Крипто-дайджест за 20.09.2026: Доверие, API-ключи и круглосуточный рынок

Утром BTC стоил $80 421, ETH — $2 584, капитализация рынка — $2,73 трлн, индекс страха и жадности — 71. Главные темы дня — подмена доверия и инфраструктурные риски: от дипфейка основателя Cardano до утечки API-ключей у подрядчика фондов. Отдельный сюжет — подготовка SEC к круглосуточной торговле на рынке ценных бумаг.

Рынок на утро: BTC $80 421 (−0,7% за сутки); ETH $2 584 (−1,2% за сутки); капитализация рынка $2,73 трлн (−4,5%); доминация биткоина 58,9%; индекс страха и жадности 71 (жадность).

Дипфейк Хоскинсона на захваченном канале

Мошенники получили доступ к YouTube-каналу Input Output Group, которая разрабатывает Cardano, и запустили трансляцию с ИИ-двойником Чарльза Хоскинсона. Эфир был оформлен как открытая встреча Project Catalyst: в кадре были логотипы фонда и QR-код, ведущий на страницу с обещанием удвоить монеты. Стрим шёл почти два часа.

Утечка API-ключей у Haruko

Лондонская Haruko, подрядчик по торговой инфраструктуре для институциональных фондов, сообщила о целевой атаке. У 15 клиентов утекли read-only API-ключи бирж и торговые данные, а у части небольших хедж-фондов пропали деньги. Компания обслуживает более 80 клиентов и советует включить IP-whitelist.

Гонконгский банкир и фальшивые аккредитивы

Менеджера China Construction Bank (Asia) Лам Чунь-иня приговорили в Гонконге к четырём годам лишения свободы. Он проводил фальшивые аккредитивы более чем на $1,6 млрд, а свои $470 тыс. получал криптовалютой. Крипту обязали вернуть, антикоррупционное ICAC выдало ордера на остальных участников.

SEC готовит рынок к круглосуточной торговле

SEC начала готовить рынок ценных бумаг к работе 24 часа в сутки. Председатель Пол Аткинс на круглом столе 17 сентября говорил о переходе рынка к режиму, который охватывает и день, и ночь. Комиссар Хестер Пирс назвала рисками более широкие спреды, повышенную волатильность и заметные сбои.

Спор о будущем Dev Fund Zcash

Управляющий партнёр Dragonfly Хасиб Куреши предложил не продлевать Dev Fund Zcash после 2028 года. Сейчас на экосистему уходит 20% награды за блок, в фонде 63 987 ZEC (около $95 млн). Мэтт Хуанг из Paradigm выступает за сохранение, Winklevoss Capital — за полный отказ от схемы.

Ethereum обсуждает Quick Slots

Ethereum Institutional поддержала EIP-8198 Quick Slots. Длительность слота перестанет быть жёстко зашитой в код, и её можно будет снижать с текущих 12 секунд: в спецификации ориентир 8 секунд, Ethlabs осторожно предлагает 10. Инициатива имеет приоритет B в апгрейде Hegota.

Grayscale проведёт сплит Zcash-ETF

Grayscale проведёт сплит своего Zcash-ETF после притока $233 млн. Цена пая станет мельче, а доля каждого держателя не изменится.

Разбор: точка доверия вместо взлома шифров

Три сюжета дня — захват канала Cardano, утечка ключей у Haruko и фальшивые аккредитивы в Гонконге — складываются в одну схему. Нигде не ломали криптографию или блокчейн; атаковали доверие: узнаваемый канал, посредника с доступом и подпись человека, которой верят на слово.

API-ключ — это пропуск, который программа получает к счёту на бирже вместо владельца. Права бывают на чтение, торговлю и вывод. У клиентов Haruko утекли read-only ключи: вывести средства нельзя, но видно размер портфеля, открытые позиции и логику сделок. Для фонда это утечка стратегии, для атакующего — карта, где и что лежит. Деньги пропали там, где прав было больше, чем нужно. Совет с IP-whitelist привязывает ключ к заранее названному адресу, поэтому украденный ключ вне него бесполезен.

Haruko обслуживает более 80 клиентов и подключён к сотне площадок, поэтому одна дыра даёт данные десятков фондов. В Гонконге механика старше: аккредитив держится на подписи менеджера, а криптовалюта стала формой гонорара. Выигрывает тот, кто держит инфраструктуру; платят розница и небольшие фонды. Формула «не твои ключи — не твоя крипта» уже не покрывает всё: доступ к торговле может быть у подрядчика, доверие к бренду — у видеоплатформы, подтверждение сделки — у человека с правом подписи. Защита смещается к управлению доступом, людям и настройкам по умолчанию. Практический вывод: проверьте права каждого API-ключа, включите IP-whitelist там, где биржа его даёт, и помните, что официальность канала — слабое доказательство. Раздач, где нужно сначала отправить свои монеты, не существует.

На что смотреть завтра

• Как клиенты Haruko отреагируют на совет по IP-whitelist и не расширится ли список пострадавших.
• Продолжение дискуссии о Dev Fund Zcash после 2028 года и позиции участников.
• Дальнейшие шаги SEC по подготовке к круглосуточной торговле.
• Обсуждение EIP-8198 Quick Slots и его приоритета B в апгрейде Hegota.

Данные: Дипфейк на канале Cardano, Атака на Haruko, Приговор банкиру в Гонконге, SEC и круглосуточная торговля, Спор о фонде Zcash, Ethereum и Quick Slots, Сплит Zcash-ETF Grayscale