Storm Trade подвергся сложной целенаправленной атаке — и выстоял

Мы регулярно видим новости о том, как DeFi-протоколы становятся жертвами атак: теряют миллионы, пользователи лишаются средств, а проекты прекращают работу. Именно поэтому безопасность всегда была одним из ключевых приоритетов при создании Storm Trade.

Вчера, 21 апреля, на инфраструктуру Storm была совершена массированная скоординированная атака. Злоумышленник скомпрометировал часть инфраструктурных сервисов, включая подсистему оракулов, и попытался манипулировать ценами активов.

Цель атаки была очевидной — в кратчайшие сроки вывести средства из протокола. По такому сценарию ранее пострадали десятки проектов индустрии.

Однако Storm Trade был готов к подобным угрозам. Наша система мониторинга обнаружила аномальную активность на ранней стадии, после чего команда немедленно приостановила протокол до того, как атака смогла нанести серьёзный ущерб.

Подтверждённый ущерб составил менее 2,000 TON (менее 0.03% TVL)

Для сравнения: аналогичные атаки на рынке приводили к потерям от сотен тысяч до сотен миллионов долларов. В нашем случае многоуровневая архитектура защиты позволила локализовать инцидент с минимальными последствиями, полностью покрываемыми внутренним буфером.

Что важно знать сейчас:

Ваши средства в безопасности и защищены мультиподписью

• TON Foundation уведомлён о произошедшем, дальнейшие действия координируются совместно.
• Вывод средств из хранилищ и unstake временно доступны через SDK (удобное UI-решение уже находится в разработке).
• Средства в открытых ордерах находятся внутри протокола и также полностью защищены. Мы отдельно подготовим прозрачный механизм их возврата пользователям.
• Работа протокола будет возобновлена после завершения детального расследования инцидента, независимого аудита безопасности и полной пересборки инфраструктуры.

Что дальше: Сегодня вся команда сфокусирована только на одном: вернуть Storm сильнее, надёжнее и безопаснее, чем раньше.

Этот инцидент показал главное: Storm Trade выдержал серьёзную атаку и подтвердил эффективность многоуровневой системы безопасности, сочетающей технические и экономические ограничения, а также подсистемы мониторинга в реальном времени.

Спасибо каждому, кто остаётся с нами.
Ваша команда Storm Trade

Вебсайт | TG бот | Storm Академия | 𝕏 | Чат | VIP-чат | SDK