В отчете от 7 октября Mezo сообщил, что атака 5 октября 2026 года затронула 37 позиций veBTC у 36 держателей: было выведено около 5,52 BTC. Владельцу нужно выяснить, есть ли в отчете его конкретная позиция и поступила ли обещанная компенсация. Само объявление о возврате не подтверждает зачисления.
Сначала найдите позицию, затем разбирайте баланс
В описании veBTC речь идет о NFT, представляющем заблокированные в Mezo BTC, с правами голоса и долей комиссий протокола. Это не другое название обычного биткоин-баланса. Начните с аккаунта и позиции, которой пользовались, не объединяя все продукты со словом BTC в названии.
В отчете об инциденте есть таблица держателей и идентификаторов NFT. Если аккаунтов было несколько, проверьте нужный адрес и ID позиции, а не только выбранный сейчас кошелек. Исчезновение позиции из интерфейса требует объяснения, но само по себе не доказывает ни кражу, ни компенсацию, ни обычный пользовательский вывод.
Представим условного держателя с двумя позициями: одна указана в отчете, другой в нем нет. Нельзя автоматически отнести указанную потерю к обеим. Сумму из отчета также нужно отделить от общего баланса, на который могли влиять другие переводы. Такой пример показывает способ сверки, а не результаты проверки реального пользователя. У каждого утверждения должен остаться свой идентификатор позиции.
Исправление, обещание и получение — разные статусы
Mezo сообщил об исправлении и пообещал компенсировать потери из средств протокола прямыми переводами, без сайта восстановления и дополнительных действий. Это заявления о принятом ответе на инцидент. Мы не подтверждали завершение выплат по отдельным кошелькам; отсутствие последующего объявления тоже не доказывает, что деньги не поступили.
| Что выясняем | Какое подтверждение сохраняем | Какой вопрос остается |
|---|---|---|
| Позиция попала в отчет? | Адрес, ID позиции и соответствующую строку | Есть ли данные о других ваших позициях? |
| Какую сумму сверяем? | Потерю в исходном активе и единицах | Почему заявлена другая сумма? |
| Был ли перевод? | Публичную ссылку, полученную через официальный канал | Ведет ли он на ваш аккаунт? |
| Получен ли нужный актив? | Сеть, адресата и данные входящей операции | Чем объясняется расхождение с обещанным возвратом? |
Это редакционная таблица для самостоятельного разбора, а не выгрузка выплат. Не отмечайте последнюю строку выполненной только потому, что проект сообщил о выделении денег или в кошельке появился незнакомый токен. Уточните, какая транзакция считается компенсацией и почему она соответствует проверяемой сумме.
Проверка истории не требует операции восстановления
В глоссарии проекта есть ссылка на обозреватель основной сети для публичных адресов и транзакций. Лучше переходить к нему из официальной документации. Сопоставление открытой истории не требует передавать сотруднику поддержки сид-фразу или приватный ключ.
- Откройте официальный отчет и сохраните строку аккаунта и NFT-позиции, которой действительно пользовались.
- Запишите сумму в указанном активе. Не пересчитывайте обязательство самостоятельно по сегодняшней рыночной цене.
- Посмотрите входящую историю нужного аккаунта в соответствующей сети и сохраните ссылки на возможные выплаты.
- Сопоставьте получателя и актив с официальным описанием возврата. Переводы без совпадения пока оставьте неразобранными.
- При нехватке сведений запросите ссылку на транзакцию и объяснение актива и сети. Не используйте форму получения из неожиданного личного сообщения.
Приложение может показывать активы разных сетей вместе. Посторонний входящий перевод не закрывает вопрос о компенсации. Если же нужное зачисление видно в обозревателе, но отсутствует в приложении, это уже другой запрос в поддержку: о его отображении, а не об отсутствии отправки. В обращении полезнее дать публичную ссылку, чем только скриншот общего баланса.
Не объединяйте разные продукты в один случай
В поиске рядом встречаются кредитование, другие хранилища и уведомления мостов Mezo. Каждый раз проверяйте продукт и актив. Инструкция по выводу из другого vault не доказывает, что такую же операцию нужно выполнить для компенсации veBTC. Баланс залога в кредитном продукте также не подтверждает участие в затронутом контракте позиций.
Позднее изменение доступности моста само по себе не устанавливает причину более раннего инцидента с контрактом. Проверяйте датированные сообщения в официальном блоге, не расширяя причинную связь сверх подтвержденных сведений. Здесь нет инструкции по повторению атаки, проверки уязвимости на действующем контракте или предложения отправить средства через мост.
Последующий обмен оформляется отдельно
После сверки баланса для обычного обмена все равно нужно отдельно уточнить актив и сеть. Изучите список монет и порядок работы. Эта статья не подтверждает прием позиций Mezo или их расчетных активов в KOT.CASH. Обмен другого баланса не разрешает спор о неполученной компенсации.
Частые вопросы
Затронул ли инцидент Mezo Bitcoin любой баланс BTC?
Сначала установите продукт и позицию из отчета. Одно название BTC не показывает, что обычный кошелек, другой vault или кредитный залог относится к этому случаю.
Доказывает ли позиция Mezo Bitcoin lending участие в veBTC?
Для такого вывода нужно сопоставить контракт и идентификатор позиции. Не объединяйте записи кредитного аккаунта и veBTC без подтвержденной связи.
Нужна ли ссылка восстановления Mezo bridge для проверки возврата?
Начните с публичной истории и запроса официальной ссылки на перевод. Не подключайте кошелек и не подписывайте действия на странице из неожиданного сообщения ради проверки зачисления.