Крипто-дайджест за 23.08.2026: Мосты под ударом: 14,9 млрд SAND и конец BounceBit

The Sandbox потеряла контроль над мостом LayerZero и получила 14,9 млрд необеспеченных токенов, BounceBit решила не восстанавливать собственный блокчейн, а BitMart заговорила о частичном перезапуске. К этому добавились закрытие P2P-площадки NoOnes, новое движение MiCA в сторону DeFi и инициатива разработчиков биткоина против ИИ-атак.

Рынок на утро: BTC $76 857 (−2,0% за сутки); ETH $2 405 (−4,0% за сутки); капитализация рынка $2,59 трлн (−5,8%); доминация биткоина 59,4%; индекс страха и жадности 66 (жадность).

The Sandbox: 14,9 млрд SAND из моста LayerZero

Атакующий перехватил права делегата в мосте LayerZero, который соединяет сеть с Base и BNB Chain, и получил возможность выпускать новые токены. Итог — 14,9 млрд необеспеченных SAND, что впятеро больше всей реальной эмиссии актива (3 млрд, около $140 млн).

Мосты в Base и BNB Chain отключены, кошельки обычных пользователей не тронуты. Ethereum и Polygon не задеты, но Upbit и Bithumb приостановили ввод и вывод SAND целиком. Команда оценивает эффект от инцидента менее чем в 0,01% предложения и обещает снимок состояния до атаки, а также компенсацию пострадавшим пулам ликвидности.

BounceBit закрывает собственную сеть

Атакующий вывел 286,5 млн BB с девяти аккаунтов основной сети. Чинить блокчейн не стали: проект объявил о его закрытии, а токен перевыпустит стандартом BEP-20 на BNB Chain. Приватные ключи и кошельки, по словам команды, не взламывали.

BitMart готовит частичный перезапуск

Биржа, ранее объявившая о полном сворачивании, наняла White & Case консультантом по реструктуризации. До 9 сентября она обещает представить дорожную карту частичного возобновления работы с выплатами кредиторам.

NoOnes закрылась, деньги просят вывести

P2P-площадка, обслужившая за три года 2,5 млн пользователей, лишилась ключевых партнёров из-за санкций и прекратила работу. Команда просит выводить средства срочно: после 23 августа балансы на связанных с платформой сервисах могут помечать как рисковые.

MiCA подбирается к DeFi

Брюссель решает, распространять ли регламент на криптокредитование. Главная сложность — определить, кого вообще регулировать: ссуду выдаёт не компания, а хранилище-смартконтракт.

ИИ ищет дыры в биткоин-софте

Два десятка разработчиков собрали группу, которая сама сканирует экосистему на уязвимости, находимые нейросетями. Логика простая: дешёвые и сильные модели дали атакующим прежде недоступный охват.

Токенизация акций и призрак бумажного кризиса

Глава Fairmint предупреждает: токенизированные акции рискуют повторить кризис учёта бумаг на Уолл-стрит 1960-х. Стандартов много, между собой они не стыкуются, и учёт снова расползается по несовместимым реестрам.

Разбор: мост, обёртка и токен, которого нет

У SAND есть родная сеть — Ethereum. Чтобы токен оказался на Base или BNB Chain, оригинал запирают в контракте на родной сети, а на чужой чеканят копию-обёртку. Обёртка стоит денег ровно потому, что где-то лежит запертый оригинал: мост — это не труба для монет, а бухгалтерия «заперли столько — выпустили столько». Ломают в таких схемах обычно не криптографию, а именно этот учёт.

Захват прав делегата дал атакующему возможность подписывать сообщение о том, что залог на другой стороне принят, — дальше оставалось только печатать. Но напечатанные миллиарды не равны украденным миллиардам: превратить их в деньги можно лишь в пуле ликвидности, где забрать получится только реальные средства, а всё остальное останется цифрой на экране. Поэтому платят не абстрактные «все», а конкретные поставщики ликвидности, которым в пул налили пустышек и вынесли оттуда живые деньги.

Показательно, кого в итоге остановили. Ethereum и Polygon не задеты, но биржи перекрыли ввод и вывод SAND целиком: сеть децентрализована, а вход и выход из неё — нет, рубильник у посредника. BounceBit после взлома просто закрыл свой блокчейн и переехал токеном на BNB Chain, и такая реакция становится типовой — собственная сеть с собственной безопасностью обходится дороже арендованной. Мультичейн, который продавали как свободу выбора, сходится к нескольким крупным инфраструктурам и мостам между ними, а мосты — самое хрупкое звено конструкции. Практический вывод из эпизода простой: важно, в какой сети лежит актив и чей мост стоит под токеном, а остановка ввода и вывода — не повод докупать, а повод проверить, где именно хранятся монеты.

На что смотреть завтра

• Уложится ли BitMart в срок до 9 сентября с дорожной картой перезапуска и выплатами кредиторам.
• Как быстро The Sandbox сделает снимок состояния до атаки и запустит компенсации пострадавшим пулам.
• Что решит Брюссель по криптокредитованию в рамках MiCA и как определит объект регулирования в DeFi.
• Успеют ли пользователи NoOnes вывести средства после 23 августа, пока балансы не начали помечать как рисковые.

Данные: Взлом моста The Sandbox, Отказ от сети BounceBit, Частичный перезапуск BitMart, Закрытие P2P-площадки NoOnes, MiCA и DeFi-кредитование, ИИ-сканирование биткоин-кода, Токенизация акций и реестры, Нефть по $87 и биткоин под $70 000