Краткий ответ (октябрь 2026 г.): Уязвимость Haveno и вывод средств через RetoSwap были ошибками на торговом уровне, а не недостатком Monero: 20 мая 2026 года злоумышленники использовали ошибку в процессе подписания мультиподписи 2 из 3, который используется в Haveno, для вывода XMR из текущих сделок RetoSwap. Протокол Monero остался неизменным. Разовый своп на GhostSwap, для которого не требуется учетная запись, не имеет этапа мультиподписного депонирования, поэтому этот режим сбоя не применяется.
20 мая 2026 года злоумышленники вывели средства пользователей из RetoSwap, популярного форка Haveno, позволяющего пользователям торговать Monero напрямую через децентрализованную сеть арбитров. По оценкам PeckShield, ущерб составил примерно 1,890 XMR (около 05 340,000 долларов США на момент инцидента). Уязвимость была направлена на уязвимость в контракте мультиподписи, используемом для хранения торгового обеспечения, а не в базовом уровне Monero. Сама Monero не была скомпрометирована.
Вкратце: RetoSwap (форк Haveno) потерял около 1,890 XMR из-за уязвимости в системе депонирования с мультиподписью 20 мая 2026 года. Протокол Monero не затронут. Если вы находились в процессе торговли на RetoSwap, ваши средства могут быть под угрозой; если вам нужно перевести XMR прямо сейчас, воспользуйтесь некастодиальным свопом, который не объединяет залоговое обеспечение пользователей.
Что произошло 20 мая 2026 года?
RetoSwap, это форк Haveno, открытой P2P-платформы для торговли криптовалютой, работающей на основе Monero. Сделки на этих платформах депонируются в мультиподписных кошельках (2 из 3 ключей), при этом покупатель, продавец и арбитр владеют одним ключом, что исключает возможность одностороннего перемещения средств.
Согласно первоначальному анализу инцидента, проведенному PeckShield (дата обращения: 20.05.2026), злоумышленник использовал уязвимость в процессе подписания транзакций, которая позволяла злонамеренному арбитру объединять подписи по нескольким несвязанным сделкам. После объединения злоумышленник мог одновременно выводить депонированные XMR из десятков текущих сделок. Процесс вывода средств продолжался примерно 47 минут, после чего операторы RetoSwap приостановили работу пула арбитров.
Проект Haveno ответил в тот же день (дата обращения: 2026-05-20), подтвердив, что уязвимость существует в коде, поставляемом самим Haveno, и порекомендовав всем операторам форков Haveno приостановить новые сделки до выпуска исправленной версии. Разработчики ядра Monero отдельно подтвердили на monero.org (дата обращения: 2026-05-20), что протокол Monero, кольцевые подписи и развертывание FCMP++ не затронуты, ошибка находится в логике депонирования на торговом уровне, а не в самом Monero.
Что это означает для безопасности обмена Monero?
Главный вывод не в том, что «P2P-торговля не работает». Он более конкретен: любая система, которая объединяет средства пользователей в общем эскроу-счете, даже с мультиподписью 2 из 3, концентрирует риск в логике эскроу. Когда в этой логике есть ошибка, каждая совершаемая сделка одновременно подвергается риску.
Три категории движения XMR, ранжированные по площади суммарного риска:
- Централизованный обмен с обеспечением содержания под стражей. Все пользовательские XMR хранятся в кошельках биржи. В случае взлома или банкротства биржи пострадают все пользователи. Это самый высокий общий риск.
- P2P-платформы с общим депонированием средств (Haveno, RetoSwap, аналогичные форки). В период действия уязвимости риску подвергаются только сделки, находящиеся в процессе выполнения, но для всех одновременно выполняемых сделок применяется одна и та же логика депонирования. Средний уровень риска, учитываемый при формировании портфеля.
- Сервисы обмена валюты без хранения средств, позволяющие перенаправлять средства без их фактического хранения. Каждый обмен представляет собой изолированный проход; нет общего пула, который нужно было бы опустошать. Наименьший общий риск для пользователя, хотя каждый отдельный обмен по-прежнему зависит от сервиса, завершающего маршрут.
Это не утверждение о том, что какая-то одна модель универсально «лучше». P2P-торговля предлагает то, чего нет в сквозном свопе: прямые переводы фиатных денег, цены, устанавливаемые пользователем, и разрешение споров. Суть в том, что причины сбоев разные, и утечка средств из RetoSwap иллюстрирует конкретный пример сбоя в системе эскроу с мультиподписью.
Обмен в частном порядке: BTC в XMR ETH в XMR XMR в BTC Обмен Монеро
Если вас это затронуло
Если у вас была открытая сделка на RetoSwap 20 мая 2026 года, ваши средства могли быть среди тех, которые были украдены. RetoSwap опубликовал страницу реагирования на инцидент (дата обращения: 20 мая 2026 года), на которой пострадавшим пользователям предлагается подать заявки на возмещение; перспективы восстановления на момент написания статьи неопределенны.
Если вы планировали использовать RetoSwap или другой форк Haveno для торговли XMR, но еще не начали, то самым осторожным шагом будет дождаться исправленной версии Haveno и положительной проверки безопасности, прежде чем возобновлять торговлю.
Где обменять XMR, пока утихла шумиха?
Если вам потребуется вложить средства в XMR или вывести их из него в ближайшие несколько дней, наиболее безопасным вариантом, учитывая конкретный сценарий сбоя, который только что произошел, является некастодиальный сквозной своп, который не объединяет залоговое обеспечение пользователя в общем эскроу-счете.
| Свойства | RetoSwap / форки Haveno | Централизованный обмен | GhostSwap |
|---|---|---|---|
| Модель опеки | Эскроу-счет с мультиподписью 2 из 3 (объединенный) | Биржа владеет средствами | Некастодиальная транзитная передача (за каждый своп) |
| Учетная запись / KYC | Для некоторых форков требуется учетная запись. | KYC требуется | Нет аккаунта, нет KYC. |
| Режим отказа при использовании уязвимости | Многочисленные торговые потоки в полете были исчерпаны. | Все средства пользователей находятся под риском. | Максимум одна замена во время полета. |
| Типичное завершение | Часы в дни (P2P-сопоставление) | Протоколы (внутренняя книга) | Обычно в течение нескольких минут |
| Статус на 21.05.2026 | Приостановлено / на рассмотрении | Операционный | Операционный |
GhostSwap, это криптовалютная биржа без процедуры KYC. Не требуется ни аккаунт, ни электронная почта, ни регистрация. Средства проходят через систему без хранения на депозите. Сервис поддерживает 1,600 пар в основных сетях L1 и L2, с плавающей ставкой, основанной на агрегированной ликвидности ведущих криптовалютных рынков. Большинство обменов завершаются в течение нескольких минут, в зависимости от подтверждений в сети и загруженности.
Это не утверждение о том, что GhostSwap застрахован от всех видов сбоев, ни один сервис обмена не застрахован. Это описание структурного различия: каждый обмен представляет собой изолированный сквозной процесс без общего пула депонирования, поэтому конкретный класс эксплойтов, который опустошил RetoSwap, здесь неприменим.
Как переключиться на XMR или выйти из него на GhostSwap
- Перейдите к виджету обмена на Домашняя страница GhostSwapЭтап создания учетной записи отсутствует.
- Выберите свою пару. Для перехода с BTC на XMR см. Страница пары BTC к XMR Актуальные курсы валют и примечания по конкретным валютным парам см. в соответствующем разделе. Другие записи см. в соответствующем разделе. Полный список пар доступен на ghostswap.io.
- Введите адрес для получения XMR и адрес для возврата средств. Адрес для возврата средств, это адрес, куда возвращаются деньги, если обмен не может быть завершен. Дважды проверьте оба адреса, адреса Monero длинные, и ошибка в одном символе означает, что средства не могут быть возвращены.
- Отправьте внесенную монету на указанный адрес для пополнения счета. GhostSwap обнаруживает депозит в блокчейне и направляет обмен через агрегированную ликвидность. Большинство обменов завершаются в течение нескольких минут, в зависимости от скорости подтверждения со стороны исходной цепочки.
- XMR окажутся в вашем кошельке. Нет необходимости выводить средства или контролировать баланс счета.
Для пользователей, ранее работавших с системами Haveno или RetoSwap, главное отличие заключается в отсутствии контрагента, которого нужно ждать, и арбитра на пути следования сделки: своп представляет собой прямой путь, а не согласованную сделку.
FAQ
В: Подпадает ли Monero под действие уязвимости RetoSwap?
А: Нет. Разработчики ядра Monero подтверждено 20.05.2026 что протокол, кольцевые подписи и развертывание FCMP++ остаются неизменными. Ошибка заключается в логике депонирования средств на торговом уровне Haveno, а не в Monero.
В: Получу ли я свои средства обратно, если я находился на RetoSwap во время утечки средств?
А: Непонятно. У RetoSwap есть опубликовали страницу реагирования на инцидент Для пострадавших пользователей перспективы восстановления зависят от того, что удастся отследить и вернуть. До тех пор, пока RetoSwap не опубликует подробную информацию, восстановление считается неопределенным.
В: Сколько времени обычно занимает обмен XMR-модемов через GhostSwap?
A: Большинство обменов завершаются в течение нескольких минут, в зависимости от подтверждений в сети. Обмен BTC → XMR в основном зависит от подтверждения BTC; обмены ETH → XMR и SOL → XMR обычно происходят быстрее.
В: Требуется ли для обмена XMR на GhostSwap регистрация аккаунта или прохождение процедуры KYC?
А: Нет. Никакой учетной записи, никакой электронной почты, никакой проверки личности. Вы указываете адрес получателя и, при желании, адрес для возврата средств; средства поступают без хранения на счете.
Закрытие
Отток средств с RetoSwap напоминает о том, что модель хранения важнее маркетинга. Если вы хотите переместить XMR в ближайшие несколько дней без риска, связанного с использованием пула депонированных средств, консервативным выбором станет некастодиальный сквозной своп. Смотрите актуальные курсы на главной странице GhostSwap или просмотрите пару BTC-XMR.
Более подробно о том, что на практике означает «некастодиальный» обмен, см. в нашем пояснении к свопам с кастодиальным и некастодиальным обменом.
