Падение BTC, уязвимость чеканки Zcash и эксплойт Gnosis Pay встряхивают рынки

Обвал рынка и сворачивание кредитного плеча

Криптовалютные рынки зафиксировали резкую просадку на этой неделе: bitcoin упал с отметки около $74 000 до внутридневного минимума около $61 556, что составляет примерно 17% снижения за четыре торговых дня. Это движение совпало с ликвидациями на сумму более $4,4 млрд на деривативных рынках, при этом основные потери пришлись на длинные позиции.

Ether опустился ниже $2 000 за тот же период, а торговая динамика на крупных биржах сигнализировала об откате институционального участия: премия Coinbase — ценовой разрыв между Coinbase и Binance — стала отрицательной и продолжает расширяться, что участники рынка нередко расценивают как ослабление институционального спроса со стороны США.

Трейдеры и аналитики указали на сочетание макро- и микрорыночных факторов. Обострение геополитической напряжённости с участием США и Ирана, по всей видимости, подавило аппетит к риску, тогда как спекулятивный капитал перетёк в акции сектора ИИ, которые воспринимались как предлагающие более чёткие краткосрочные доходы. Ончейн-метрики также показали, что многие недавние покупатели оказались «под водой», что усилило принудительные продажи на рынке с высоким кредитным плечом.

Эксплойт Gnosis Pay подчёркивает риски промежуточного программного обеспечения

1 июня пользователи Gnosis Pay — сервиса, связывающего некастодиальные кошельки Safe с платёжными картами под брендом Visa — столкнулись с эксплойтом, источником которого стала уязвимость в Zodiac Delay Module, стороннем компоненте модульного стека Safe. Сооснователь Gnosis Мартин Коппельманн публично призвал пострадавших пользователей вывести определённые активы, а команда Gnosis впоследствии заявила, что покроет убытки пользователей, связанные с инцидентом.

Это событие вписывается в схему, наблюдавшуюся в других недавних инцидентах, когда основные фреймворки кошельков остаются нетронутыми, но вспомогательные модули создают поверхности для атак. Неделей ранее отдельный инцидент, связанный со сторонним модулем Safe, известным как эксплойт Squid, позволил вывести около $3,2 млн из десятков кошельков Safe. Вместе эти сбои подчёркивают компромиссы в сфере безопасности, вносимые компонуемым промежуточным ПО: интеграция внешних модулей ускоряет разработку функций, но умножает зависимости и поверхности для проверки.

Для продуктов, связывающих ончейн-кошельки с офф-рамп-рельсами наподобие Visa, эти инциденты демонстрируют техническую и операционную сложность безопасного расширения некастодиальных ключей в экосистемы платежей. События уже вновь разожгли дискуссию между сторонниками кастодиального и самостоятельного хранения о том, какие модели хостинга лучше всего балансируют удобство пользователя и системный риск.

Остановка Zcash и обновление ключей верификации после уязвимости чеканки

Zcash столкнулся с отдельным сбоем, когда исследователь безопасности Тейлор Хорнби раскрыл уязвимость в схеме защищённого протокола Orchard, которая, по словам исследователя, могла позволить незаметную чеканку ZEC. Раскрытие уязвимости спровоцировало экстренный ответ команды Zcash, включая временное отключение Orchard, координацию софт-форка и развёртывание обновлений ключей верификации посредством харфорка в течение нескольких дней.

Ценовая реакция оказалась бурной: ZEC потерял более 40% за 24-часовое окно, поскольку доверие рынка к целостности предложения ухудшилось. Наблюдатели отметили, что система учёта Turnstile Accounting в Zcash — система отслеживания балансов защищённого пула — может не позволить легко установить, были ли отчеканены и перемещены поддельные монеты в пределах нормальных границ оттока. Именно эта неопределённость, а не какое-либо отдельное техническое исправление, похоже, и закладывается рынками в цену.

Примечательно, что исследователь сообщил об использовании современных инструментов ИИ в ходе анализа, что отражает, как проверка кода с помощью машин снижает предельные издержки обнаружения сложных криптографических уязвимостей или уязвимостей протоколов. Эта возможность увеличивает как скорость обнаружения ошибок, так и срочность быстрых скоординированных ответов протоколов.

Регуляторное давление: приближается переходный дедлайн MiCA

В добавление к рыночным нагрузкам переходный период ЕС по регулированию рынков криптоактивов (MiCA) истекает 1 июля 2026 года. MiCA вступил в силу 30 декабря 2024 года, и государствам-членам был предоставлен срок до 18 месяцев для имплементации его положений в национальное законодательство. Некоторые юрисдикции ускорили этот процесс — например, Нидерланды ввели сокращённое окно — однако дата 1 июля является общей регуляторной границей для работы без авторизации на территории блока.

Практическое значение для пользователей и поставщиков услуг вполне конкретно: поставщики услуг в области криптоактивов, обслуживающие европейских клиентов без авторизации MiCA, рискуют оказаться вне соответствия требованиям и могут быть вынуждены ограничить услуги или аккаунты. Участники отрасли призвали пользователей проверить регуляторный статус своих платформ и при необходимости рассмотреть варианты самостоятельного хранения.

Выводы и на что обратить внимание

Из последних событий вырисовываются три темы. Во-первых, кредитное плечо и концентрированные деривативные позиции усиливают ценовые движения — ликвидации по-прежнему остаются основным драйвером краткосрочной волатильности рынка. Во-вторых, архитектура сервисов Web3 имеет значение: компонуемость ускоряет инновации, но вводит операционные зависимости, которые всё более становятся главной мишенью для злоумышленников. В-третьих, регуляторные переходы, такие как MiCA, налагают операционный риск, привязанный к срокам, для централизованных платформ, предлагающих услуги европейским пользователям.

Для участников рынка ближайшая перспектива будет определяться тем, как биржи, команды протоколов и разработчики сторонних модулей реагируют на эти сбои: более быстрое раскрытие информации, скоординированные экстренные обновления и улучшенный аудит безопасности могут восстановить доверие, однако они не являются панацеей. Пользователям, обеспокоенным риском контрагента или платформы, следует пересмотреть условия хостинга и убедиться в наличии у своих провайдеров регуляторной авторизации, если они работают в ЕС.

Наконец, эпизод с Zcash подчёркивает более широкую мысль: целостность предложения является основой ценности токена. Даже когда команды быстро устраняют уязвимости, репутационный шок может спровоцировать устойчивый пересмотр цен по мере того, как участники заново оценивают доверие к допущениям протокола.

Мы продолжим отслеживать ценовую динамику, ончейн-потоки и последующие технические раскрытия, связанные с этими инцидентами.

Отказ от ответственности: Эта статья носит информационный характер и не является инвестиционным или юридическим советом. Читателям следует проверять технические утверждения и консультироваться со специалистами перед принятием решений.

Эта статья была первоначально опубликована как BTC Drops, Zcash Minting Flaw and Gnosis Pay Exploit Shake Markets на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, Bitcoin и обновлениях блокчейна.