Крипто-дайджест за 23.09.2026: Белые хакеры, пост-квантовый кастодиан и банковская токенизация

День прошёл под знаком безопасности и институциональной токенизации. Из похищенных у Coldcard средств белые хакеры перехватили часть биткоинов, а Coinbase готовит кастодиан к пост-квантовому переходу. Параллельно Cardano подключила x402, банки Канады и ЕЦБ продвигают расчёты на блокчейне, а старые биткоин-адреса снова пришли в движение.

Рынок на утро: BTC $87 157 (+1,9% за сутки); ETH $2 782 (+1,9% за сутки); капитализация рынка $2,97 трлн (−0,9%); доминация биткоина 58,7%; индекс страха и жадности 71 (жадность).

Белые хакеры спасли 52 BTC у Coldcard

Из похищенных у Coldcard средств белые хакеры перехватили 52,37 BTC (примерно $4,5 млн) раньше атакующих и собрали их на адресе с меткой в OP_RETURN «claim:cryptorecoverytrust dot com». Это траст в Вайоминге, куда пострадавшие смогут подать заявку. Спасено около 40% второй волны вывода и 2,8% всего похищенного.

FomoPeek неделю жил в App Store

В App Store неделю находилось приложение FomoPeek, которое несло эксплойты ядра, выбиралось из песочницы iOS и читало Keychain и файлы других приложений. SlowMist и команда безопасности OKX насчитали 579 984 USDT украденного; заражённые сборки вышли 9 и 12 сентября, чистая версия 1.3 — только 17-го.

Coinbase готовит кастодиан к пост-квантовому переходу

Глава криптографии Coinbase Иегуда Линделл говорит, что хранилище проектируют так, чтобы оно приняло любую пост-квантовую схему подписи, которую в итоге выберет сам биткоин, — без переделки кастодиального контура. Речь идёт о подготовке $250 млрд.

Cardano подключила стандарт x402

Сеть вошла в официальный набор стандарта — приложения и ИИ-агенты смогут платить за онлайн-сервисы в ADA и других токенах сети. Пока модуль обкатан только в предварительной сети, в мейннете его нет; у Solana и XRP Ledger поддержка уже работает.

Банки и токенизация: ЕЦБ и Канада

ЕЦБ будет покупать токенизированные бумаги госсектора и проводить расчёты через свою платформу Pontes. Заявленная цель — получить опыт рынка DLT из первых рук, а не по чужим отчётам.

Шесть крупнейших банков Канады запускают общую инициативу токенизированных депозитов: сперва перегон коммерческих депозитов между собой, затем стыковка с остальным цифровым рынком.

Trueo: переезд с Base обратно в Ethereum

Платформа рынков прогнозов сделает основной сетью мейннет: в 2025-м она стартовала на Base из-за дорогих комиссий, теперь считает L1 удобнее. Бутерин решение поддержал, токен прибавил 900% за сутки — при том что контракты всё ещё только на Base и даты переезда нет.

Старые биткоин-адреса снова активны

Четыре старых адреса сдвинули 1971 BTC ($161 млн) с 6 по 22 сентября, последний перевод — 600 BTC на $51,9 млн. Три из четырёх помечены тегами судебного иска «Noah Doe», так что это движение не похоже на обычную фиксацию прибыли.

Разбор: три сюжета дня

Ломают не криптографию, а точки доверия. Coldcard и FomoPeek — одна история, рассказанная дважды: алгоритмы устояли, но деньги ушли через устройство и магазин приложений. Возврат теперь устроен иначе: белые хакеры перестали быть анонимными доброжелателями, монеты консолидированы на адресе с публичной меткой, за меткой стоит траст в Вайоминге, а рядом — процедура подачи заявки. В выигрыше исследователи, юристы и сам Вайоминг, а платят пострадавшие: чтобы вернуть своё, им придётся доказывать права по чужим правилам, и мошенникам уже открыт ход с фишинговыми клонами сайта заявок. Возвратность средств уходит из области кода в область юрисдикции.

Банки берут технологию, но не отдают эмиссию. Канадская «большая шестёрка», ЕЦБ с платформой Pontes, а до них корейский Hana Bank — один и тот же манёвр. Токенизированный депозит выглядит как стейблкоин и движется как стейблкоин, но это по-прежнему банковские деньги: эмиссию, флоат и процент с резервов банк оставляет себе. Рычаг здесь регуляторный: европейские центробанки добиваются, чтобы запрет на доходность по стейблкоинам распространили ещё и на кредитование со стейкингом. Складывается картина двух расчётных контуров, банковского и частного, с границей, которую проводит регулятор, а не спрос.

Квант — вопрос не физики, а расписания. План Coinbase на $250 млрд интересен не криптографией, а логистикой перехода. Сменить схему подписи может только тот, у кого есть ключ и кто активен; монеты в спящих кошельках мигрировать некому — а их в сети на сотни тысяч BTC. Значит, любая пост-квантовая миграция автоматически становится решением о судьбе «мёртвого» предложения и о том, кто успеет, а кто нет. Крупный кастодиан переведёт сотни тысяч клиентов одним централизованным решением, самостоятельный держатель будет разбираться сам и позже. Это ещё один тихий шаг к концентрации — не через запрет самостоятельного хранения, а через его усложнение.

На что смотреть завтра

• Когда Cardano включит x402 в мейннете: пока стандарт обкатан только в предварительной сети.
• Появится ли дата переезда Trueo с Base на Ethereum: контракты пока остаются на Base.
• Как будет устроена подача заявок в траст для пострадавших от Coldcard и не появятся ли фишинговые клоны.
• Какую пост-квантовую схему подписи выберет биткоин и как это отразится на спящих кошельках.

Данные: Спасение 52 BTC, Вредонос в App Store, Пост-квантовый кастодиан Coinbase, Cardano и x402, ЕЦБ и токенизация, Канадские банки на блокчейне, Движение старых биткоинов, Trueo и Ethereum, Запрет доходности стейблкоинов, Hana Bank и Euroclear