Американські регулятори банківської сфери оприлюднили рамкову концепцію для платіжних стабількоінів
У США подолано важливу перешкоду у регулюванні стабількоінів: проект правил впровадження відповідно до Закону про керівництво та встановлення національних інновацій для стабількоінів США (GENIUS Act) було оприлюднено двома головними банківськими регуляторами. FDIC та OCC відкрили для громадського обговорення Повідомлення про проект правил (NPRMs), у яких описано процеси застосування, ліцензування та нагляду за банками, що випускають платіжні стабількоіни.
Що сталося?
1. Проект FDIC
Федеральна корпорація страхування депозитів (FDIC) затвердила проект правила, що реалізує положення застосування Закону GENIUS.
Правило дозволяє застрахованим депозитним установам випускати платіжні стабількоіни через афілійовану особу.
Державні банки та ощадні асоціації під наглядом FDIC повинні подати заявку до FDIC для отримання схвалення їхніх афілійованих осіб як «авторизованих випускників платіжних стабількоінів», щоб здійснювати цю діяльність.
Проект регулює, що заявки будуть оцінюватися відповідно до юридичних критеріїв за розділом 5 закону, їх затвердження відбуватиметься у визначені строки, а механізм оскарження буде створений для відхилених заявок. Період розгляду становить 60 днів після публікації в Федеральному реєстрі.
2. Проект OCC
Офіс управління валютним регулюванням (OCC) запропонував комплексну регуляторну рамку для національних банків, федеральних ощадних асоціацій та федеральних філій.
Проект, оголошений у бюлетені OCC 2026-3, охоплює «авторизованих випускників платіжних стабількоінів» (PPSI – схвалені афілійовані особи банків), федеральних кваліфікованих випускників, штатних кваліфікованих випускників та іноземних випускників платіжних стабількоінів (FPSI) під юрисдикцією OCC.
Мета правила — створити рамки ліцензування, нагляду та застосування. OCC запрошує громадськість висловити свою думку щодо понад 200 питань, що стосуються дозволених видів діяльності, резервних активів, процесу ліцензування та капіталу. Термін для коментарів знову становить 60 днів.
Обсяг проектів
Хто підпадає під дію: Національні банки та їхні дочірні компанії, федеральні ощадні асоціації, федеральні філії та державні банки під наглядом FDIC. Також — іноземні та штатні кваліфіковані випускники в межах юрисдикції OCC.
Що регулюється: Процес подання заявок і їх затвердження, критерії оцінки, строки, право на оскарження. З боку OCC: ліцензування, нагляд, структура резервних активів і вимоги до капіталу.
Що виключено: Вимоги щодо боротьби з відмиванням грошей (AML) та санкційна відповідність у цих проектах не охоплюються; для цих тем очікуються окремі регуляції.
Що далі?
Обидва проекти пройдуть 60-денний період громадського обговорення після публікації в Федеральному реєстрі. Регулятори оцінять отримані коментарі та сформують остаточні правила. Після завершення процесу буде встановлено чітку юридичну процедуру в США для вперше випуску платіжних стабількоінів через банківські дочірні компанії.
Цей крок реалізує заяву Закону GENIUS про «запровадження інновацій»: він відкриває передбачуваний шлях для банків для подання заявок, водночас регулятори зв’язують якість резервів, захист споживачів і фінансову стабільність із наглядовою рамкою.

#DriftProtocolHacked
Одна з найбільших криз безпеки DeFi у 2026 році
Рік 2026 розпочався з критичного поворотного моменту для екосистеми децентралізованих фінансів (DeFi). Drift Protocol, провідна платформа перпетуальних ф’ючерсів на базі Solana, була потрясена масштабною кіберзлочинною атакою 1 квітня 2026 року, внаслідок якої було викрадено приблизно $280–286 мільйонів цифрових активів.
Ця подія стала не лише найбільшим зломом у DeFi у 2026 році, а й однією з найсерйозніших безпекових проривів, коли-небудь зафіксованих у екосистемі Solana.
Технічна анатомія атаки
За попередніми аналізами, атака сталася через підвищення привілеїв на рівні адміністратора, а не через класичну вразливість смарт-контракту.
Зловмисник отримав доступ до ключів адміністратора Drift Protocol або мультиsig-привілеїв.
Альтернативні аналізи свідчать, що атака була здійснена шляхом експлуатації механізму "стійкого nonce" у Solana.
Використовуючи цей метод, зловмисник маніпулював системою, активуючи попередньо схвалені транзакції з затримкою.
Ця ситуація знову показує, що найкритичнішою вразливістю у безпеці DeFi залишається людський фактор і операційні процеси.
Масштаб і вплив атаки
Загальна викрадена сума активів: ~$280M – $286M
Найбільша окрема транзакція: ~$155M у токенах JLP
Загальний TVL Drift: $550M → знизився нижче $250M
Після атаки:
Операції платформи припинені
Багато протоколів Solana DeFi тимчасово призупинили роботу
Короткостроково довіра до ринку зазнала серйозного удару
Переміщення коштів і міжланцюгова передача
Зловмисник застосував складну стратегію для швидкого ускладнення відстеження коштів:
Викрадені активи були конвертовані у USDC на Solana
Потім переведені на мережу Ethereum через міжланцюгові мости
Велика частина була конвертована у ETH
Встановлено, що зловмисник накопичив понад 130 000 ETH (~$260М) під час цього процесу
Ця дія була не лише зломом, а й примусовою ротацією ліквідності на ринку. Вона створила подію, яка навіть вплинула на цінову динаміку Ethereum.
Заяви про зв’язки з Північною Кореєю
За даними аналітичних компаній блокчейну, сліди атаки показують схожість із попередніми операціями:
Методологія атаки
Техніки відмивання коштів
Модель міжланцюгових переміщень
Ці індикатори свідчать про можливий зв’язок атаки з групами, пов’язаними із Північною Кореєю, подібними до Lazarus.
Якщо це підтвердиться, ця подія стане однією з найбільших криптооперацій Північної Кореї у 2026 році.
Контроверсії та реакція екосистеми
Одним із найбільших дискусій після події було питання централізованих структур і емітентів стабільних монет:
Дослідник блокчейну ZachXBT заявив, що Circle не змогла заморозити 230М USDC.
Це підняло питання: "Чи можливе/необхідне централізоване втручання?" Це питання знову постало.
Експерти з безпеки також наголосили, що ця подія стала "пробудженням", звернувши особливу увагу на:
Управління ключами
Безпеку мультиsig
Людські вектори атак
Стратегічні наслідки
Ця хакерська атака чітко показала кілька критичних реалій для світу DeFi:
1. Безпека смарт-контрактів уже недостатня.
Атака походила з рівня управління, а не безпосередньо з коду.
2. Людський фактор — найслабше місце.
Соціальна інженерія та операційна маніпуляція залишаються найбільшими ризиками.
3. Міжланцюгові структури посилюють ризики.
Мости між ланцюгами ускладнюють відстеження коштів після атаки.
4. "Централізовані рефлекси" неминучі у DeFi.
Проблеми, такі як замороження коштів, втручання та управління кризами, повернулися до порядку денного.
Висновок
#DriftProtocolHacked Подія не лише стала значною фінансовою втратою; це також переломний момент, що випробовує межі безпекової архітектури DeFi.
Ця атака ясно демонструє, що галузі потрібно перейти від чисто кодової безпеки до багатошарової, яка включає управління, людські фактори та управління ризиками міжланцюгових структур.