Взлом RetoSwap: $2,7M утрачено и почему privacy ≠ security

RetoSwap — форк Haveno для приватного P2P-трейдинга — потерял около 7 000 XMR (~$2,7M). Что это значит для Monero-юзеров и non-custodial обменов.

Воксельная 3D-эмблема Monero — оранжево-чёрная пиксельная сфера с белой M, парящие кубики на зелёном цифровом фоне

На этой неделе инфраструктура Monero проходит реальный стресс-тест. RetoSwap — форк Haveno, заточенный под приватный peer-to-peer трейдинг — пережил серьёзный security breach: с площадки вывели около 7 000 XMR, что на момент атаки соответствовало примерно $2,7 миллиона. По данным PeckShield, эксплойт ударил по инфраструктуре торгового протокола Haveno. Команда RetoSwap приостановила торги через клиентские ограничения, заблокировала onion-адрес атакующего и начала оценивать варианты восстановления. Пострадали крупные крипто-сделки, фиатные операции, по сообщениям, остались нетронутыми. Сам инцидент — напоминание о том, что privacy-крипто-аудитория склонна недооценивать.

Privacy — это не security. Это разные инженерные свойства, и ломаются они независимо друг от друга.

Privacy не превращается автоматически в security

Для многих в крипте — и особенно в экосистеме Monero — privacy-инструменты воспринимаются как синоним безопасности. Сильная on-chain unlinkability действительно защищает от одного конкретного сценария: внешний наблюдатель не сможет реконструировать твою финансовую активность. От всего остального — нет.

Платформа может давать реальные гарантии анонимности и при этом оставаться уязвимой к:

  • эксплойтам в прикладном слое протокола
  • слабостям инфраструктуры (серверы, key management, деплой)
  • операционным ошибкам команды
  • проблемам с ликвидностью, которые превращают мелкую потерю в системную
  • общему слабому уровню security-инженерии

Особенно важно это в растущей экосистеме децентрализованных и non-custodial обменников, где пользователи часто считают, что «non-custodial» = «безопасно». Это не одно и то же.

Большая проблема: зрелость инфраструктуры

Крипто-индустрия очень хорошо научилась маркетить децентрализацию и значительно хуже — строить под ней устойчивую инфраструктуру. По-настоящему надёжная экосистема обменов требует:

  • глубокой ликвидности по парам
  • закалённой инфраструктуры с правильной изоляцией ключей
  • регулярного аудита кода
  • активного мониторинга и алертов
  • реального incident response-плейбука
  • UX, который не даёт пользователю случайно нажать на катастрофу

Без этих компонентов даже privacy-first проекты ломаются под нагрузкой. Чем меньше и специализированнее платформа, тем концентрированнее режим отказа — и тем сложнее тихо восстановиться, когда что-то ломается.

Почему non-custodial всё ещё имеет значение

Несмотря на хак, один принцип не поменялся:

«Not your keys, not your coins.»

Централизованные платформы продолжают тащить за собой custodial-риски: заморозки выводов, surveillance, account restrictions, риск неплатёжеспособности. Non-custodial обмен остаётся одним из немногих способов держать прямой контроль над средствами от начала до конца.

Но стоит чётко разделять две идеи, которые маркетинг охотно сливает:

  • ты держишь свои ключи
  • ты полностью защищён от эксплойтов протокола

Это не одно и то же. Первое убирает один класс риска. Второе требует, чтобы приложение поверх твоего кошелька было реально хорошо построено.

Если нужен приватный и non-custodial swap, приватный маршрут SwapZilla агрегирует несколько обменных сервисов — деньги ни на секунду не оседают на централизованной платформе, и риск разложен по нескольким провайдерам, а не сконцентрирован на одном.

Что отсюда стоит вынести

Инцидент с RetoSwap — не очередной заголовок про хак. Он показывает уроки, которые работают по всей privacy-экосистеме:

  • Privacy-сервисы по-прежнему требуют серьёзной security-инженерии. Анонимность не заменяет код-ревью.
  • Тонкая ликвидность усиливает системный риск — один эксплойт двигает весь рынок.
  • Non-custodial убирает custodial-уязвимости. Не убирает протокольные.
  • Диверсификация между сервисами и отказ от крупных движений в нестабильные периоды — базовая risk hygiene.
  • Прозрачность по безопасности и incident response важнее любых маркетинговых слоганов на лендинге.

Финальная мысль

Monero-экосистема исторически устойчивая, и подобные инциденты, скорее всего, толкнут проекты к более серьёзной инфраструктуре и лучшим практикам. Суть остаётся простой:

Privacy ценна. Self-custody важна. Ни то, ни другое не заменяет security — и относиться к ним так, будто заменяет, это и есть способ, которым люди теряют деньги. Доверия заслуживают платформы, которые инженерят все три свойства одновременно.

FAQ

Что произошло во время взлома RetoSwap?
RetoSwap — форк Haveno, заточенный под приватный peer-to-peer трейдинг — пережил серьёзный security breach: с площадки вывели около 7 000 XMR, что на момент атаки составляло порядка $2,7 миллионов. По данным PeckShield, эксплойт ударил по инфраструктуре торгового протокола Haveno. После инцидента команда RetoSwap приостановила торги через клиентские ограничения, заблокировала onion-адрес атакующего и начала оценивать варианты восстановления. Пострадали крупные крипто-сделки, фиатные операции, по сообщениям, остались нетронутыми.
Скомпрометирован ли сам Monero?
Нет. Сам протокол Monero — ring signatures, stealth-адреса, RingCT и (с Q1 2026) FCMP++ — не пострадал. Эксплойт ударил по торговому слою стороннего форка, а не по блокчейну Monero. Публичных свидетельств криптографического взлома XMR нет. Урок здесь операционный: приложение, построенное поверх privacy-монеты, всё ещё может терять средства через код, конфигурацию или liquidity, даже если базовая сеть остаётся криптографически чистой.
Чем privacy отличается от security в крипте?
Privacy — это про то, что тебя не идентифицируют: скрыто, кто кому и сколько отправил. Security — это про то, что средства и инфраструктуру не угоняют, не замораживают и не ломают. Платформа может давать сильные гарантии анонимности и при этом быть уязвимой к эксплойтам протокола, слабостям инфраструктуры, операционным ошибкам, проблемам с ликвидностью и плохим практикам безопасности. В маркетинге эти два свойства часто склеивают, но инженерно они строятся отдельно и могут падать независимо друг от друга — как и показал RetoSwap.
Non-custodial автоматически = безопасно?
Нет. Non-custodial значит, что ты держишь свои ключи и сервис никогда не контролирует средства. Это убирает целый класс рисков — заморозки выводов, неплатёжеспособность биржи, surveillance на основе KYC-записей, account restrictions. Но это не убирает баги в протоколе, эксплойты смарт-контрактов, компрометацию инфраструктуры и системные риски из-за тонкой ликвидности. Свои ключи защищают от одного конкретного класса проблем — не от того, что код приложения поверх твоего кошелька сделан плохо.
Стоит ли теперь избегать non-custodial обменов в Monero?
Структурные преимущества non-custodial обменов никуда не делись: нет аккаунта, нет KYC-стека для утечки, нет внутреннего реестра биржи, который фиксирует твою активность. Что этот инцидент усилил — платформа, через которую ты идёшь, имеет значение. Выбирай сервисы с активным мониторингом, прозрачным incident response, аудитом кода и хорошей ликвидностью. Диверсифицируй между несколькими swap-провайдерами, а не гоняй крупные суммы через одного. И избегай движений больших сумм в периоды известной нестабильности — это базовая operational hygiene, безотносительно конкретного хака.