Что происходит после взлома в криптоиндустрии? Как реагируют команды проектов и биржи

В субботу, 29 августа 2026 года, в 01:13 по UTC, когда в США еще был поздний вечер пятницы, Fogo Foundation сообщил, что неизвестное лицо скомпрометировало фонд, а 400 млн токенов FOGO были отправлены злоумышленнику.

Блокчейн продолжал работать.

Но обратный отсчет уже пошел.

После большинства криптовалютных взломов остается окно, нередко совсем короткое, когда похищенные токены еще можно остановить, прежде чем их продадут.

Ниже разберем, как команды проектов и биржи используют это окно и что показал случай Fogo.

Key Takeaways

• Многие криптовалютные взломы начинаются с кражи ключа или компрометации кошелька, поэтому первая задача — не дать похитителю обналичить украденное.
• Когда взламывают проект, первой реагирует его команда, а биржи помогают ей, оперативно принимая меры на основе полученной от нее информации.
• Главная мера — приостановка депозитов: она не дает похищенным токенам попасть на биржу и быть проданными. Приостановка вывода — дополнительная мера: скомпрометированные средства остаются на месте, и их проще отследить.
• По запросу команды Fogo 29 августа 2026 года MEXC приостановила депозиты и вывод FOGO, ограничила аккаунты, связанные с переданными командой адресами, а затем подала отчет о похищенных активах и обработала запрос правоохранительных органов.
• По данным обновления Fogo от 2 сентября, из 400 млн похищенных токенов проекту удалось вернуть 237 млн и исключить их из общего предложения.
• Сооснователь Fogo публично отметил оперативность и профессионализм MEXC, хотя прежде мало взаимодействовал с этой биржей.

Взлом Fogo: что произошло и как помогла MEXC

Fogo — блокчейн первого уровня (Layer 1), построенный на виртуальной машине Solana (SVM).

По словам фонда, неизвестное лицо «скомпрометировало» организацию, и 400 млн FOGO оказались у злоумышленника.

Речь идет о 400 млн из 10 млрд токенов общего предложения: по курсу FOGO на тот день это около 3 млн долларов.

Хронология событий (время UTC):

• 29 августа, 01:13: фонд сообщает о взломе и о том, что биржи уже предупреждены.
• 29 августа: по запросу команды проекта MEXC приостанавливает депозиты и вывод FOGO, ограничивает аккаунты, связанные с переданными командой адресами, и начинает подготовку отчета о похищенных активах и работу с запросом правоохранительных органов.
• 29 августа, 16:29: Fogo объявляет об остановке основной сети (Mainnet), чтобы валидаторы обновили ее и ввели ограничения для помеченных адресов.
• 2 сентября: основная сеть возобновляет работу, а Fogo сообщает, что 237 млн токенов возвращены и исключены из общего предложения.
• 4 сентября: в 10:00 MEXC возобновляет депозиты и вывод FOGO.

Чтобы остановить сеть, понадобилось около 15 часов.

А MEXC приостановила операции в тот же день, когда о взломе стало известно.

Взлом криптобиржи и взлом проекта: кто реагирует первым и как помогают биржи

Если ввести в поиск «взлом криптобиржи», большинство результатов будет о взломе самой биржи: опустошенный горячий кошелек, замороженный вывод средств, клиенты, которые ждут ответов.

Это один тип инцидентов.

Случай Fogo — другой.

Взламывают проект или его фонд, похищают токен проекта, а биржи, на которых этот токен торгуется, просят помочь ограничить ущерб.

В обоих случаях под ударом оказываются пользователи, поэтому реагировать нужно быстро.

Когда взламывают проект, первой реагирует его команда: она подтверждает инцидент, уведомляет партнеров и сообщество и передает биржам адреса, связанные со взломом.

Биржи реагируют вторыми и помогают, чем могут: приостанавливают депозиты, ограничивают аккаунты, связанные с этими адресами, и сообщают о похищенных средствах, которые успели поступить на платформу.

Похищенные токены чего-то стоят, только если их можно продать, поэтому передача эстафеты от команды проекта к бирже так важна.

Создать аккаунт MEXC

Почему после взлома биржи приостанавливают депозиты, а иногда и вывод средств

Действия биржи зависят от ситуации и от того, о чем просит команда проекта, но главная мера — приостановка депозитов по пострадавшему токену.

Приостановка депозитов не дает новым похищенным токенам поступать на биржу, а злоумышленнику — внести их, чтобы продать.

Приостановка вывода — дополнительная мера, которая нужна не всегда. Она не дает скомпрометированным средствам уйти на другие платформы и помогает команде проекта отследить, куда они направились.

Торговля при этом может продолжаться: сделки меняют балансы внутри биржи, а не в блокчейне.

В справочном разделе MEXC перечислены причины, по которым операции с токеном могут приостановить: помимо технического обслуживания и обновления кошелька, среди них есть и запрос команды проекта.

Полный список приведен в руководстве MEXC о том, почему приостанавливаются депозиты и вывод средств.

Чаще всего приостановка связана с техническим обслуживанием, а не со взломом, и причина указывается в объявлении.

Настоящий риск во время приостановки — все равно отправить токены: депозит через закрытый канал может задержаться или вовсе потеряться.

Это один из механизмов, с помощью которых контроль рисков защищает активы пользователей.

В нашем сравнении фондов защиты и аудитов криптобирж показано, что именно покрывают защитные механизмы каждой платформы.

Что происходит с похищенными средствами после взлома

Похищенные токены оставляют след.

Каждый перевод публичен, поэтому специалисты по расследованиям и биржи могут за считаные минуты пометить адреса злоумышленника и следить за движением монет.

Помеченные монеты сложно продать на любой площадке, которая следит за такими сигналами.

Поэтому похитители часто неделями не трогают средства, дробят их по сотням кошельков или прогоняют через миксеры и кроссчейн-мосты, и на каждом таком шаге они рискуют попасться.

Некоторые блокчейны способны пойти еще дальше.

Fogo остановила сеть, чтобы валидаторы обновили ее и ввели ограничения для помеченных адресов. Это радикальная мера, и сработать она может, только если валидаторы способны быстро скоординироваться.

Дальше возврат средств зависит от слаженной работы трех сторон: проекта, бирж, которые хранят эти монеты или следят за ними, и правоохранительных органов.

В случае Fogo 237 млн токенов удалось вернуть за четыре дня. По данным обновления Fogo от 2 сентября, работа по возврату остальных токенов продолжается совместно с биржами и правоохранительными органами.

Создать аккаунт MEXC

Как биржи обычно помогают после взлома

В этом году взломы случаются часто, причем редко в рабочее время.

Расследование ведут не биржи, а команда проекта.

Задача биржи — быстро действовать на основе того, что передает команда, и обычно такая помощь идет в одном и том же порядке.

• Приостановить депозиты токена, а по запросу команды — и вывод, пока команда ведет расследование.
• Ограничить аккаунты, связанные с переданными командой адресами, чтобы уже поступившие на биржу похищенные средства нельзя было продать или обменять.
• Подать отчет о похищенных активах, поступивших на биржу, и обработать последующий запрос правоохранительных органов.
• Поделиться тем, что показали приостановка и ограничения, чтобы команда могла отследить, куда ушли остальные токены.
• Возобновить операции, когда команда проекта подтвердит, что это безопасно.

Для всего этого не нужны долгие партнерские отношения с проектом.

Нужны четкий запрос, адреса, связанные со взломом, и команда биржи, которая быстро откликается.

Сравнение крупных платформ по безопасности, комиссиям и листингам вы найдете в нашем рейтинге лучших криптобирж 2026 года.

Как MEXC помогла команде Fogo

Вот что сделала MEXC — по порядку.

29 августа 2026 года, в день, когда фонд сообщил о взломе, MEXC по запросу команды проекта приостановила депозиты и вывод FOGO на время расследования.

Кроме того, MEXC ограничила аккаунты, связанные с адресами, которые передала команда Fogo, а затем подала отчет о похищенных активах, поступивших на биржу, и обработала последовавший за ним запрос правоохранительных органов.

Приостановка оставалась в силе и во время остановки сети, и после ее перезапуска, а 4 сентября 2026 года MEXC возобновила депозиты и вывод FOGO.

Еще более показательное свидетельство пришло с другой стороны.

4 сентября сооснователь Fogo Robert Sagurton написал в X: «Ценим всю поддержку, которую мы получили от CEX, и отдельное спасибо @MEXC за их реакцию в прошлые выходные».

По его словам, раньше у него «было не так много опыта работы с ними», однако «оперативность и профессионализм» MEXC «впечатлили всю нашу команду».

Последняя фраза важна: это была не любезность в адрес давнего партнера, а стандартная процедура, выполненная оперативно, причем для проекта, сооснователь которого, по его собственным словам, прежде мало взаимодействовал с этой биржей.

О том, как защищены активы пользователей помимо реагирования на инциденты, рассказывает наше руководство о мерах безопасности и защите активов на MEXC.

Что это значит для трейдеров и команд проектов

Если вы держите токен, который только что пострадал от взлома, приостановка операций защищает вас, а не загоняет в ловушку.

Ваш баланс на бирже — это запись в ее внутреннем реестре, и из-за атаки на блокчейн он никуда не перемещается.

Цена при этом может упасть, но ваши активы остаются на месте.

В нашем сравнении криптобирж с доказательством резервов (Proof of Reserves) показано, какие платформы публикуют данные, подтверждающие, что активы клиентов полностью обеспечены.

Прежде чем что-либо предпринимать, загляните в центр объявлений и ни в коем случае не отправляйте токен на адрес депозита, пока канал для этого токена закрыт.

Следите в центре объявлений за уведомлением о приостановке и новостями о том, когда канал снова откроется.

Если вы управляете проектом, самое полезное, что вы можете сделать, — быстро связаться с биржами-партнерами и передать им адреса, связанные со взломом, чтобы они сразу начали помогать.

Фонд Fogo сообщил, что сразу предупредил биржи, и те приостановили операции в тот же день.

Если после такого инцидента вы задумались, на какой бирже торговать, в нашем полном руководстве по альтернативным криптобиржам сравниваются основные платформы.

Создать аккаунт MEXC

FAQ

Что произошло во время взлома Fogo?

29 августа 2026 года Fogo Foundation сообщил о компрометации и о том, что 400 млн FOGO были отправлены злоумышленнику. Примерно через 15 часов сеть остановили, а 2 сентября перезапустили — к этому моменту удалось вернуть 237 млн токенов.

Почему биржи приостанавливают вывод средств после взлома?

Не всегда, и так поступают не все биржи. Приостановка вывода — дополнительная мера, которую принимают по запросу команды проекта: она не дает скомпрометированным средствам уйти на другие платформы, пока их отслеживают.

Как понять, что перебои в работе биржи вызваны взломом?

Загляните в официальный центр объявлений: в уведомлении о приостановке указана причина — техническое обслуживание, обновление кошелька или запрос команды проекта.

Что происходит с похищенными средствами после взлома криптобиржи?

Адреса злоумышленника помечают и отслеживают ончейн, а шансы вернуть средства зависят от того, удастся ли перехватить монеты в узком месте — до того, как их продадут.

Может ли биржа заморозить похищенные токены?

Биржа может приостановить канал депозитов для токена и ограничить аккаунты, связанные с адресами, о которых сообщила команда проекта, но отменить транзакции в самом блокчейне она не может.

Что сделала MEXC во время взлома Fogo?

По запросу команды Fogo 29 августа 2026 года MEXC приостановила депозиты и вывод FOGO, ограничила аккаунты, связанные с переданными командой адресами, затем подала отчет о похищенных активах и обработала запрос правоохранительных органов, а 4 сентября 2026 года возобновила депозиты и вывод.

Пострадают ли мои средства на бирже, если взломают проект?

Ваш баланс останется прежним, поскольку он учтен во внутреннем реестре биржи, однако рыночная цена токена может снизиться.

Заключение

Криптовалютные взломы будут случаться и дальше, и рабочего графика у них нет.

Ограничить ущерб помогает быстрая передача эстафеты: команда проекта оперативно связывается с партнерами, а биржи действуют на основе полученной информации.

По словам сооснователя Fogo, MEXC поступила именно так.

Более широкую оценку комиссий, листингов и безопасности платформы вы найдете в нашем обзоре MEXC 2026.

Когда токен из вашего портфеля в следующий раз попадет в новости, начните с Центра объявлений MEXC — там публикуются уведомления о приостановке и возобновлении операций.

Читайте также

• Можно ли доверять обзору криптобиржи, написанному самой биржей? Раскрываем всю нашу методологию
• Топ-10 криптобирж по объему торгов в 2026 году: оборот 18,7 трлн долларов и четыре рейтинга, которые не сходятся
• Как перевести криптовалюту с одной биржи на другую: полное руководство по смене криптобиржи без продажи ни одной монеты
• Страны с ограничениями MEXC: Полный список запрещенных и ограниченных регионов
• Ищете альтернативы MEXC? Три причины уйти и 336 причин остаться
• Самая быстрая криптобиржа 2026 года: 6 платформ, 3 метрики скорости и 0 бенчмарков, прошедших аудит