Главным событием недели в криптоиндустрии стал взлом Bitget, ущерб от которого биржа оценила в $387,5 млн. Злоумышленники не крали ключи, а подделали данные транзакций в бэкенде и заставили систему подписания выдать валидные подписи. Не менее важным стал разворот тренда на рынке: за три дня до взлома биткоин поднялся выше $87 000 впервые с февраля.
Bitget: как украли $387,5 млн за два с половиной часа
Разбор GoPlus Security показал: утечки приватных ключей не было, а самая крупная волна вывода, около $185 млн, ушла примерно за минуту. Первые оценки аналитиков колебались от $145 млн до $183 млн. Затем Bitget пересмотрела ущерб, добавив в подсчет активы в Zcash и TRON. Глава биржи Грейси Чен (Gracy Chen) подчеркнула, что это уточнение, а не новые кражи. Фонд защиты пользователей при этом превышает $464 млн.
Индустрия ответила быстро. Circle и Tether заморозили около $318 000 в USDC и USDT. Однако свыше 63 000 ETH остаются вне их досягаемости: у эфира нет встроенной функции блокировки. Binance, Bybit и MEXC предложили помощь, а сама Bitget обещает по 5% за содействие в заморозке и в возврате средств.
Кто отвечает за украденное: протоколы, биржи и регуляторы
Главный спор недели — о границах децентрализации. Чен потребовала от THORChain отклонять транзакции с адресов злоумышленников: по ее словам, децентрализация — принцип проектирования, а не щит. Протокол отказался и сравнил себя с биткоином и Ethereum. Основатель OKX Стар Сюй (Star Xu) возразил: хранилища TSS контролируют валидаторы, поэтому THORChain выступает посредником, а не базовой сетью. MistTrack добавила, что почти $1,2 млрд из примерно $1,46 млрд, украденных у Bybit, прошли через тот же протокол.
Давление растет и с другой стороны. Федеральные прокуроры США проверяют Binance на нарушение санкций против Ирана, а Bybit обновила стоп-лист, добавив российские и иранские площадки. В России замминистра финансов Иван Чебесков (Ivan Chebeskov) объявил, что резиденты должны будут отчитываться перед ФНС об операциях с некастодиальных кошельков. Эксперт Виктор Першиков (Viktor Pershikov) усомнился, как ведомство проверит сам факт владения.
Биткоин: пробой $87 000 и спор о потолке цикла
Рост биткоина в понедельник, 21 сентября, сопровождался шорт-сквизом: за час ликвидировали короткие позиции на $108,8 млн. Прогнозы при этом расходятся. Михаэль ван де Поппе (Michaël van de Poppe) называет цели от $90 000 до $100 000 и считает медвежий рынок завершенным. Аналитик Phantom_Defi видит в росте последнюю бычью ловушку и ждет дна около $49 000, а аккаунт Satoshi называет цели до $240 000.
Ки Янг Джу (Ki Young Ju) из CryptoQuant предлагает золотую середину: рост от 3 до 5 раз без падения на 80%, потому что институциональный капитал сглаживает крайности. QCP Capital связывает импульс с законопроектом ARMA о стратегическом резерве биткоина. Рынки закладывают около 90% вероятности перехода Палаты представителей к демократам, поэтому сроки голосования критичны. Артур Хейс (Arthur Hayes) уверен, что крах ИИ-долгов вынудит власти печатать деньги, а это поддержит биткоин.
Институционалы и технологии: терпение и криптография
Крупные инвесторы ведут себя спокойнее трейдеров. Bitwise опросила 15 институционалов, и ни один не продал криптоактивы при падении рынка примерно на 50%. У большинства доля в портфеле составляет от 1% до 2%. Strategy Майкла Сейлора (Michael Saylor) купила 950 BTC за $75,7 млн, доведя запас до 846 000 BTC, о чем сообщила в форме 8-K, поданной в Комиссию по ценным бумагам и биржам (SEC). Google и Apple ищут специалистов по стейблкоинам, но продукты не анонсировали.
Технологический фон не менее заметен. Виталик Бутерин (Vitalik Buterin) описал превращение Ethereum в «криптографическую сеть» на базе STARKs. По его словам, предложение EIP-8288 способно снизить стоимость квантово-безопасных приватных транзакций с примерно 10 млн газа до десятков тысяч, а ИИ ускоряет формальную верификацию. Исследователи предложили Shielded Bitcoin — приватные переводы поверх биткоина без форка, хотя ввод и вывод средств пока не описаны.
ИИ: от киберзащиты до автономных атак
ИИ усиливает и защиту, и нападение. OpenAI открыла Украине бесплатный доступ к Daybreak для поиска уязвимостей. Между тем Gambit Security сообщила, что три ИИ-агента почти без участия человека атаковали минимум 27 компаний и похитили более 600 000 записей банковских карт. Один из агентов работал на устаревшей модели Anthropic, поскольку новые версии отказались выполнять такие запросы.
Тревога звучит и с трибун. Билл Гейтс (Bill Gates) заявил, что ИИ достаточно мощен для событий, способных привести к гибели миллиарда человек. Сэм Альтман (Sam Altman) предупредил Совбез ООН, что системы могут развиваться быстрее институтов. При этом дипломаты США и России, по данным Washington Post, вычеркнули из доклада ООН нормы о проверке целей человеком. История о ChatGPT, якобы отправившем письмо в ФБР, остается непроверенной.
Итоги: осторожный оптимизм при слабой инфраструктуре
Настроения на рынке можно назвать осторожно позитивными: цена растет, институционалы не продают, аналитики спорят о масштабе движения, но не о его наличии. Слабым местом остается инфраструктура. Взлом Bitget и прошлогодний случай с Bybit показывают, что атаки смещаются с ключей на логику авторизации, а спор вокруг THORChain — что ответственность децентрализованных сетей не определена. В ИИ инструменты защиты и атаки развиваются параллельно, тогда как регуляторы пока отстают. Ближайшие ориентиры для рынка — дата голосования по ARMA, ноябрьская конференция по автономному оружию в рамках CCW и закрепление биткоина выше $90 000.
Мнение ИИ
С точки зрения машинного анализа данных, неделя похожа на повторный показ с новым актёром. Полтора года назад ФБР призвало биржи, мосты и операторов нод блокировать адреса после кражи у Bybit, а хакеры за первую неделю конвертировали около половины украденных монет Ethereum в биткоин. Сейчас заморожено лишь около $318 000 в стейблкоинах, а 63 000 ETH недосягаемы. Арифметика простая: скорость атакующего измеряется минутами, скорость реакции индустрии — часами и совещаниями.
Спор о THORChain упирается в простой вопрос: если у сети нет администратора, кто может остановить вывод краденого? У USDC и USDT такая возможность есть у эмитентов, у Ethereum её нет.
▼
Самые интересные и важные новости на нашем канале в Telegram