Итоги недели криптовалют: биткоин у $80 000 и новые правила для стейблкоинов

Итоги недели криптовалют включают коррекцию биткоина, новые правила США для стейблкоинов и важные события в кибербезопасности. BTC опускался ниже $80 000, но затем удержался у этой отметки. При этом спотовые биткоин-ETF привлекли более $442 млн за неделю.

Кроме того, американский регулятор OCC утвердил окончательные правила для эмитентов платёжных стейблкоинов. Команда Qubic восстановила работу блокчейна после атаки. Тем временем исследователи сообщили о кибершпионской кампании Lazarus Group.

Ещё одной важной темой стала помощь OpenAI в поиске критических уязвимостей PHP. Рассмотрим главные события и их значение для инвесторов.

Итоги недели криптовалют: биткоин удержался у $80 000

В середине недели биткоин попытался подняться к $85 000. Однако затем первая криптовалюта развернулась и опустилась ниже $80 000.

В итоге BTC удержался выше этой отметки. За семь дней его цена снизилась на 1,8%.

Среди крупнейших альткоинов динамика оказалась неоднородной. Ethereum потерял 3,3%, Solana — 2,5%, а HYPE — 2,6%.

В то же время некоторые активы показали рост. Например, Zcash подорожал на 8,3%, а BNB прибавил более 2%.

Приток в биткоин-ETF превысил $442 млн

Несмотря на коррекцию, спотовые биткоин-ETF получили более $442 млн за неделю. Это максимальный показатель с начала сентября.

Однако эксперты DWF Labs считают, что инвесторы преимущественно реагируют на изменение цены биткоина. По их оценке, притоки в фонды пока не определяют дальнейшее направление рынка.

При этом отток из Ethereum-фондов продолжился четвёртую неделю подряд. Инвесторы вывели почти $225 млн. С начала октября совокупный отток превысил $1,2 млрд.

Индекс страха и жадности оставался в нейтральной зоне на отметке 54. Одновременно капитализация крипторынка сократилась с $2,71 трлн до $2,68 трлн.

Доля биткоина составляла 60,1% общей капитализации. На Ethereum приходилось 10,6%.

Таким образом, рынок показал умеренное снижение. При этом динамика отдельных активов и инвестиционных продуктов заметно различалась.

Итоги недели криптовалют: США утвердили правила для стейблкоинов

Управление контролера денежного обращения США (OCC) утвердило окончательные правила для эмитентов платёжных стейблкоинов в рамках GENIUS Act.

Документ определяет требования к резервам, погашению токенов, управлению рисками, аудиту и хранению активов. Новые правила вступят в силу 18 января 2027 года.

Требования распространяются на организации под надзором OCC. К ним относятся дочерние структуры национальных банков и федеральных сберегательных ассоциаций, некоторые небанковские компании и определённые иностранные эмитенты.

Кроме того, регулятор установил порядок надзора за такими организациями. Документ также определяет условия, при которых власти могут отозвать разрешение на выпуск стейблкоинов.

При этом окончательные правила не включают нормы по противодействию отмыванию денег и соблюдению санкций в рамках Bank Secrecy Act. OCC и Министерство финансов США планируют урегулировать эти вопросы отдельно.

Регулятор также позднее сообщит, когда начнёт принимать заявки от потенциальных эмитентов.

Таким образом, американские власти продолжают формировать нормативную базу для платёжных стейблкоинов. Однако участникам рынка ещё предстоит оценить практические последствия новых требований.

Qubic восстановила работу блокчейна после атаки

20 октября команда Qubic сообщила о возобновлении работы блокчейна после атаки на 1 404 кошелька.

Участники консенсуса сети утвердили план возврата похищенных средств. Кроме того, проект открыл приём заявок от пострадавших пользователей.

По словам команды, во время остановки сети затронутые активы перевели на защищённый эскроу-счёт. Это должно было снизить риск дальнейших потерь.

Разработчики также сообщили, что уже вернули первые средства владельцам, подтвердившим свои права. Однако объём выплат и число получателей пока не раскрываются.

Как произошла атака на Qubic

Атака произошла 17–18 октября. По данным проекта, злоумышленник воспользовался недостаточной случайностью при генерации сид-фраз и похитил около 2,94 трлн QU.

Согласно первоначальной оценке команды, 87,1% токенов остались внутри сети. Ещё 12,9% поступили на биржу MEXC, которая заблокировала соответствующий счёт.

Уязвимость затронула сид-фразы, созданные в браузерах на iPhone и iPad, Safari на Mac, а также в старых версиях приложения Qubic для iOS.

В ответ разработчики исправили проблему в веб-кошельке версии 4.26.4. Обновление вышло 19 октября.

Таким образом, инцидент вновь подчеркнул важность безопасной генерации ключей и своевременного обновления программного обеспечения.

Lazarus Group использует ИИ и постквантовую криптографию

Северокорейская хакерская группировка Lazarus Group применила искусственный интеллект и постквантовую криптографию в кампании Operation FlashHole. Об этом сообщили специалисты «Лаборатории Касперского».

По данным Глобального центра исследования и анализа угроз Kaspersky GReAT, атаки продолжаются как минимум с июля 2025 года. Они затронули не менее трёх организаций в Южной Корее.

Пострадавшие компании работают в строительстве, разработке программного обеспечения и производстве оборудования для проводной связи.

Как злоумышленники проникали в системы

Атаки начинались с целевых фишинговых писем. Сообщения содержали ссылки на поддельные сайты с резюме и портфолио.

Один из ресурсов размещался на GitHub Pages. При этом фотографию предполагаемого соискателя создали с помощью искусственного интеллекта.

Кроме того, злоумышленники использовали легитимную программу CrossWeb EX. В Южной Корее её применяют для финансовой аутентификации. По версии исследователей, возможная уязвимость программы могла помочь атакующим проникнуть в системы жертв.

Особое внимание эксперты уделили обновлённой версии инструмента LPEClient. Она использует ML-KEM-1024 — механизм обмена ключами, разработанный с учётом потенциальных угроз со стороны квантовых компьютеров.

С его помощью вредоносная программа создаёт зашифрованный канал с сервером злоумышленников. Затем она загружает и запускает дополнительные модули непосредственно в оперативной памяти.

По данным «Лаборатории Касперского», группировка применяет постквантовую криптографию как минимум с сентября 2024 года.

OpenAI помогла обнаружить критические уязвимости PHP

OpenAI сообщила о координации международной работы по устранению двух критических уязвимостей в PHP. Этот язык программирования широко используют для создания серверной части сайтов.

В рамках инициативы Patch the Planet исследователи применяли модели компании для поиска ошибок. Затем разработчики PHP, специалисты по кибербезопасности и инфраструктурные провайдеры готовили исправления.

По данным OpenAI, специалисты обнаружили уязвимости до того, как злоумышленники успели ими воспользоваться.

Одну из ошибок исследователь Calif выявил с помощью модели GPT-5.6 Sol. Позднее команда OpenAI обнаружила более полный вариант проблемы. Кроме того, специалисты облачной компании Wiz независимо сообщили об обеих уязвимостях.

По словам OpenAI, координация между исследователями, разработчиками и поставщиками средств защиты заняла около двух месяцев.

Чем опасны найденные ошибки

Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 балла из 10 по шкале CVSS.

Они могли позволить удалённо выполнять произвольный код на уязвимых серверах без аутентификации. В результате злоумышленники потенциально могли получить доступ к данным и инфраструктуре веб-приложений.

Специалисты SlowMist также предупредили о возможных рисках для Web3-проектов. Уязвимости PHP могут затрагивать сайты, серверы и сервисы подписания транзакций.

Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1 488 проверенных доменов криптоиндустрии. Это около 53,3%.

При этом использование PHP не означает, что сайт уязвим или уже скомпрометирован. Для такого вывода необходима дополнительная проверка.

Другие события недели

Помимо основных новостей, участники крипторынка обсуждали и другие события:

• CoinDCX опровергла сообщения о новом взломе на $16 млн.
• В США обсудили интеграцию стейблкоинов и агентной экономики в финансовую систему.
• Meta оштрафовали на $25 млрд за обман пользователей.
• Банки США обнаружили ИИ-агентов в личных кабинетах клиентов.
• Bitcoin Core изменил правила раскрытия уязвимостей с учётом развития ИИ.
• Разработчики Ethereum перенесли Glamsterdam в тестовую сеть Hoodi для проверки EIP-8037.
• Немецкие сберкассы запустили торговлю биткоином в приложении.
• Хешрейт биткоина впервые с марта превысил 1 ZH/s.

Что это значит для инвестора?

Эти итоги недели криптовалют показывают, что рынок развивается сразу в нескольких направлениях. При этом ценовая динамика остаётся лишь одной частью общей картины.

Во-первых, биткоин удержался выше $80 000, несмотря на коррекцию. Однако приток средств в ETF сам по себе не гарантирует дальнейшего роста цены.

Во-вторых, новые правила OCC могут повлиять на развитие регулируемого рынка стейблкоинов в США. Поэтому инвесторам стоит следить за сроками внедрения требований и дальнейшими разъяснениями регулятора.

В-третьих, атака на Qubic напоминает о рисках хранения цифровых активов. Следовательно, важно обновлять кошельки, защищать сид-фразы и проверять сообщения разработчиков через официальные каналы.

Наконец, случаи с Lazarus Group и уязвимостями PHP подчёркивают значение кибербезопасности. Даже крупные проекты могут зависеть от стороннего программного обеспечения и уязвимых компонентов инфраструктуры.

Вывод Expert Finance: неделя объединила рыночную коррекцию, усиление регулирования и новые угрозы кибербезопасности. Инвесторам важно оценивать не только движение цен, но и состояние инфраструктуры, изменения правил и риски хранения активов.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.