Крипто-дайджест за 20.09.2026: Довіра, API-ключі та цілодобовий ринок

Уранці BTC коштував $80 421, ETH — $2 584, капіталізація ринку — $2,73 трлн, індекс страху та жадібності — 71. Головні теми дня — підміна довіри та інфраструктурні ризики: від дипфейку засновника Cardano до витоку API-ключів у підрядника фондів. Окремий сюжет — підготовка SEC до цілодобової торгівлі на ринку цінних паперів.

Ринок на ранок: BTC $80 421 (−0,7% за добу); ETH $2 584 (−1,2% за добу); капіталізація ринку $2,73 трлн (−4,5%); домінація біткоїна 58,9%; індекс страху та жадібності 71 (жадібність).

Дипфейк Хоскінсона на захопленому каналі

Шахраї отримали доступ до YouTube-каналу Input Output Group, яка розробляє Cardano, і запустили трансляцію з ШІ-двійником Чарльза Хоскінсона. Ефір був оформлений як відкрита зустріч Project Catalyst: у кадрі були логотипи фонду та QR-код, що веде на сторінку з обіцянкою подвоїти монети. Стрім тривав майже дві години.

Витік API-ключів у Haruko

Лондонська Haruko, підрядник із торгової інфраструктури для інституційних фондів, повідомила про цілеспрямовану атаку. У 15 клієнтів витекли read-only API-ключі бірж і торгові дані, а в частини невеликих хедж-фондів зникли гроші. Компанія обслуговує понад 80 клієнтів і радить увімкнути IP-whitelist.

Гонконгський банкір і фальшиві акредитиви

Менеджера China Construction Bank (Asia) Лам Чунь-іня засудили в Гонконзі до чотирьох років позбавлення волі. Він проводив фальшиві акредитиви більш ніж на $1,6 млрд, а свої $470 тис. отримував криптовалютою. Крипту зобов’язали повернути, антикорупційне ICAC видало ордери на решту учасників.

SEC готує ринок до цілодобової торгівлі

SEC почала готувати ринок цінних паперів до роботи 24 години на добу. Голова Пол Аткінс на круглому столі 17 вересня говорив про перехід ринку до режиму, який охоплює і день, і ніч. Комісар Хестер Пірс назвала ризиками ширші спреди, підвищену волатильність і помітні збої.

Спір про майбутнє Dev Fund Zcash

Керуючий партнер Dragonfly Хасіб Куреші запропонував не продовжувати Dev Fund Zcash після 2028 року. Зараз на екосистему йде 20% винагороди за блок, у фонді 63 987 ZEC (близько $95 млн). Метт Хуанг із Paradigm виступає за збереження, Winklevoss Capital — за повну відмову від схеми.

Ethereum обговорює Quick Slots

Ethereum Institutional підтримала EIP-8198 Quick Slots. Тривалість слота перестане бути жорстко зашитою в код, і її можна буде знижувати з поточних 12 секунд: у специфікації орієнтир 8 секунд, Ethlabs обережно пропонує 10. Ініціатива має пріоритет B в апгрейді Hegota.

Grayscale проведе спліт Zcash-ETF

Grayscale проведе спліт свого Zcash-ETF після притоку $233 млн. Ціна паю стане дрібнішою, а частка кожного власника не зміниться.

Розбір: точка довіри замість зламу шифрів

Три сюжети дня — захоплення каналу Cardano, витік ключів у Haruko і фальшиві акредитиви в Гонконзі — складаються в одну схему. Ніде не ламали криптографію чи блокчейн; атакували довіру: упізнаваний канал, посередника з доступом і підпис людини, якій вірять на слово.

API-ключ — це перепустка, яку програма отримує до рахунку на біржі замість власника. Права бувають на читання, торгівлю та виведення. У клієнтів Haruko витекли read-only ключі: вивести кошти не можна, але видно розмір портфеля, відкриті позиції та логіку угод. Для фонду це витік стратегії, для атакувальника — карта, де і що лежить. Гроші зникли там, де прав було більше, ніж потрібно. Порада з IP-whitelist прив’язує ключ до заздалегідь названої адреси, тому викрадений ключ поза нею марний.

Haruko обслуговує понад 80 клієнтів і підключений до сотні майданчиків, тому одна діра дає дані десятків фондів. У Гонконзі механіка старша: акредитив тримається на підписі менеджера, а криптовалюта стала формою гонорару. Виграє той, хто тримає інфраструктуру; платять роздріб і невеликі фонди. Формула «не твої ключі — не твоя крипта» вже не покриває все: доступ до торгівлі може бути в підрядника, довіра до бренду — у відеоплатформи, підтвердження угоди — у людини з правом підпису. Захист зміщується до управління доступом, людьми та налаштуваннями за замовчуванням. Практичний висновок: перевірте права кожного API-ключа, увімкніть IP-whitelist там, де біржа його дає, і пам’ятайте, що офіційність каналу — слабкий доказ. Роздач, де потрібно спочатку відправити свої монети, не існує.

На що дивитися завтра

• Як клієнти Haruko відреагують на пораду щодо IP-whitelist і чи не розшириться список постраждалих.
• Продовження дискусії про Dev Fund Zcash після 2028 року та позиції учасників.
• Подальші кроки SEC з підготовки до цілодобової торгівлі.
• Обговорення EIP-8198 Quick Slots та його пріоритету B в апгрейді Hegota.

Дані: Дипфейк на каналі Cardano, Атака на Haruko, Вирок банкіру в Гонконзі, SEC і цілодобова торгівля, Спір про фонд Zcash, Ethereum і Quick Slots, Спліт Zcash-ETF Grayscale