Итоги недели: неутешительный квантовый прогноз и взлом Drift Protocol на $280 млн
Биткоин закрепился у $67 000, группировку из Северной Кореи заподозрили в атаке на Drift Protocol, утечка Anthropic раскрыла детали нового ИИ-инструмента, в США приступили к внедрению GENIUS Act и другие события уходящей недели.
Сдержанный биткоин
Прошедшие семь дней прошли без сильных ценовых изменений для первой криптовалюты. Актив начал понедельник на уровне чуть ниже $67 000; на этой же отметке монета закрывает воскресенье.
Биткоин несколько раз пытался прорваться через локальные зоны сопротивления и поддержки, но каждый раз это приводило к развороту. Высокие объемы торгов сохранялись первую половину недели, за это время цифровое золото протестировало отметки от $65 000 до $70 000.
К четвергу криптовалюта потеряла весь положительный импульс и вернулась к падению. Тогда за несколько часов биткоин рухнул с $69 000 до $66 000. В тот же день актив ненадолго протестировал локальный минимум около $65 000.
С пятницы монета зафиксировалась у $67 000 и больше не демонстрировала резких колебаний.
Остальной крипторынок следовал за флагманом с незначительными отклонениями. Ethereum прибавил 1,5%, а BNB и SOL просели 4% каждая.
Цифровые активы, как и остальные рынки, по-прежнему остро реагируют на конфликт на Ближнем Востоке. Дополнительный стресс инвесторы испытывают из-за неоднозначных заявлений президента США Дональда Трампа касательно сроков завершения войны с Ираном.
Притоки в биткоин-ETF оказались почти нейтральными. Спотовые фонды привлекли чистыми $22 млн, Ethereum — потеряли $42 млн.
Общая капитализация криптовалют находится на уровне $2,37 трлн. Доминирование BTC составляет 56,3%, ETH — 10,3%.
Криптовалютный индекс страха и жадности остается в зоне экстремального страха на отметке 12.
Проникновение со взломом
1 апреля DeFi-платформа Drift Protocol на базе Solana подверглась хакерской атаке. Злоумышленникам удалось вывести около $280 млн через компрометацию мультиподписи.
Атака затронула все виды депозитов — кредитные, торговые и находящиеся в хранилищах. Нетронутыми остались токены DSOL вне экосистемы Drift и средства Страхового фонда. В целях безопасности протокол заморозил деятельность.
Спустя время аналитики по кибербезопасности пришли к выводу, что за взломом стоят хакеры из Северной Кореи. При этом атакующие не просто разово скомпрометировали мультиподпись, а взломали мультисиг повторно после изменений в системе и использовали механизм отложенной подписи.
На выходных команда Drift опубликовала подробности собственного расследования, которое тоже предполагает причастность КНДР. Злоумышленники готовили атаку в течение полугода, утверждают в компании.
По словам представителей протокола, осенью 2025 года на одной из тематических конференций к ним обратились люди от лица неназванной торговой фирмы, выразив желание сотрудничать.
«Они обладали техническими навыками, имели подтвержденный профессиональный опыт и были знакомы с принципами работы Drift. После первой встречи мы создали группу в Telegram, за этим последовали месяцы содержательных обсуждений торговых стратегий и потенциальной интеграции хранилища», — отметили в компании.
Тесное общение между разработчиками и злоумышленниками продолжалось примерно до конца марта. После атаки все общие чаты и контакты удалили.
Полученные в ходе следствия данные позволили связать атаку с группировкой UNC4736 — северокорейской государственной структурой, также известной как AppleJeus или Citrine Sleet. Эти же преступники предположительно стояли за взломом Radiant Capital на более чем $50 млн в октябре 2024 года.
Инцидент с Drift может войти в число самых масштабных кибератак в криптоиндустрии по ущербу.
Что обсудить с друзьями?
- Биткоин-кит зафиксировал убыток в $55 млн на продаже 1102 BTC.
- Сбой в работе роботакси Apollo Go привел к авариям на дорогах.
- Riot Platforms продала биткоины на $289 млн ради развития ИИ-инфраструктуры.
- В Бурятии и Забайкалье на пять лет запретили биткоин-майнинг.
Утечка-спойлер Anthropic
У стартап Anthropic произошла утечка части исходного кода ИИ-инструмента для программирования Claude Code.
Опубликованные данные полностью раскрыли архитектуру решения. В частности, стало известно, как сервис:
- управляет запросами к моделям;
- координирует работу нескольких ассистентов;
- контролирует доступы и права;
- работает с авторизацией.
Кроме того, в коде обнаружили 44 функции, которые еще не представили официально. Среди них — постоянно активная фоновая система Kairos и ИИ-питомец Buddy.
Энтузиасты уже запустили открытый проект OpenClaude, основанный на коде Anthropic. В форк добавили поддержку API Anthropic и моделей, совместимых с интерфейсом OpenAI.
В компании уточнили, что утечка не раскрыла конфиденциальные данные клиентов. Ошибка случилась в ходе упаковки релиза. При этом в ходе «чистки» утекших данных возникла еще одна проблема: команда проекта случайно удалила тысячи репозиториев на GitHub.
Инцидент стал второй утечкой Anthropic за последние несколько недель. Ранее в открытом доступе обнаружили описание будущей ИИ-модели и другие документы.
Тогда представители стартапа сообщили, что новая разработка — «качественный скачок» в производительности и «самое мощное решение на сегодняшний день». Сейчас она проходит тестирование среди ограниченного круга пользователей.
Движение американского регулирования
Министерство финансов США приступило к реализации GENIUS Act, выпустив 87-страничный документ, в котором разъясняется порядок определения режимов регулирования стейблкоинов.
Согласно GENIUS Act, эмитенты «стабильных монет» с объемом эмиссии менее $10 млрд могут выбрать регулирование на уровне штатов при условии соответствия их федеральным стандартам. Правила устанавливают общие критерии для оценки, оставляя местным властям свободу в лицензировании, надзоре и правоприменении.
Документ разделяет требования на два типа:
- единые — обеспечение резервов, соблюдение ПОД/ФТ;
- калибруемые штатами — где у местных регуляторов остается свобода действий (например, стандарты капитала и управления рисками).
Эмитентов также обязали публиковать отчеты о составе резервов не реже раза в месяц — с той же периодичностью, что и на федеральном уровне.
Параллельно Минтруд США предложил новые правила для пенсионных планов 401(k), разрешив добавление альтернативных активов, включая криптовалюты.
Инициатива призвана снизить регуляторную неопределенность, отменяя прежнее ограничение от 2022 года. Ответственность управляющих теперь будет зависеть от качества оценки инструментов, а не от их итоговой доходности.
Документ напрямую не продвигает цифровые активы, но создает концепцию «безопасной гавани» для участников рынка. Инвестиционные фонды смогут добавлять биткоин, недвижимость и другие нестандартные продукты без угрозы судебных исков.
В дополнение сенаторы Билл Кэссиди и Синтия Ламмис представили законопроект Mined in America Act. Документ предлагает реформировать майнинговую отрасль США, создать стратегический биткоин-резерв и локализовать производство оборудования.
Также на ForkLog:
- Nakamoto продала 284 BTC с убытком 40%.
- Ethereum-разработчики предложили решить фрагментацию L2 через создание «экономической зоны».
- Аналитики Fidelity назвали падение биткоина на 52% признаком взросления рынка.
- Соло-майнер добыл блок биткоина и заработал $210 000.
Квантовая боязнь
Исследователи Google пришли к выводу, что для взлома защиты биткоина и Ethereum квантовому компьютеру может хватить менее 500 000 физических кубитов — в 20 раз меньше предыдущих оценок.
Специалисты собрали две схемы для тестирования на сверхпроводящем криптографически релевантном квантовом компьютере. Одна из них использовала 1200 логических кубитов и 90 млн вентилей Тоффоли, другая — около 1450 логических кубитов и 70 млн вентилей.
При стандартных допущениях в возможностях оборудования вычисления займут от девяти до 12 минут, что укладывается в среднее время создания блока биткоина (10 минут). Это делает возможной «атаку на трату» (on-spend attack) — гипотетическую угрозу, когда злоумышленник расшифровывает приватный ключ из публичного, раскрытого во время транзакции.
Исследователи также предупредили, что модель аккаунтов в сети Ethereum структурно подвержена «атакам на покоящиеся данные» (at-rest attack). В отличие от биткоина, для этой угрозы не требуется временное окно, поскольку публичные ключи постоянно хранятся в блокчейне после совершения транзакции.
«Это системная, неизбежная уязвимость, которую невозможно устранить поведением пользователя без общесетевого перехода на постквантовую криптографию», — заявили эксперты.
В Google подсчитали, что 1000 крупнейших уязвимых адресов (с ~20,5 млн ETH) можно взломать менее чем за девять дней.
Соавтор работы и исследователь Ethereum Джастин Дрейк заявил, что его уверенность в наступлении так называемого Q-Day к 2032 году «сильно выросла». Он оценивает приблизительно в 10% вероятность появления к 2032 году квантового компьютера, способного восстановить приватный ключ по открытому.
Что еще почитать?
ForkLog разобрался, на какой стадии находятся индустрия интерфейсов «мозг — компьютер» и кто на самом деле делит молодой рынок.
В новом материале рассказываем, почему концепция французского мыслителя работает и в наши дни, если почитать твиты Дональда Трампа и не только.
В новом выпуске подкаста «Деконструкция» — запрет майнинга в РФ, квантовые расчеты Google, удары Ирана по серверам Amazon, исторический полет на Луну и жуткая правда о нейроинтерфейсах.