В последние месяцы в криптосообществе всё чаще встречаеться термин «слив воском значения ящерка»․ Слухи о том, что «кит» по прозвищу WaxLizard якобы утёк точные алгоритмы оценки риска целого ряда бирж, вызвали панику среди трейдеров и разработчиков DeFi-протоколов․ Что именно «слили», какие уязвимости обнаружены и что делать простому пользователю, разбираемся в этой статье․
Что такое «слив воском» и кто такой «ящерок»
Слово «воском» здесь не случайно: речь идёт о проекте WAX (Worldwide Asset eXchange), где ключевую роль играет смарт-контракт под кодовым именем «Lizard»․ «Ящерок», это псевдоним анонимного исследователя, который:
- в течение двух лет собирал метаданные транзакций на WAX-блокчейне;
- разработал проприетарную модель оценки «токсичности» адресов (скрипт присваивает метку LIZARD_SCORE от 0 до 100);
- продавал доступ к API за 20 000 WAX токенов в месяц․
«Слив» произошёл 3 мая 2024 года, когда в даркнет-форумах появился 17-гигабайтный архив:
- SQL-база с 4,7 млн адресов и их LIZARD_SCORE;
- исходники Python-скриптов для расчёта баллов;
- логи переписки «ящерка» с представителями крупных маркет-мейкеров․
Как читается «значение ящерка»
Метка LIZARD_SCORE интерпретируется так:
| Баллы | Категория | Типичные признаки |
|---|---|---|
| 0–20 | Чистый | Обычные кошельки, P2P-обмены |
| 21–50 | Средний риск | Миксеры, быстрые обменники |
| 51–80 | Высокий риск | Связи с мошенническими проектами, Tornado Cash |
| 81–100 | Критичный | Известные адреса хакеров, финансирование санкционных пулов |
После слива биржи начали блокировать вывод средств у адресов с баллом выше 60, объясняя это «внутренней политикой AML»․
Последствия для рынка
Краткосрочные
- Объём торгов WAX/USDT на крупных площадках упал на 34 % за 48 часов․
- Цена токена LUNA-style-стейблкоина, привязанного к WAX, провалилась на 17 %․
Долгосрочные
- Репутационные потери: пользователи теряют доверие к биржам, которые без суда начали «чёрные листы»․
- Рост конкурентов: Solana и Immutable X запустили маркетинговые кампании «мы не используем Lizard-систему»․
Как проверить свой адрес и защититься
Шаг 1․ Скачайте официальный инструмент wl-check-cli (репозиторий был восстановлен сообществом после DMCA-удаления)․
Шаг 2․ Выполните команду:
$ python wl-check․py --address your_wax_address
Утилита выдаст JSON:
{
"address": "ab12․․cd34",
"lizard_score": 42,
"risk": "medium",
"last_tx": "2024-05-05"
}
Шаг 3․ Если балл выше 50, рекомендуем:
- создать новый кошелёк и перенести туда ликвидность «чистым» путём (через централизованную биржу с KYC);
- обратится к юристу, специализирующемуся на криптоделах (см․ контакты ниже);
- на 2–3 месяца прекратить взаимодействие с DeFi-протоколами, которые публично подтвердили использование Lizard-данных․
Контакты для обращений
Юридическая помощь
- DigitalRights Center
Телеграм-канал: t․me/DigitalRightsENG_RU
Email: help@drc-legal․io - Контора «КриптоШит» (Москва, Савеловская)
Тел․: +7 -95 108-42-77
Часы работы: пн–пт 10:00–19:00
Техническая поддержка энтузиастов
- OpenWAX Guild — Discord-сервер: discord․gg/openwax
Канал#lizard-leak-support - Telegram-чат «WAX Security RU»: t․me/waxsecru
«Слив воском значения ящерка» стал самым громким утечкой данных в WAX-экосистеме за последние годы․ Независимо от того, считаете ли вы модель LIZARD_SCORE справедливой или дискриминационной, ваша задача — минимизировать риски: проверьте свои адреса, обезопасьте активы и, при необходимости, обратитесь к специалистам․ Помните: в криптоиндустрии информация стоит дороже майнинговых ферм․