Биржа Bybit отчиталась, что за первое полугодие остановила подозрительные операции почти на 700 миллионов долларов. Это первый развёрнутый отчёт о безопасности после кражи 1,46 миллиарда, случившейся в феврале 2025 года.

Коротко: что в отчёте

Перехвачено более 30 тысяч подозрительных запросов на вывод средств. Под защиту попали около 20 тысяч пользователей, суммарный предотвращённый ущерб оценивается более чем в 700 миллионов долларов.

Отчёт охватывает период с 1 января по 15 июня 2026 года. Основные направления работы названы так: безопасность аккаунтов, мониторинг операций в сети в реальном времени и автоматизация при помощи искусственного интеллекта.

Через системы с участием ИИ прошло более 100 тысяч предупреждений безопасности. Автоматизированное тестирование сократило часть проверок с двух недель до двух часов.

Что именно изменилось

Почему цифра «700 миллионов» требует уточнения

Насколько я это вижу, к этому показателю стоит относиться осторожно, и вот почему.

Предотвращённый ущерб — величина расчётная. Она складывается из сумм по операциям, которые система сочла подозрительными и остановила. Сколько из них действительно закончились бы кражей, узнать невозможно: заблокированная операция не даёт проверить гипотезу.

Дальше вступает в силу неизбежный компромисс. Чем агрессивнее настроены фильтры, тем больше «предотвращённого ущерба» они покажут — и тем чаще под блокировку попадут обычные пользователи. Отчёт не сообщает ни доли ложных срабатываний, ни того, сколько заблокированных выводов затем были признаны законными и разрешены.

Отсюда практический вывод для читателя: показатель говорит об интенсивности контроля, а не об уровне угрозы. Он полезен как описание того, насколько плотно площадка фильтрует поток, но не годится для сравнения бирж между собой — методики у всех разные, а знаменателя в такой дроби не публикует никто.

Чем это отличается от февральской кражи

Важно не смешивать две разные вещи. В 2025 году средства ушли из инфраструктуры самой биржи — это был взлом её процессов. Нынешний отчёт описывает защиту пользователей от мошеннических операций с их аккаунтами, то есть другой класс угроз.

Такой сдвиг фокуса типичен для отрасли. Мы разбирали, что за полугодие потери превысили миллиард, а взломы сместились к ключам и мостам, — то есть от кода к людям и правам доступа.

И там, где раньше отвечали регламентами, теперь всё чаще ставят автоматические системы: Kraken запустил ИИ для аудита собственного кода, а разработчики предупреждают пользователей об изменениях заранее.

Что осталось за пределами отчёта

Не раскрыты доля ложных срабатываний, среднее время разблокировки счёта для добросовестного пользователя и порядок обжалования решений. Нет и данных о том, какая часть предотвращённых сумм приходится на социальную инженерию, а какая на компрометацию устройств.

Не описан и механизм принятия решения: где заканчивается автоматическая блокировка и начинается ручная проверка сотрудником.

Частые вопросы

Сколько средств удалось защитить?

Более 700 миллионов долларов потенциальных потерь за период с 1 января по 15 июня 2026 года.

Сколько операций остановлено?

Более 30 тысяч подозрительных запросов на вывод, что затронуло около 20 тысяч пользователей.

Какую роль играет искусственный интеллект?

С его помощью обработано свыше 100 тысяч оповещений безопасности, а часть проверок ускорена с двух недель до двух часов.

Связано ли это с кражей 2025 года?

Косвенно. Тогда пострадала инфраструктура биржи, а нынешний отчёт описывает защиту пользовательских аккаунтов от мошеннических операций.

Можно ли сравнить этот показатель с другими биржами?

Нет. Методики подсчёта различаются, а данных о ложных срабатываниях площадки не публикуют.

Что не раскрыто в отчёте?

Доля ошибочных блокировок, сроки разблокировки счетов, порядок обжалования и распределение угроз по типам.

Источники

Материал подготовлен на основе публикации crypto.news и CryptoPotato.