Репортер Bloomberg Эмили Николь призывает криптопроекты внедрять структурированные программы вознаграждений за поиск уязвимостей вместо ведения переговоров после взломов. Поводом стал инцидент с Liquid Network, где злоумышленники вывели $320 млн в биткоинах в период с 6 по 8 сентября 2026 года.
В ходе публичных переговоров в блокчейне хакеры вернули около $266,5 млн. Оставшиеся 598,5 BTC стоимостью около $47 млн они удержали в качестве «вознаграждения». Николь считает такой прецедент опасным, так как атакующие сами определяют размер своей компенсации, угрожая потерей активов.
Автор разделяет хакеров на черных, белых и серых шляп. По ее мнению, практика переговоров с последними размывает грань между этичным поиском уязвимостей и вымогательством. Это создает репутационные риски и усложняет взаимодействие с регуляторами, которые усиливают контроль за цифровыми активами.
Николь отмечает, что программы вознаграждений должны предлагать выплаты, сопоставимые с потенциальной выгодой от взлома. Платформа Immunefi к июлю 2026 года выплатила исследователям более $143 млн, однако эти суммы часто проигрывают доходам от разовых атак, достигающим десятков миллионов долларов.
Удержание $47 млн хакерами Liquid Network стало ценой отсутствия эффективной системы защиты. Наличие формальных каналов для сообщения об ошибках создает правовую базу, которая позволяет четко разграничить легальные исследования безопасности и преступные действия по выводу средств из протоколов.
