К концу недели крипторынок находился под давлением: биткоин держался около $83 000 после отката с отметки $87 000, эфир — около $2500, а XRP — около $1,40. Спотовые ETF зафиксировали самый крупный недельный чистый отток средств за несколько месяцев, а два крупных события в сфере безопасности стали главными темами новостного цикла.
Дополнительное давление на настроения инвесторов оказывали геополитические риски и макроэкономическая неопределённость. Рынок уже готовился к публикации индекса потребительских цен США за сентябрь, запланированной на 14 октября, когда появились сообщения об атаке на аэропорт Эр-Рияда, усилившие опасения эскалации конфликта на Ближнем Востоке. На этом фоне существенно снизилось доверие к самостоятельному хранению активов.
Ledger подтверждает установку несанкционированного чипа на фоне растущих потерь
Компания Ledger подтвердила, что по меньшей мере одно устройство, проданное через южноазиатского реселлера CryptoBilis, содержало несанкционированный аппаратный имплантат. При этом компания пока не установила, сколько именно устройств могло быть затронуто и стал ли этот имплантат причиной всех краж, находящихся в стадии расследования. CryptoBilis приостановила продажу всех аппаратных кошельков до завершения проверки.
Оценки суммы похищенных средств разнятся. По данным Specter, потери превысили $86 млн, а Bitquery оценивает их примерно в $92,9 млн — эти средства были похищены с 311 кошельков на сетях Bitcoin, Ethereum, TRON, BNB Chain и Polygon. При этом Ledger заявила, что её собственная инфраструктура, системы и сервисы не были скомпрометированы.
Затем сообщения о возможном вмешательстве стали появляться и в других регионах: одно непроверенное сообщение предполагало наличие имплантата в устройстве, приобретённом в магазине MediaMarkt в Европе, однако другие пользователи это опровергли. Параллельно в ходе расследования краж также всплыло предупреждение о поддельном сайте.
Этот инцидент затрагивает саму суть аппаратных кошельков — их главную ценность как инструмента для самостоятельного хранения активов. Компрометация цепочки поставок устройств подрывает базовое доверие к self-custody и может вынудить рынок пересмотреть практики проверки устройств перед использованием.
Источники: Cointelegraph, U.Today, CryptoPotato, Crypto.News.
XRP Ledger раскрывает десятилетнюю уязвимость, которая могла создать триллионы токенов
XRP Ledger раскрыл информацию об уязвимости целочисленного переполнения в модуле обработки платежей, которая существовала с 2015 года и теоретически могла привести к созданию 18,45 трлн XRP в рамках одной транзакции — это более чем в 184 раза превышает исходное предложение монет. Баг был обнаружен 21 сентября ИИ-агентом Veria Labs, а уже 25 сентября команда RippleX выпустила экстренное обновление — xrpld 3.4.1.
Впервые за десять лет для установки исправления был нарушен обычный двухнедельный процесс голосования валидаторов. За обнаружение уязвимости Veria Labs получила рекордный вознаграждение в размере $250 000 в рамках программы баг-баунти. Признаков эксплуатации данной уязвимости в публичной сети не обнаружено, средства пользователей не пострадали.
Отдельным обновлением была устранена уязвимость в механизме Batch (XLS-56). Тот факт, что исходный код исправлений изначально не был опубликован, вызвал критику со стороны сообщества, а сам инцидент с почти произошедшей эмиссией усилил дискуссии о практике раскрытия уязвимостей и о централизации процессов управления сетью.
Источники: U.Today, The Defiant.
Растёт число уязвимостей в кошельках и протоколах
Проблемы с безопасностью не ограничились только Ledger. 11 октября официальный аккаунт X производителя биткоин-кошельков Coldcard был скомпрометирован: в нём появилось мошенническое сообщение с фишинговой ссылкой. В посте ложно утверждалось о критической уязвимости прошивки в моделях Mk4, Mk5 и Q, а пользователей призывали перевести средства в якобы безопасный кошелёк.
Команда Coldcard удалили этот пост, предупредила пользователей и напомнила, что единственный официальный сайт компании — coldcard.com. При этом разработчики не обнаружили признаков взлома собственных систем: учётные данные и офлайн-2FA остались в безопасности. Сообщений о фактической краже биткоинов в результате данной фишинговой атаки не поступало.
Данный инцидент показал, что фишинг через официальные каналы в социальных сетях стал отдельным вектором атак на держателей биткоинов. Кроме того, команда Lightning Development Kit выпустила исправления уязвимости переподключения в релизах v0.2.7 и v0.1.13 — эта уязвимость могла позволить злоумышленнику, выступающему в роли однорангового узла, похитить средства при перенаправлении платежа. Также в ней был обнаружен дефект в механизме платежей «точно в срок» (just-in-time). Приложения, не обновлённые до исправленных версий, по-прежнему остаются уязвимыми.
Отдельно стоит отметить, что вывод биткоинов из протокола Liquid по-прежнему заморожен: резервы покрывают только 85,8% активов, дефицит составляет около 603 BTC. В Liquid заявили, что возобновление вывода peg-out возможно только после полной докапитализации залога и завершения всех проверок безопасности — это ещё раз напомнило о рисках отклонения от привязки (depeg) и недостаточности обеспечения у мостовых активов, привязанных к биткоину.
Источники: Cointelegraph, The Defiant, CryptoSlate, The Defiant.
Отток из ETF усиливает нисходящее давление
Спотовые ETF на биткоин и эфир за неделю зафиксировали крупный чистый отток средств. Из биткоин-фондов ушло около $681 млн — это максимальный недельный отток с конца июня. ETF на эфир потеряли примерно $542 млн, продлив серию чистых оттоков до девяти дней подряд. Solana-ETF зафиксировали отток около $24,8 млн — пятый подряд торговый день с чистым оттоком.
Особенно сильным был средний день недели: 8 октября из биткоин-ETF утекло $484,9 млн — максимальный однодневный отток с июня. Совокупные чистые притоки в биткоин-ETF с момента запуска снизились с $57,79 млрд до $57,11 млрд. В тот же период курс эфира опускался до $2400, а биткоин — до двухнедельного минимума в $80 400.
Устойчивый отток капитала ослабляет основной канал институциональных притоков и усиливает давление на два крупнейших актива. При этом не весь рынок оказался в минусе: XRP-ETF продлили серию недельных чистых притоков до 13 недель подряд, привлекая $11,31 млн и доведя совокупные чистые притоки до рекордных $1,8 млрд, даже несмотря на то, что курс XRP опускался до трёхнедельного минимума в $1,32, а затем торговался около $1,40.
Источники: Decrypt, CryptoPotato, CryptoPotato.
Киты скупают просадку, индикаторы сигнализируют о возможном дне
Данные ончейн-аналитики и рыночной статистики указывают на активную аккумуляцию активов в период распродажи. Биткоин откатился с $87 000 ниже $81 000 — до минимума за более чем две недели, однако крупные участники рынка за 72 часа приобрели BTC на сумму более $1,2 млрд, по данным Али Мартинеса. Эфир упал с отметки выше $2700 до $2400, при этом объём холдингов китов вырос на 0,64% — примерно на 166 000 ETH. Киты XRP за тот же период приобрели более 45 млн токенов на сумму около $63 млн.
Индикатор TD Sequential на четырёхчасовых графиках дал сигналы к покупке сразу по трём активам — BTC, ETH и XRP. Хотя этот сигнал является техническим, он нередко указывает на формирование локального дна.
Источник: CryptoPotato.
Strategy намекает на новую покупку биткоина, корпоративные казначейства расширяются
Майкл Сейлор публично намекнул на очередную покупку биткоина, опубликовав в X сообщение: «Всегда есть место для ещё немного оранжевого». За период с 28 сентября по 4 октября компания Strategy приобрела 334 BTC на сумму $28,7 млн, доведя общий объём своих холдингов до ровно 848 000 BTC. Кроме того, за тот же период она выкупила около 1,77 млн привилегированных акций STRC на сумму $176,3 млн.
Стоимость биткоинов на балансе Strategy составляет примерно $70,48 млрд — это около 4,04% от общего предложения BTC. Официальное уведомление в SEC, вероятно, не появится раньше вторника из-за Дня Колумба. Покупки крупнейшего корпоративного держателя биткоина остаются заметным сигналом институционального спроса и фактором, влияющим на предложение актива.
Параллельно Evernorth завершила слияние с Armada Acquisition Corp. II и готовится к началу торгов на Nasdaq под тикером XRPN 12 октября. Компания сообщила о наличии примерно 473 млн XRP на балансе и привлекла около $300 млн валовых поступлений. Среди инвесторов сделки — Ripple, SBI Group, Pantera Capital, Kraken и GSR.
Генеральный директор компании Эшиш Бирла (Asheesh Birla) заявил, что фирма будет активно инвестировать капитал в экосистему XRP и наращивать количество XRP на одну акцию. При этом есть один нюанс: Evernorth будет учитывать свои XRP-холдинги по исторической стоимости с возможностью обесценения, при этом обратное восстановление стоимости не предусмотрено из-за её связей с Ripple. Выход компании на биржу расширяет институциональную инфраструктуру вокруг XRP и создаёт новый канал спроса на этот актив.
Источники: Cointelegraph, U.Today, CryptoSlate, Brave New Coin.
Регуляторы очерчивают новые границы для рынков прогнозов и стейблкоинов
Комиссия по торговле товарными фьючерсами США (CFTC) опубликовала два документа, которые могут определить будущее рынков прогнозов (prediction markets). Временное окончательное правило исключает азартные игры в стиле казино из определения свопа, а отдельное предложение предполагает отнести контракты на события — включая спорт, политику, культуру и погоду — к категории свопов.
Председатель CFTC Майкл Селиг (Michael Selig) охарактеризовал такие контракты как товарные деривативы, находящиеся в исключительной юрисдикции комиссии. Компания Kalshi получила отсрочку для подачи ответа Верховному суду США до 9 ноября 2026 года. При этом в апелляционных судах сложилась неоднозначная практика: два суда квалифицировали спортивные рынки прогнозов как азартные игры, а один — как относящиеся к компетенции CFTC.
На Капитолийском холме провал законопроекта «Digital Asset Market Clarity Act» в Сенате смещает следующий этап регулирования криптовалют в США в сторону SEC и CFTC. В соответствии с пятилетним исключением для инноваций SEC от 17 сентября квалифицированные площадки получили возможность торговать токенизированными акциями США через пулы ликвидности на блокчейне. CFTC, в свою очередь, запросила комментарии по правилам розничной маржинальной торговли криптовалютами. А предложенное SEC 1 октября правило хранения активов клиентов позволяет государственным трастовым компаниям хранить криптовалюту клиентов. Юристы при этом отмечают, что без принятия соответствующего законодательства обычная не маржинальная спотовая торговля по-прежнему не имеет полноценного федерального регулирования.
В Европе BaFin отклонила заявку на получение лицензии в рамках MiCA от futurum bank AG — оператора платформы Bitcoin.de — после 15-месячной проверки. Торговля на платформе приостановлена с июня, от чего пострадали более 1,1 млн пользователей. Параллельно ESMA ужесточает требования к стейблкоинам, не соответствующим MiCA: в частности, для USDT и PayPal USD могут быть введены ограничения на хранение и переводы, а криптобиржам дано три месяца на приведение своей деятельности в соответствие с новыми требованиями. Кроме того, Бундестаг одобрил международный обмен информацией в рамках глобальной системы автоматического обмена налоговой информацией CARF ОЭСР.
Источники: CoinDesk, Cointelegraph, CoinDesk, BTC-ECHO.
Геополитика и макроэкономика держат трейдеров в напряжении
Сообщения о том, что йеменские хуситы атаковали международный аэропорт имени короля Халида в Эр-Рияде, повлекли за собой жертвы, усилили геополитическую напряжённость. По имеющимся данным, в результате атаки погибли не менее 12 человек, а более 300 получили ранения. Государственный секретарь США Марко Рубио осудил нападение и подтвердил гибель гражданина США, при этом президент Дональд Трамп намекнул, что США могут присоединиться к ударам по хуситам. Указанные сообщения пока не подтверждены и должны восприниматься с осторожностью.
Кроме того, Трамп заявил, что не планирует новых ударов по Ирану до промежуточных выборов в США 3 ноября. На фоне этих событий биткоин держался около $83 000 в преддверии публикации индекса потребительских цен США за сентябрь, запланированной на 14 октября.
Более позитивной новостью стало заявление Трампа в Truth Social об объявлении энергетического перемирия между Россией и Украиной. По его словам, обе стороны договорились о таком перемирии. Президент Украины Владимир Зеленский подтвердил, что Украина поддерживает эту инициативу и ожидает подробностей от американской стороны. После этого заявления курс биткоина вырос более чем на 1%, достигнув $83 900 — хотя изначально реакция рынка была сдержанной. При этом журналист Bloomberg Хавьер Блас (Javier Blas) напомнил, что Трамп уже делал подобные заявления ранее.
Источники: CryptoPotato, BTC-ECHO, CoinDesk.
Токенизация вызывает как энтузиазм, так и осторожность
В отчёте МВФ было отмечено реальное наличие спроса на токенизированные акции США, однако также были выделены повышенная волатильность и низкая ликвидность данного рынка. По оценкам фонда, волатильность токенизированных акций примерно в 1,5 раза выше, чем у базовых ценных бумаг. Рыночная капитализация этого сегмента оценивается примерно в $2,3 млрд, при этом более 70% рынка приходится на Ondo Finance и xStocks от Backed Finance.
Более половины торговых операций с токенизированными акциями происходит вне обычного торгового времени американских рынков, а около 80% сделок совершаются объёмом менее одной акции. При этом традиционные акции поглощают 87–99% ночных ценовых движений токенизированных бумаг при открытии торговой сессии. МВФ рекомендовал регуляторам рассмотреть возможность введения дополнительных защитных механизмов для круглосуточной торговли — это может иметь важное значение по мере выхода на этот рынок крупных биржевых игроков.
Генеральный директор Nasdaq Адина Фридман (Adena Friedman) в ходе выступления на TOKEN2049 в Сингапуре заявила, что токенизация способна высвободить десятки миллиардов долларов капитала, который в настоящее время заблокирован. В качестве перспективных активов она назвала казначейские облигации США, акции и фонды денежного рынка. В сентябре Nasdaq договорилась инвестировать $100 млн в Payward — материнскую компанию Kraken — с целью запуска токенизированных акций Nasdaq (Nasdaq Equity Tokens) во втором квартале 2027 года. Параллельно платформа Securitize запустила токенизированные версии 12 акций США в сети Solana. При этом Фридман отметила, что не все активы обладают достаточной ликвидностью для полноценной 24/7-торговли.
В сфере платежей опрос, проведённый Visa, показал, что 46% потребителей в Азиатско-Тихоокеанском регионе готовы использовать стейблкоины в течение ближайших пяти лет — против 16% годом ранее. Осведомлённость о стейблкоинах составила 66%, однако лишь 6% опрошенных понимали, как именно они работают. При этом 49% респондентов ожидают, что стейблкоины станут обычным инструментом для международных переводов в течение пяти лет. Опрос был проведён в июне–июле 2026 года среди 14 250 человек в 14 странах и территориях региона. Основными барьерами для массового внедрения стали опасения по поводу мошенничества (38%) и недостаток понимания механизма работы стейблкоинов (36%).
Источники: CoinDesk, Decrypt, U.Today, The Daily Hodl.
Ротация альткоинов: в фокусе приватность и новые нарративы
В топ-10 криптовалют без учёта стейблкоинов произошли заметные изменения. Zcash, Hyperliquid и Monero вытеснили из десятки Cardano и Chainlink, при этом первые шесть позиций остались без изменений. Zcash торговался около $1232 с рыночной капитализацией примерно $20,8 млрд, Monero — около $530 с капитализацией около $10 млрд, а Hyperliquid — около $85 с капитализацией примерно $21,6 млрд.
За год ZEC вырос примерно на 441%, HYPE — на 127%, XMR — на 77%, в то время как ADA упал примерно на 61%, а LINK — на 25%. Данная ротация отражает переток капитала в сторону приватных активов и новых нарративов в DeFi в ущерб более старым альткоинам.
Разработчики Zcash также работают над подготовкой к будущим угрозам. Один из разработчиков нод ожидает появления опкодов для постквантовых подписей в январе — в рамках этой инициативы планируется комбинировать ротацию адресов после каждой транзакции с использованием хеш-подписей WOTS в качестве резервного варианта. Параллельно в кошельке Vizor внедряется технология приватного поиска информации (Private Information Retrieval, PIR). При этом данные изменения затронут только прозрачные платежи (transparent payments), а точная дата активации обновления в сети пока не подтверждена.
В отличие от этого, интерес институциональных инвесторов к Dogecoin, судя по всему, ослабевает. За семь дней Dogecoin зафиксировал чистый отток около $57,2 млн (из фондов ушло $538,16 млн, приток составил $480,96 млн), при этом сам токен торговался в диапазоне $0,085–$0,086, снизившись примерно на 9% за неделю. Компания Bitwise объявила о прекращении торгов своего Dogecoin-ETF BWOW 14 октября, расчёте стоимости чистых активов (NAV) 21 октября и выплате средств 22 октября. По рыночной капитализации DOGE занимает 11-е место среди крупнейших криптовалют — около $14,8 млрд, немного опережая Zcash.
Источники: U.Today, Decrypt, U.Today, Crypto.News.
Starknet, Papertrade и другие события рынка
Команда Starknet сообщила, что активно рассматривает возможность превращения проекта в независимый Layer 1 с целью создания полностью квантово-устойчивой сети к 2027 году. На этом фоне токен STRK за неделю вырос на 116,7% — до $0,119, в том числе на 17,7% за один день по состоянию на 11 октября. 15 октября запланирован разблок токенов, в результате которого до 127 млн STRK могут быть выпущены ранним участникам и инвесторам. Кроме того, один из трейдеров на Hyperliquid за менее чем сутки превратил открытый лонг по STRK с кредитным плечом 3х и вложением $2,9 млн в нереализованную прибыль около $1 млн. В июне StarkWare опубликовала трёхэтапный roadmap развития проекта, в то время как Ethereum Foundation поставила цель достижения квантовой устойчивости к декабрю 2029 года.
В сфере DeFi объём открытых позиций (open interest) на перпетуальных DEX Papertrade, работающем на Hyperliquid, за примерно 24 часа рухнул на 93,7% — с $11 млрд до $693 млн. Объём TVL при этом снизился с $118 млн до $70 млн, а затем — до $67 млн. Команда платформы признала попытки манипулирования ценами BTC и ETH с использованием механизма BBO (лучшей цены покупки и продажи) на Hyperliquid и заявила о намерении ужесточить торговые лимиты, а также ограничить экспозицию как на уровне смарт-контрактов, так и через ретрансляторы. После этого появились обвинения в манипуляциях через оракулы: согласно данным, один из кошельков получил примерно $1,73 млн реализованной прибыли.
Данный инцидент наглядно продемонстрировал риски, связанные с оракулами и управляемыми пулами ликвидности в новых DEX, а также поставил вопросы о долгосрочной устойчивости подобных моделей. Тем временем Coinbase завершила интеграцию с Deribit для институциональных трейдеров: клиенты бывшего International Exchange теперь получили доступ к опционной линейке Deribit и её маржинальной системе. При этом запуск опционной торговли для U.S. Prime планируется отдельно. Эта консолидация инфраструктуры деривативов укрепляет позиции Coinbase на институциональном рынке опционов.
Источники: CryptoSlate, Finbold, The Defiant, Bitcoin.com News, The Defiant.
Что ждать дальше
В центре внимания рынка уже находится публикация индекса потребительских цен США за сентябрь, запланированная на 14 октября, а также ожидаемый дебют акций XRPN на Nasdaq в течение той же недели. В текущей ситуации рынок переваривает крупный отток средств из ETF, целую череду шоков в сфере безопасности, затронувших самостоятельное хранение активов, и ждёт новых сигналов от макроэкономических данных и геополитической обстановки, которые определят его дальнейшее направление движения.