Один взлом — и наикрупнейший DeFi-протокол теряет третья часть капитала за выходные. Пока Aave приходил в себя после нападения на $293 млн, bitcoin методично шёл ввысь в условиях наивысшего притока институциональных средств в ETF, Claude Mythos находила незащищенности, незамеченные двадцать семь лет, а Lazarus запускал новый инструмент для хищения данных через фиктивные звонки в Zoom. Неделя с 20 по 26 апреля оказалась конкретно этот: DeFi-экосистема — под ударом, регуляторы — в движении, bitcoin — в нейтральной зоне меж ужасом и усмотрительным воодушевлением.
Взлом на $293 млн — и цепная реакция на млрд
Один взлом — и наикрупнейший DeFi-протокол теряет третья часть капитала за выходные. Конкретно это случилось 18 апреля, когда преступники похитили 116 500 токенов KelpDAO Restaked $ETH (rsETH) на сумму $293 млн через мост на базе LayerZero. Похищенные токены здесь же пошли в залог на Aave v3, под который кибервзломщики заняли wrapped Ethereum — и сформировали около $195 млн «отвратительного долга» снутри протокола.
Пулы платежеспособности $USDT и USDC в Aave v3 оказались всецело утилизированы: больше $5,1 миллиардов в стейблкоинах временно стали недосягаемы для вывода. TVL Aave упал с $26,4 миллиардов до $17,5 миллиардов, токен AAVE растерял двадцать шесть процентов — с $112 до $82,4. Протокол лишился звания наикрупнейшго в секторе DeFi. Реакция оказалась системной: Curve Finance, Ethena и Wrapped Bitcoin от BitGo остановили работу, Arbitrum в критическом порядке заморозил 30 766 $ETH, которые связаны со взломом.
Происшествие оголил строительную незащищенность: конфигурация моста LayerZero с единственным валидатором стала критичной точкой отказа. По данным аналитической площадки DefiLlama, за 10 лет кибервзломщики похитили у рынка выше $17 миллиардов в 518 документально зафиксированных происшествиях. Основная причина утрат — не незащищенность смарт-договоров, а компрометация приватных ключей (22,3 % случаев) и фишинговые атаки. Компания GSR зафиксировала: только за прошедшие 60 дней из DeFi-протоколов было украдено больше $600 млн.
DeFi-общество ответило консолидацией: инициатива DeFi United под координацией Aave собрала обязанности на больше чем 43 500 $ETH ($101 млн). Гендиректор Aave Стани Кулечов (Stani Kulechov) лично дал обещание 5 000 $ETH. Параллельно Tether провела крупнейшую в собственной истории разовую заморозку — $344 млн $USDT на 2-ух адресах в сети Tron по запросу OFAC.
Bitcoin: возможность шорт-сквиза и наивысший приток в ETF
Пока DeFi зализывал раны, bitcoin методично шёл ввысь — с $74 000 до $79 000 — в условиях аномального рыночного сигнала. Ставки фандинга на биржах оставались отрицательными даже при восходящем движении цены. Участники биржевых торгов Osemka отметил в X: подобное сочетание исторически совпадало только с локальными минимумами. Площадка специалисты Decode охарактеризовала положение дел прямо: «рынок чрезвычайно перекошен в шорт». Михаэль ван де Поппе (Michaël van de Poppe) ждет движения к $85 000 в течение 2-ух-трёх недель.
1-недельный график BTC/USD и 200EMA. Источник: Bitstamp
QCP Capital, но, охладила оптимизм: специалисты квалифицировали подъём как «отскок, но не разворот». Нефть у отметки $100, закрытый Ормузский пролив и неясная позиция ФРС сформировывают «конфликтную премию», которая никуда не денется, пока эти причины не поменяются. Короткосрочная предполагаемая волатильность (приблизительно 40) остаётся сжатой — специалисты компании советуют или брать опционную защиту на текущих уровнях, или продавать волатильность через стрэнгл в расчёте на консолидацию.
Институциональный спрос при всем этом смотрится внушительно: американские спотовые bitcoin-ETF за 7 торговых сессий с 14 апреля завлекли $1,9 миллиардов. Свыше 73% притока обеспечил iShares Bitcoin Trust ETF от BlackRock (IBIT), под управлением которого сконцентрировано 809 870 биткоинов — шестьдесят два процента от комплексных активов всех американских спотовых bitcoin-ETF. Bitcoin Bull Score Index от CryptoQuant в первый раз с начала медвежьего цикла достиг нейтральной отметки в 50 пунктов — специалист Хулио Морено (Julio Moreno) предупреждает: в марте 2022 года индекс точно так же входил в нейтральную зону на неделю, после этого возобновил понижение. Индекс ужаса и алчности увеличился до 46 — максимума с января, — но как и раньше удерживается в зоне ужаса.
Strategy Майкла Сейлора (Michael Saylor) не прекращает копить: компания купила 13 927 биткоинов на $1 миллиардов во время с 6 по 12 апреля по средней стоимости $71 902, а новый пост ’Think Even ₿igger‘ в X говорит об очередной сделке. Параллельно компания предложила перейти на выплату дивидендов два раза за месяц — 24 раза в год при ставке 11,5 % — позиционируя это как неповторимый в мире инструмент с данной цикличностью.
ИИ: кто резвее — атака либо защита
Anthropic представила Claude Mythos — модель, которая нашла ошибку в OpenBSD, остававшуюся незамеченной двадцать семь лет, и незащищенность в видеоприложении, которое автоматические сканеры инспектировали 5 млн раз без результата. Доступ к модели ограничен приблизительно 40 технологическими компаниями, в том числе Apple, Amazon и Майкрософт. ФРС и Министерство финансов США провели особое заседание с наикрупнейшими банками — тема: готовность к нападениям нового типа, которые модели уровня Mythos делают вероятными.
С иной стороны заграждения — северокорейская группировка Lazarus, которая запустила вредный инструмент Mach-O Man для macOS: жертву привлекают на липовый звонок в Zoom, сокрытый скрипт извлекает сведения из браузерных расширений и macOS Keychain, упаковывает их в архив, посылает через Телеграм и самоуничтожается. В 2025 году Lazarus вероятно организовала взлом Bybit на $1,4 миллиардов.
Сразу площадки bug bounty фиксируют увеличение на 900% числа обращений об незащищенностях за год — существенная доля генерируется ИИ и оказывается фиктивной. Барри Планкетт (Barry Plunkett), основоположник Cosmos Labs, сказал: его программа получает от 20 до 50 обращений в день заместо прежних 2-ух. Защита от ИИ-мусора сама просит ИИ-фильтрации.
Тезис про то, что ИИ увеличивает продуктивность, пока остаётся под вопросом: компании вложили в ИИ $582 миллиардов в 2025 году, но масштабный опрос NBER (примерно 6 000 управляющих в США, Англии, ФРГ и Австралии) показал: девять из 10 сказали, что ИИ не оказал приметного воздействия ни на занятость, ни на продуктивность. Прогноз MIT под управлением нобелевского победителя Дарона Аджемоглу (Daron Acemoglu) — прирост около пол процента за десятилетие.
Регулирование: новые правила меняют ландшафт
Год Пола Аткинса (Paul Atkins) в должности руководителя Комиссии по ценным бумагам и биржам (SEC) изменил тональность американского регулирования: учреждение закрыло ряд правоприменительных дел, поддержало несколько крипто-ETF, выпустило объяснение про то, что большая часть криптографических валют не подпадают под нормативно-правовые акты о ценных бумагах. Сам Аткинс сказал: «Мы отказались от практики регулирования через правоприменение». Член сената Элизабет Уоррен (Elizabeth Warren), но, подчеркнула, что количество правоприменительных действий SEC в 2025 финансовом году стало минимальным за 10 лет, и обвинила руководителя ведомства во внедрении Конгресса в заблуждение.
Параллельно CLARITY Act, который способен открыть доступ к американскому финансовому рынку для 5,5 миллиардов человек, завис меж палатами Конгресса. Майк Новограц (Mike Novogratz) уверен: закон подпишут в мае-июне. Глава научного отделения Galaxy Digital Алекс Торн (Alex Thorn) оценивает возможности на принятие в 2026 году в пятьдесят процентов: «Если комитетское слушание двинется за середину мая, возможность резко упадёт».
Совет Европейского Союза 23 апреля принял 20-й пакет санкционных мер против Рф: введён полный секторальный запрет на операции с российскими криптовалютными провайдерами, под ограничения попали стейблкоин RUBx и цифровой рубль, к ограниченным банкам добавились ещё 20 — итоговое количество достигнет 70. В первый раз в истории санкционной практики ЕС применён механизм против обхода ограничений в отношении Кыргызстана. Банк межгосударственных расчётов сразу сообщил: долларовые стейблкоины несут угрозу монетарному независимости развивающихся государств — по прогнозу Standard Chartered, объём сбережений в них вырастет с $173 миллиардов до $1,22 трлн к окончанию 2028 года.
Международная политика, технологии и цифровой независимость
Иранский конфликт возвратил рынки к отметке нервозной неопределённости. QCP Capital зафиксировала: рынок прекращает принимать происходящее как острый кризис и закладывает в цены длительный сценарий — Ормузский пролив закрыт, нефть держится у $100, волатильность аномально низкая. Bitcoin на данном фоне оказывается зажат меж статусом «цифрового золота» и корреляцией с рисковыми активами.
Белый дом сообщил о противодействии «масштабным кампаниям» китайских структур по копированию американских ИИ-моделей: по данным Anthropic, DeepSeek, Moonshot и MiniMax в общей сложности сгенерировали «свыше 16 миллионов обменов» через приблизительно 24 000 «жульнических учетных записей». Ценовой разрыв удивителен: Claude Opus 4.6 — $5 за миллион токенов, ChatGPT-5.4 Pro — $30, DeepSeek V3.2 — $0,26.
В Российской Федерации Владимир Путин в первый раз на публике согласился с тем, что отключения мобильного веба в городах соединены с противотеррористическими операциями, и дал поручение обеспечить непрерывную работу «Государственных услуг» и платёжных систем даже при ограничениях. Наряду с 15 апреля российские площадки начали перекрыть весь заграничный трафик в попытке отделить VPN — и под удар попали путешественники в Турции, Таиланде, Египте и Вьетнаме. В учебных заведениях параллельно проходят уроки о «рисках» VPN, а петербургская школа включила слова «proxi» и «Tor» в памятку о признаках наркозависимости.
В США волна анти-ИИ протестных выступлений переросла в насилие: покушение на Сэма Альтмана (Sam Altman) с коктейлем Молотова, 13 пуль в дом члена городского совета Индианаполиса, который поддержал стройку дата-центра. Исследователь Роберт Брайс (Robert Bryce) зафиксировал: с 2021 года более 70 сообществ приняли ограничительные меры на стройку дата-центров. В соответствии с опросу NBC News, только двадцать шесть процентов американцев относятся к ИИ положительно,46 % — плохо.
Результаты: рынок выдохнул
Неделя с 20 по 26 апреля 2026 года прошла под знаком 2-ух разнонаправленных движений. С одной стороны — наикрупнейший DeFi-взлом года, который наглядно показал: безопасность смарт-договоров улучшается, а атаки смещаются туда, где аудиты бессильны, — в мосты, ключи и человечий фактор. С иной — наивысший приток в bitcoin-ETF и поэтапное восстановление настроений: BSI вышел в нейтральную зону, Fear & Greed увеличился до 46, стоимость удержалась более $78 000.
Регуляторный маятник качается в пользу общения в США — и в сторону ужесточения в Евросоюзе и Рф. ИИ совсем закончил быть инвентарем только защитников: Claude Mythos и Mach-O Man от Lazarus есть в одном временном окне, и это описывает новую экономику взломов. Настроение рынка — усмотрительный оптимизм при сохраняющейся тревоге. Нефть по $100, Ормузский пролив, неясный сигнал ФРС и нерешённый вопрос CLARITY Act — всё это не даёт разговаривать о переломе.
Мнение ИИ
Изучение исторических паттернов DeFi-взломов показывает на соответствующую закономерность: каждый большой происшествие не уничтожает экологическую систему, а перераспределяет капитал в пользу больше консервативных протоколов. Атака через мост LayerZero с единственным валидатором — это не аномалия, а предсказуемое следствие гонки за скоростью внедрения во вред децентрализации самой инфраструктурных объектов. История знает похожие эпизоды: взлом моста Ronin в 2022 году на $625 млн тоже использовал малое количество валидаторов. Рынок тогда восстановился — но не возвратил утраты тем, кто оказался снутри протокола во время атаки.
Феномен текущей ситуации состоит в другом: наивысший приток в bitcoin-ETF и наикрупнейший DeFi-взлом года есть сразу, и это разделение не случаем. Институциональный капитал преднамеренно выбирает регулируемые обёртки заместо нативных протоколов — и взломы только ускоряют данный структурный сдвиг. Станет ли DeFi нишевым инвентарем для экспертов, пока институционалы уходят в ETF?