающие сообщения, имитирующие сообщения арбитра, что позволяло злоумышленнику влиять на настройку кошелька с мультиподписью до внесения средств. Операторам сети было рекомендовано приостановить торговлю до разработки исправления.
Сумма ущерба не была публично указана на момент публикации уведомления, а информация об исправлении отслеживается в связанном запросе на слияние. Мы ссылаемся на публичный отчет и патч из вышестоящего репозитория; подробности, выходящие за рамки этих URL-адресов, нами не подтверждаются.
Ни один из этих инцидентов не затронул базовый протокол Monero. В блоге проекта Monero не было опубликовано никаких уведомлений на уровне протокола, связанных с этими событиями, и за этот период участники проекта Monero не сообщали о реорганизации цепочки, нарушении конфиденциальности или сбое консенсуса.
Почему базовый слой продолжал работать
Базовый уровень Monero четко разделяет задачи:
- Кольцевые подписи Скрыть, какой именно результат вы потратили, среди набора ложных целей.
- RingCT Скрывает сумму. Это было Представлен в основной сети в январе 2017 года. (получено 28.05.2026).
- Стелс-адреса спрятать приемник.
Эти примитивы находятся в разработке уже много лет, и, насколько нам известно, ни одного публично раскрытого случая нарушения конфиденциальности RingCT в работающей сети Monero не было. Ошибки в приложениях, неверные расчеты комиссий, проблемы с графическим интерфейсом, регрессии синхронизации кошельков случаются и исправляются, но они не отменяют гарантии конфиденциальности в блокчейне.
Прикладной уровень, это совсем другая история. Он, как правило, моложе, менее рецензирован (на наш взгляд) и объединяет множество взаимосвязанных элементов: код графического интерфейса пользователя, координацию сети, потоки мультиподписи, сторонних арбитров и инфраструктуру оператора. Именно там произошли инциденты в мае 2026 года.
Что это значит для пользователей свопов
Если вы обмениваете XMR через некастодиальный сервис, то важный вопрос заключается в том, что происходит с вашими средствами в течение нескольких минут, необходимых для обмена. Некастодиальный обмен означает, что средства проходят через посредника, а не хранятся на эскроу-счете у третьей стороны. Чем короче этот период и чем меньше требуется координации, тем меньше поверхность атаки.
| Surface | Профиль риска | Заметки |
|---|---|---|
| Базовый слой Monero | Стабильный | На сегодняшний день публично не сообщалось о каких-либо нарушениях конфиденциальности в ходе производства. |
| Программное обеспечение кошелька | Средняя | Исправлены ошибки; поддерживайте кошельки в актуальном состоянии. |
| Федеративные мультиподписные сервисы | Высокая | Логика координации находится в режиме реального времени, см. инциденты в мае 2026 года. |
| Депозитарные биржи, хранящие XMR | Наивысший | Средства размещены на платформе; существует риск контрагента и риск делистинга. |
Что касается свопов, то здесь предпочтительнее использовать некастодиальные каналы, а не платформы, которые хранят средства на эскроу-счетах. Сервис свопов, который не хранит средства, полностью исключает этот канал.
Как снизить экосистемные риски при обмене XMR
- Используйте некастодиальный канал обмена. GhostSwap, это криптовалютная биржа без KYC, без создания аккаунта, электронной почты и регистрации. Средства проходят через нас и никогда не хранятся у нас. Вы можете начать с нашего сайта. Страница обмена BTC на XMR или виджет в реальном времени по адресу домашняя страница.
- Проверьте адрес назначения самостоятельно. Вставьте адрес Monero, на который вы получаете средства, из своего кошелька. Не полагайтесь на схему копирования и вставки, которая предполагает привлечение стороннего арбитра для настройки мультиподписи.
- Поддерживайте программное обеспечение вашего кошелька в актуальном состоянии. Большинство проблем на уровне приложений быстро устраняются после их обнаружения.
- Предпочтительнее использовать более простые топологии обмена данными. Две стороны (вы и сервис обмена), одна котировка с плавающей ставкой, один расчет в блокчейне. Модель, используемая GhostSwap,, это агрегированная ликвидность с ведущих криптовалютных рынков с плавающей ставкой, которая позволяет избежать проблем с координацией, возникших в мае.
FAQ
В: Была ли взломана Monero в мае 2026 года?
А: Нет. Базовый протокол Monero не был взломан. Инциденты затронули приложения, созданные на основе Monero или использующие её в качестве основы, а не саму блокчейн-сеть. За этот период мы не получали никаких сообщений о взломе на уровне протокола.
В: Можно ли по-прежнему безопасно хранить или обменивать XMR?
А: Криптографическая защита, обеспечивающая приватность XMR, кольцевые подписи, RingCT, скрытые адреса, не пострадала от инцидентов в мае 2026 года. Риск концентрируется на уровне приложений (кошельки, торговые платформы, координаторы мультиподписей), поэтому более безопасный путь, выбор инструментов с меньшей поверхностью атаки.
В: Как мне перейти на XMR или с XMR без учетной записи?
A: GhostSwap поддерживает обмены XMR без регистрации. Не требуется учетная запись, электронная почта или подтверждение личности. Поддерживается более 1,600 пар по более чем 200 активам. Среднее время завершения составляет около 8 минут, варьируясь в зависимости от загруженности блокчейна. См. Страница пары BTC к XMR или виджет обмена на домашняя страница.
В: Стоит ли мне хранить XMR на торговой платформе?
А: Это личный выбор, но хранение XMR на любой платформе подвергает вас операционному риску этой платформы. Некастодиальные кошельки, которые вы контролируете, снижают этот риск, а некастодиальные свопы позволяют избежать его возникновения.
Закрытие
Инциденты мая 2026 года напоминают о том, что основная часть операционных рисков сосредоточена на уровне приложений, а не в самой блокчейн-сети. Если вы хотите продолжать обменивать XMR с минимальной разумной площадью поверхности, используйте некастодиальный путь и проверяйте свои собственные адреса.
Начните обмен на главной странице GhostSwap или перейдите непосредственно на страницу пары BTC к XMR.
