Шесть новых алертов: видеть подготовку атаки, а не только вывод

Мы разобрали 16 крупных взломов с мая по октябрь 2026 года. Почти везде первый вывод денег — одна транзакция. Алерт о ней приходит, когда деньги уже ушли: он сокращает дальнейшие потери, но не спасает первый удар.

Зато во многих взломах была подготовка, и её было видно в блокчейне заранее: за минуты, часы, а иногда и дни. Новые правила SmartAlert следят именно за ней. Ниже для каждого правила — реальная атака и что изменилось бы, если бы правило стояло.

1. Кошелёк передал управление контракту (EIP-7702)

С EIP-7702 обычный кошелёк одной подписью передаёт управление контракту. Такая транзакция не пишет событий, поэтому мониторинг событий её не видит. SmartAlert разбирает каждый блок целиком и сообщает о делегировании вашего кошелька примерно через 6 секунд после блока, не дожидаясь подтверждений. Тариф Business и выше, рецепт — wallet-delegation.

Реальная атака: Binance, 29 октября 2026. В 20:20:59 UTC атакующий отправил транзакцию с 50 авторизациями EIP-7702, и горячий кошелёк Binance 14 стал исполнять код его контракта. В 20:24:23 одной транзакцией ушло $2,5 млрд. Делегирование сняли только в 00:10:35, через 3 часа 50 минут. Подробно — в разборе взлома.

2. Подозрительный выпуск токенов

Украв ключ, атакующий часто сначала выпускает себе токены, а потом продаёт их. Правило срабатывает, когда выпуск выше обычного за час, выше порога в долларах или когда общий объём токена вырос на заданный процент. Порог в долларах и норма — на любом тарифе, рост общего объёма — Pro и выше. Рецепт — token-mint.

Реальная атака: Humanity Protocol, июнь 2026. Ключи мультисига хранились на одном ноутбуке. В неделю с 1 по 7 июня выпустили около 27 млн H при обычных ~5 млн. 8–9 июня атакующий выпустил ещё 100–200 млн H и за ~10 часов продал их. Потери — $27–36 млн¹.

3. Опасные настройки: мост, Safe, подписанты

Многие атаки начинаются не с вывода, а со смены настройки: новый delegate у моста LayerZero, новый модуль у Safe, подменённый подписант. Новые шаблоны сообщают о таких изменениях:

• LayerZero: сменены delegate, peer или конфигурация;
• Safe: подключён или отключён модуль, сменены guard или fallback;
• мосты и оракулы: изменился набор подписантов или валидаторов.

Safe — на любом тарифе, LayerZero, мосты и оракулы — Pro и выше. Рецепты — safe-modules, layerzero, bridge-signers-changed, oracle-signers-changed.

Реальная атака: The Sandbox, август 2026. Атакующий через approveAndCall перехватил delegate моста LayerZero у токена SAND в Base и BNB Chain. Затем он сделал 703 выпуска, всего 329 трлн SAND, и продал, сколько позволила ликвидность: около $675 тыс.²

4. Опасные предложения в голосовании DAO

Захват DAO почти никогда не бывает мгновенным: предложение сначала висит на голосовании. SmartAlert сообщает о новом предложении, которое меняет задержку исполнения, выдаёт роли, выпускает токены или обновляет контракт, и пишет в алерте, что именно оно сделает. Тариф Pro и выше, рецепт — governance-proposal-created.

Реальная атака: Term Finance, август 2026. Атакующий скупил голоса и внёс предложение. Оно висело на голосовании 6 дней. Первым действием предложение обнулило задержку исполнения timelock, затем вывело средства. Потери — $8,5 млн³.

5. Быстрый отток с горячего кошелька

Правило считает сумму выводов в долларах по всем токенам кошелька за несколько минут. Если сумма выше порога, алерт приходит примерно через 6 секунд после блока, не дожидаясь подтверждений. Если блок потом откатится, придёт сообщение «отменено». Тариф Business и выше, рецепт — wallet-outflow.

Реальная атака: снова Binance. После первого вывода в 20:24:23 кошелёк оставался открытым ещё 3 часа 46 минут. Через него ушло 823 млн USDC, 204 млн USDT и 5 157 ETH.

6. Разрешение кошелька новому адресу

Чтобы списать токены с кошелька, вору не нужен ключ: хватит разрешения (approve) на его адрес. Правило сообщает, когда отслеживаемый кошелёк выдал разрешение адресу, с которым не работал последние 90 дней, или выдал безлимитное разрешение. Безлимит новому адресу — Critical, остальное — Warning. Учитываются обычные разрешения ERC-20, разрешения на все NFT и Permit2 в блокчейне; подпись Permit2 вне сети видна только когда её используют. Алерт приходит после подтверждений сети, в нём ссылка на отзыв разрешения в revoke.cash. Тариф Pro и выше; фильтр «только новый адрес» — Business. Рецепт — wallet-approvals.

Реальная атака: jaredfromsubway.eth, июнь 2026. Атакующий выпустил 66 подставных токенов-обёрток и пулы к ним. Бот-сэндвичер начал с ними торговать и выдавал им разрешения на настоящие WETH, USDC и USDT, но не отзывал неизрасходованные. Первое такое разрешение — 19 июня в 21:49 UTC, к 23:25 у бота было больше 45 разрешений новым контрактам: по 92 WETH, $143 тыс. USDC и $149 тыс. USDT на каждый. 20 июня в 18:49 UTC одна транзакция включила все ловушки и списала с бота 2,87 млн USDC, 2,03 млн USDT и 1 474 WETH, всего около $7,5 млн⁴⁵.

Где мы не поможем

• Атака одной транзакцией без подготовки. AFX Bridge ($24 млн, июль) и Ostium ($18–24 млн, июль) потеряли всё в одной транзакции⁶⁷. Здесь алерт только фиксирует потерю.
• Сети, которые мы не читаем. Сейчас это Ethereum, BNB Chain, Base и Arbitrum.
• Алерт не останавливает вывод сам. Заранее решите, кто получает алерт и что делает: подписывает снятие делегирования, ставит контракт на паузу, отзывает права.

Алерты уходят во все каналы правила: Telegram, email, вебхук, PagerDuty.