В мае 2026 года были взломаны несколько приложений, связанных с Monero, включая торговую платформу для деривативов Haveno. Ни один из этих инцидентов не нарушил базовый протокол Monero. Криптографическое ядро, обеспечивающее конфиденциальность — кольцевые подписи, RingCT, скрытые адреса — не было затронуто; сбои произошли в коде приложений, координации мультиподписей и операционной практике протокола.
TL; DR: Сама Monero не подвергалась атакам в мае 2026 года. Инциденты затронули приложения, построенные на основе Monero или использующие её в качестве основы — торговые платформы, федеративные сервисы, координаторы мультиподписей. Если вы обмениваете XMR, гарантии конфиденциальности на базовом уровне остаются неизменными. Урок заключается в том, какому уровню приложения вы доверяете.
Что на самом деле произошло в мае 2026 года?
В течение месяца произошел ряд инцидентов, затронувших программное обеспечение, совместимое с Monero. Наиболее обсуждаемым стал активный эксплойт в торговом программном обеспечении Haveno, о котором сообщалось ранее. r/Monero, 21.05.2026 и отслеживается в Haveno PR #2315, что затронуло как минимум одного оператора сети. Согласно обсуждению на Reddit, атака включала поддельные подтверждающие сообщения, имитирующие сообщения арбитра, что позволяло злоумышленнику влиять на настройку мультиподписного кошелька до внесения средств. Операторам сети было рекомендовано приостановить торговлю до разработки исправления.
Сумма ущерба не была публично указана на момент публикации уведомления, а информация об исправлении отслеживается в связанном запросе на слияние. Мы ссылаемся на публичный отчет и патч из вышестоящего репозитория; подробности, выходящие за рамки этих URL-адресов, нами не подтверждаются.
Ни один из этих инцидентов не повлиял на базовый протокол Monero. Блог проекта Monero В течение этого периода не было опубликовано никаких рекомендаций на уровне протокола, связанных с этими событиями, и участники Monero не сообщали о реорганизации цепочки, нарушении конфиденциальности или сбое консенсуса.
Почему базовый слой продолжал работать
Базовый уровень Monero четко разделяет задачи:
- Кольцевые подписи Скрыть, какой именно результат вы потратили, среди набора ложных целей.
- RingCT Скрывает сумму. Это было Представлен в основной сети в январе 2017 года. (получено 28.05.2026).
- Стелс-адреса спрятать приемник.
Эти примитивы находятся в разработке уже много лет, и, насколько нам известно, публично не сообщалось о случаях нарушения конфиденциальности RingCT в работающей сети Monero. Ошибки в приложениях — неверные расчеты комиссий, проблемы с графическим интерфейсом, регрессии синхронизации кошельков — случаются и исправляются, но они не отменяют гарантии конфиденциальности в блокчейне.
Прикладной уровень — это совсем другая история. Он, как правило, моложе, менее рецензирован (на наш взгляд) и объединяет множество взаимосвязанных элементов: код графического интерфейса пользователя, координацию сети, потоки мультиподписи, сторонних арбитров и инфраструктуру оператора. Именно там произошли инциденты в мае 2026 года.
Что это значит для пользователей свопов
Если вы обмениваете XMR через некастодиальный сервис, то важный вопрос заключается в том, что происходит с вашими средствами в течение нескольких минут, необходимых для обмена. Некастодиальный обмен означает, что средства проходят через посредника, а не хранятся на эскроу-счете у третьей стороны. Чем короче этот период и чем меньше требуется координации, тем меньше поверхность атаки.
| Surface | Профиль риска | Заметки |
|---|---|---|
| Базовый слой Monero | Стабильный | На сегодняшний день публично не сообщалось о каких-либо нарушениях конфиденциальности в ходе производства. |
| Программное обеспечение кошелька | Средняя | Исправлены ошибки; поддерживайте кошельки в актуальном состоянии. |
| Федеративные мультиподписные сервисы | Высокая | Логика координации находится под угрозой — см. инциденты в мае 2026 года. |
| Депозитарные биржи, хранящие XMR | Наивысший | Средства размещены на платформе; существует риск контрагента и риск делистинга. |
Что касается свопов, то здесь предпочтительнее использовать некастодиальные каналы, а не платформы, которые хранят средства на эскроу-счетах. Сервис свопов, который не хранит средства, полностью исключает этот канал.
Как снизить экосистемные риски при обмене XMR
- Используйте некастодиальный канал обмена. GhostSwap — это криптовалютная биржа без KYC: не требуется ни аккаунт, ни электронная почта, ни регистрация. Средства проходят через нас и никогда не хранятся у нас. Вы можете начать с нашего сайта. Страница обмена BTC на XMR или виджет в реальном времени по адресу домашняя страница.
- Проверьте адрес назначения самостоятельно. Вставьте адрес Monero, на который вы получаете средства, из своего кошелька. Не полагайтесь на схему копирования и вставки, которая предполагает привлечение стороннего арбитра для настройки мультиподписи.
- Поддерживайте программное обеспечение вашего кошелька в актуальном состоянии. Большинство проблем на уровне приложений быстро устраняются после их обнаружения.
- Предпочтительнее использовать более простые топологии обмена данными. Две стороны (вы и сервис обмена), одна котировка с плавающей ставкой, один расчет в блокчейне. Модель, используемая GhostSwap, — это агрегированная ликвидность с ведущих криптовалютных рынков с плавающей ставкой, которая позволяет избежать проблем с координацией, возникших в мае.
FAQ
В: Была ли взломана Monero в мае 2026 года?
А: Нет. Базовый протокол Monero не был взломан. Инциденты затронули приложения, созданные на основе Monero или использующие её в качестве основы, а не саму блокчейн-сеть. За этот период мы не получали никаких сообщений о взломе на уровне протокола.
В: Можно ли по-прежнему безопасно хранить или обменивать XMR?
А: Криптографическая защита, обеспечивающая конфиденциальность XMR — кольцевые подписи, RingCT, скрытые адреса — не пострадала от инцидентов в мае 2026 года. Риск концентрируется на уровне приложений (кошельки, торговые платформы, координаторы мультиподписей), поэтому более безопасный путь — выбор инструментов с меньшей поверхностью атаки.
В: Как мне перейти на XMR или с XMR без учетной записи?
A: GhostSwap поддерживает обмены XMR без регистрации. Не требуется учетная запись, электронная почта или подтверждение личности. Поддерживается более 1,600 пар по более чем 200 активам. Среднее время завершения составляет около 8 минут, варьируясь в зависимости от загруженности блокчейна. См. Страница пары BTC к XMR или виджет обмена на домашняя страница.
В: Стоит ли мне хранить XMR на торговой платформе?
А: Это личный выбор, но хранение XMR на любой платформе подвергает вас операционному риску этой платформы. Некастодиальные кошельки, которые вы контролируете, снижают этот риск, а некастодиальные свопы позволяют избежать его возникновения.
Закрытие
Инциденты мая 2026 года напоминают о том, что основная часть операционных рисков сосредоточена на уровне приложений, а не в самой блокчейн-сети. Если вы хотите продолжать обменивать XMR с минимальной разумной площадью поверхности, используйте некастодиальный путь и проверяйте свои собственные адреса.
Начать обмен на Домашняя страница GhostSwap или перейдите непосредственно к Страница пары BTC к XMR.
