Крипто-дайджест за 23.08.2026: Мости під ударом: 14,9 млрд SAND і кінець BounceBit

The Sandbox втратила контроль над мостом LayerZero і отримала 14,9 млрд незабезпечених токенів, BounceBit вирішила не відновлювати власний блокчейн, а BitMart заговорила про частковий перезапуск. До цього додалися закриття P2P-платформи NoOnes, новий рух MiCA у бік DeFi та ініціатива розробників біткоїна проти ШІ-атак.

Ринок на ранок: BTC $76 857 (−2,0% за добу); ETH $2 405 (−4,0% за добу); капіталізація ринку $2,59 трлн (−5,8%); домінація біткоїна 59,4%; індекс страху та жадібності 66 (жадібність).

The Sandbox: 14,9 млрд SAND з моста LayerZero

Атакувальник перехопив права делегата в мості LayerZero, який з’єднує мережу з Base і BNB Chain, і отримав можливість випускати нові токени. Підсумок — 14,9 млрд незабезпечених SAND, що вп’ятеро більше за всю реальну емісію активу (3 млрд, близько $140 млн).

Мости в Base і BNB Chain відключено, гаманці звичайних користувачів не зачеплені. Ethereum і Polygon не постраждали, але Upbit і Bithumb призупинили введення та виведення SAND повністю. Команда оцінює ефект від інциденту менш ніж у 0,01% пропозиції та обіцяє знімок стану до атаки, а також компенсацію постраждалим пулам ліквідності.

BounceBit закриває власну мережу

Атакувальник вивів 286,5 млн BB з дев’яти акаунтів основної мережі. Лагодити блокчейн не стали: проєкт оголосив про його закриття, а токен перевипустить стандартом BEP-20 на BNB Chain. Приватні ключі та гаманці, за словами команди, не зламували.

BitMart готує частковий перезапуск

Біржа, яка раніше оголосила про повне згортання, найняла White & Case консультантом із реструктуризації. До 9 вересня вона обіцяє представити дорожню карту часткового відновлення роботи з виплатами кредиторам.

NoOnes закрилася, гроші просять вивести

P2P-платформа, яка обслужила за три роки 2,5 млн користувачів, втратила ключових партнерів через санкції та припинила роботу. Команда просить виводити кошти терміново: після 23 серпня баланси на пов’язаних із платформою сервісах можуть позначати як ризикові.

MiCA підбирається до DeFi

Брюссель вирішує, чи поширювати регламент на криптокредитування. Головна складність — визначити, кого взагалі регулювати: позику видає не компанія, а сховище-смартконтракт.

ШІ шукає діри в біткоїн-софті

Два десятки розробників зібрали групу, яка сама сканує екосистему на вразливості, які знаходять нейромережі. Логіка проста: дешеві та потужні моделі дали атакувальникам раніше недоступне охоплення.

Токенізація акцій і привид паперової кризи

Голова Fairmint попереджає: токенізовані акції ризикують повторити кризу обліку паперів на Волл-стріт 1960-х. Стандартів багато, між собою вони не стикуються, і облік знову розповзається по несумісних реєстрах.

Розбір: міст, обгортка і токен, якого немає

У SAND є рідна мережа — Ethereum. Щоб токен опинився на Base або BNB Chain, оригінал замикають у контракті на рідній мережі, а на чужій карбують копію-обгортку. Обгортка коштує грошей саме тому, що десь лежить замкнений оригінал: міст — це не труба для монет, а бухгалтерія «замкнули стільки — випустили стільки». Ламають у таких схемах зазвичай не криптографію, а саме цей облік.

Захоплення прав делегата дало атакувальнику можливість підписувати повідомлення про те, що заставу на іншій стороні прийнято, — далі залишалося лише друкувати. Але надруковані мільярди не дорівнюють украденим мільярдам: перетворити їх на гроші можна лише в пулі ліквідності, де забрати вдасться тільки реальні кошти, а все інше залишиться цифрою на екрані. Тому платять не абстрактні «усі», а конкретні постачальники ліквідності, яким у пул налили пустушок і винесли звідти живі гроші.

Показово, кого зрештою зупинили. Ethereum і Polygon не постраждали, але біржі перекрили введення та виведення SAND повністю: мережа децентралізована, а вхід і вихід із неї — ні, вимикач у посередника. BounceBit після зламу просто закрив свій блокчейн і переїхав токеном на BNB Chain, і така реакція стає типовою — власна мережа з власною безпекою коштує дорожче за орендовану. Мультичейн, який продавали як свободу вибору, зводиться до кількох великих інфраструктур і мостів між ними, а мости — найкрихкіша ланка конструкції. Практичний висновок з епізоду простий: важливо, у якій мережі лежить актив і чий міст стоїть під токеном, а зупинка введення та виведення — не привід докуповувати, а привід перевірити, де саме зберігаються монети.

На що дивитися завтра

• Чи вкладеться BitMart у строк до 9 вересня з дорожньою картою перезапуску та виплатами кредиторам.
• Як швидко The Sandbox зробить знімок стану до атаки й запустить компенсації постраждалим пулам.
• Що вирішить Брюссель щодо криптокредитування в рамках MiCA і як визначить об’єкт регулювання в DeFi.
• Чи встигнуть користувачі NoOnes вивести кошти після 23 серпня, поки баланси не почали позначати як ризикові.

Дані: Злам моста The Sandbox, Відмова від мережі BounceBit, Частковий перезапуск BitMart, Закриття P2P-платформи NoOnes, MiCA і DeFi-кредитування, ШІ-сканування біткоїн-коду, Токенізація акцій і реєстри, Нафта по $87 і біткоїн під $70 000