Крипто-дайджест за 23.09.2026: Білі хакери, постквантовий кастодіан і банківська токенізація

День пройшов під знаком безпеки та інституційної токенізації. Із викрадених у Coldcard коштів білі хакери перехопили частину біткоїнів, а Coinbase готує кастодіана до постквантового переходу. Паралельно Cardano підключила x402, банки Канади й ЄЦБ просувають розрахунки на блокчейні, а старі біткоїн-адреси знову прийшли в рух.

Ринок на ранок: BTC $87 157 (+1,9% за добу); ETH $2 782 (+1,9% за добу); капіталізація ринку $2,97 трлн (−0,9%); домінація біткоїна 58,7%; індекс страху та жадібності 71 (жадібність).

Білі хакери врятували 52 BTC, викрадені у Coldcard

Із викрадених у Coldcard коштів білі хакери перехопили 52,37 BTC (приблизно $4,5 млн) раніше за атакувальників і зібрали їх на адресі з міткою в OP_RETURN «claim:cryptorecoverytrust dot com». Це траст у Вайомінгу, куди постраждалі зможуть подати заявку. Врятовано близько 40% другої хвилі виведення і 2,8% усього викраденого.

FomoPeek тиждень перебував в App Store

В App Store тиждень перебував застосунок FomoPeek, який ніс експлойти ядра, вибирався з пісочниці iOS і читав Keychain та файли інших застосунків. SlowMist і команда безпеки OKX нарахували 579 984 USDT викраденого; заражені збірки вийшли 9 і 12 вересня, чиста версія 1.3 — лише 17-го.

Coinbase готує кастодіана до постквантового переходу

Керівник криптографії Coinbase Єгуда Лінделл каже, що сховище проєктують так, щоб воно приймало будь-яку постквантову схему підпису, яку зрештою вибере сам біткоїн, — без переробки кастодіального контуру. Йдеться про підготовку $250 млрд.

Cardano підключила стандарт x402

Мережа увійшла до офіційного набору стандарту — застосунки та ШІ-агенти зможуть платити за онлайн-сервіси в ADA та інших токенах мережі. Поки модуль обкатано лише в preview-мережі, у мейннеті його немає; у Solana і XRP Ledger підтримка вже працює.

Банки та токенізація: ЄЦБ і Канада

ЄЦБ купуватиме токенізовані папери державного сектору і проводитиме розрахунки через свою платформу Pontes. Заявлена мета — отримати досвід ринку DLT з перших рук, а не з чужих звітів.

Шість найбільших банків Канади запускають спільну ініціативу токенізованих депозитів: спершу перегін комерційних депозитів між собою, потім стикування з рештою цифрового ринку.

Trueo: переїзд з Base назад до Ethereum

Платформа ринків прогнозів зробить основною мережею мейннет: у 2025-му вона стартувала на Base через дорогі комісії, тепер вважає L1 зручнішим. Бутерін рішення підтримав, токен зріс на 900% за добу — попри те що контракти все ще лише на Base і дати переїзду немає.

Старі біткоїн-адреси знову активні

Чотири старі адреси перемістили 1971 BTC ($161 млн) з 6 по 22 вересня, останній переказ — 600 BTC на $51,9 млн. Три з чотирьох позначені тегами судового позову «Noah Doe», тож цей рух не схожий на звичайну фіксацію прибутку.

Розбір: три сюжети дня

Ламають не криптографію, а точки довіри. Coldcard і FomoPeek — одна історія, розказана двічі: алгоритми встояли, але гроші пішли через пристрій і магазин застосунків. Повернення тепер влаштовано інакше: білі хакери перестали бути анонімними доброзичливцями, монети консолідовані на адресі з публічною міткою, за міткою стоїть траст у Вайомінгу, а поруч — процедура подання заявки. У виграші дослідники, юристи й сам Вайомінг, а платять постраждалі: щоб повернути своє, їм доведеться доводити права за чужими правилами, і шахраям уже відкрито хід із фішинговими клонами сайту заявок. Поворотність коштів переходить з царини коду в царину юрисдикції.

Банки беруть технологію, але не віддають емісію. Канадська «велика шістка», ЄЦБ із платформою Pontes, а до них корейський Hana Bank — один і той самий маневр. Токенізований депозит виглядає як стейблкоїн і рухається як стейблкоїн, але це, як і раніше, банківські гроші: емісію, флоат і відсоток із резервів банк залишає собі. Важіль тут регуляторний: європейські центробанки домагаються, щоб заборону на дохідність за стейблкоїнами поширили ще й на кредитування зі стейкінгом. Складається картина двох розрахункових контурів, банківського й приватного, з межею, яку проводить регулятор, а не попит.

Квант — питання не фізики, а розкладу. План Coinbase на $250 млрд цікавий не криптографією, а логістикою переходу. Змінити схему підпису може тільки той, у кого є ключ і хто активний; монети в сплячих гаманцях мігрувати нікому — а їх у мережі на сотні тисяч BTC. Отже, будь-яка постквантова міграція автоматично стає рішенням про долю «мертвої» пропозиції і про те, хто встигне, а хто ні. Великий кастодіан переведе сотні тисяч клієнтів одним централізованим рішенням, самостійний власник розбиратиметься сам і пізніше. Це ще один тихий крок до концентрації — не через заборону самостійного зберігання, а через його ускладнення.

На що дивитися завтра

• Коли Cardano увімкне x402 у мейннеті: поки стандарт обкатано лише в preview-мережі.
• Чи з’явиться дата переїзду Trueo з Base на Ethereum: контракти поки залишаються на Base.
• Як буде влаштовано подання заявок до трасту для постраждалих від Coldcard і чи не з’являться фішингові клони.
• Яку постквантову схему підпису вибере біткоїн і як це позначиться на сплячих гаманцях.

Дані: Порятунок 52 BTC, Шкідливе ПЗ в App Store, Постквантовий кастодіан Coinbase, Cardano і x402, ЄЦБ і токенізація, Канадські банки на блокчейні, Рух старих біткоїнів, Trueo і Ethereum, Заборона дохідності стейблкоїнів, Hana Bank і Euroclear