Что происходит с обёрнутым токеном, когда мост выпускает монеты без обеспечения?

Когда мост выпускает обёрнутые токены без обеспечения, каждая такая единица остаётся внешне неотличимой от настоящей, но за ней больше не стоит заблокированная монета. Резервов становится меньше, чем токенов, и обещание обмена 1:1 перестаёт выполняться для всех держателей сразу. Злоумышленник обычно продаёт необеспеченные токены в пулы децентрализованных бирж, и цена падает — как у MTRG, который 24 сентября потерял около 72% за сутки.

Как устроен обёрнутый токен?#

Обёрнутый токен — это расписка за монету, которая заблокирована в другой сети или в контракте моста. Схема обычно выглядит так:

1. Пользователь блокирует оригинальную монету в контракте моста.
2. Мост подтверждает блокировку и выпускает в другой сети такой же объём обёрнутого токена.
3. Для обратного обмена обёрнутый токен сжигается, а оригинал разблокируется.

Цена обёрнутого токена держится около цены оригинала благодаря арбитражу: если он дешевле, его выгодно купить и обменять на оригинал. Этот механизм работает только пока резервы моста покрывают все выпущенные токены. Мы подробнее описывали разницу между нативными и обёрнутыми монетами в отдельной статье.

Что произошло с Meter Passport?#

24 сентября 2026 года компания Blockaid сообщила об атаке на мост Meter Passport в BNB Chain: злоумышленник выпустил обёрнутые MTRG без внесения обеспечения — около $2,3 млн примерно за две транзакции — и начал продавать их на PancakeSwap (Crypto Times). По данным Coin Gabbar, атака началась 23 сентября в 21:14 UTC, и дело было не только в мосте: использовалась ошибка проверки блоков в основной сети Meter. Команда остановила основную сеть и мост, а цена MTRG за сутки упала с $0,00991 до $0,00268, примерно на 71,7%.

Это не первый инцидент проекта: в 2022 году похожая уязвимость в мосте Meter привела к потерям около $4,25 млн (Crypto Times).

Почему страдают те, кто ничего не делал с мостом?#

Необеспеченный выпуск распределяет убыток на всех, кто держит токен или торгует им:

• Держатели обёрнутого токена. Если резервов меньше, чем токенов, обмен 1:1 становится очередью. Кто успел погасить раньше, получил оригинал; остальные держат токен, за которым может не остаться обеспечения.
• Поставщики ликвидности на DEX. Пул автоматически покупает всё, что в него продают. Злоумышленник отдаёт пулу необеспеченные токены и забирает полноценные активы, например стейблкоины. Потери ложатся на тех, кто внёс ликвидность.
• Держатели оригинальной монеты. Паника и продажи обрушивают цену и основного актива, даже если его резервы в блокчейне не тронуты.

Остановка моста защищает оставшиеся резервы, но замораживает и честных пользователей: пока мост на паузе, обменять обёрнутый токен на оригинал нельзя.

Как часто такое случается?#

Атаки на мосты и выпуск необеспеченных токенов — один из регулярных сценариев потерь в DeFi. По подсчётам crypto.news, за первые восемь месяцев 2026 года DeFi-протоколы потеряли от взломов не менее $1,3 млрд. Мост концентрирует в одном контракте обеспечение для всех выпущенных токенов, поэтому ошибка в проверке выпуска открывает доступ ко всей схеме.

Что можно проверить перед тем, как держать обёрнутый токен?#

• Кто выпускает токен. Есть ли у монеты нативная версия в нужной сети, или доступна только версия моста.
• Как мост проверяет выпуск. Централизованный набор подписантов, внешний проверяющий или доказательства из исходной сети — у каждого варианта свои точки отказа.
• Можно ли сверить резервы. Совпадает ли объём заблокированных монет с объёмом выпущенных токенов в открытых данных.
• Насколько глубок рынок. В тонком пуле даже несколько миллионов долларов продаж обрушивают цену.

Каковы ограничения этого разбора?#

• На момент подготовки статьи Meter не опубликовала полный отчёт об инциденте; точный механизм уязвимости и итоговый объём ущерба могут уточняться.
• Разные источники приводят разное падение цены MTRG (от 42% до 72%) в зависимости от времени замера.
• Проверка резервов моста не защищает от будущей ошибки в коде: она показывает только состояние на текущий момент.
• Статья объясняет механизм и не оценивает перспективы конкретного проекта или токена.