5 ноября совпали обвал биткоина ниже $76 тыс. и новое подтверждение того, что атаки на криптокомпании начинаются с людей. Торговая платформа SignalPlus признала, что её инженера взломали через поддельное приглашение на встречу в Microsoft Teams. Злоумышленник получил доступ к Telegram-аккаунту знакомого из компании-подрядчика, представился им и отправил приглашение. Инженер открыл его, и рабочий компьютер оказался под контролем. Дальше атакующий не спешил, он ждал на чужой машине, а в ночь на среду использовал права инженера, чтобы пройти во внутреннюю сеть компании. Потери SignalPlus оценила меньше $82 тыс. и пообещала вернуть деньги всем пострадавшим. Биржи Binance и Deribit в тот же день отозвали API-ключи, связанные с SignalPlus. Deribit предупредил, что торговля, мониторинг и автоматизация через эту платформу у его клиентов остановились. SignalPlus провал безопасности признала сама, обязательной проверки IP-адресов для доступа к API у компании не было. «Мы несём ответственность за это упущение», сказано в её заявлении. Это продолжение истории, начавшейся 29 октября. Тогда из Binance вывели $6,3 млрд, и вход тоже начинался с сотрудников: инженеру прислали подменённое тестовое задание от имени рекрутёров, после чего под удар попали ещё 2 человека и инфраструктура кошельков. Соучредитель Binance И Хэ 5 ноября призвала сторонние платформы, подключённые к бирже, проверить свою безопасность, и напомнила, что за 2026 год биржа отбила 57 попыток атаки и взлома. Регуляторы также отреагировали на историю с Binance: Федеральная резервная система и Управление контролёра денежного обращения связались с американскими банками и попросили оценить риски. Индия в те же часы предупредила, что хакеры с помощью ИИ атакуют биржи на скорости машины, а основатель BitMart признал, что его команда безопасности сильно недоукомплектована после нового взлома. Рынок жил своей логикой. После победы демократов на промежуточных выборах в США биткоин доходил до $80,5 тыс., а 5 ноября отдал всё: падение до $75 463, уход ниже $76 тыс. и минус 6% за сессию. Nasdaq потерял 4,2%, S&P 500 потерял 2,7%, и оба индекса стёрли весь рост, который дали результаты выборов. За первый час торговой сессии в США ликвидировали позиций почти на $500 млн, за сутки счёт подошёл к $850 млн. Биткоин на короткое время ушёл ниже 50-недельной средней на $75 733, и трейдер Rekt Capital напомнил, что в мае похожая торговля в диапазоне вокруг $80 тыс. закончилась провалом к $57 тыс. в конце июня. Нефть в это же время росла: WTI вернулась выше $90 за баррель, Brent прибавил 2,5% и подошёл к $97 из-за сообщений о новых ударах по танкерам на Ближнем Востоке. Экономист Мохамед эль-Эриан задал вопрос, который теперь цитируют в X: действительно ли смена контроля над Конгрессом затормозит технологии и сможет ли остальная экономика расти без их выручки. Многие вспоминают и заявление Энтони Скарамуччи о том, что мемкоины Трампа сорвали принятие закона CLARITY. В криптосми в этот же день писали про то, как крупнейший европейский управляющий активами Amundi токенизировал индексный фонд на Ethereum, про Таиланд, который с декабря блокирует Bitget, и про отставку президента Парагвая после краха онлайн-банка Ueno. Общий сюжет недели складывается просто: безопасность криптокомпаний держится на внимательности сотрудника, который открывает письмо или приглашение, а цена его ошибки измеряется суммами от $82 тыс. до $6,3 млрд. Сколько ещё писем должно прийти, чтобы проверка ссылок и приглашений стала таким же обязательным ритуалом, как двухфакторная аутентификация? И вообще, никому не кажется, что череда бесконечных взломов финансовых сервисов и банков с помощью ИИ случится не завтра или не через год. Взломы уже идут в режиме 24/7 и ни к чему иному, как к отключению единого интернета на планете не приведут. А затем и до глобального блэкаута рукой подать.