Нырок iMoex, кража крипты и при чем тут рубль?😳

**Почему хакерам не интересная мосбиржа для кражи денег?😳 ** Сегодня ночью хакеры (предположительно связанные с северной кореей) взломали Binance и украли от 3 до 6 млрд $, и возникает вопрос: а могут ли хакеры украсть деньги с Мосбиржи? **Я не эксперт по кибербезу, и поэтому все рассуждения ниже это больше для развлечения.** Есть формула эффективности кибератак😳 С её помощью я выяснил, что **атака на Мосбржу экономически не целесообразна**. Разберём на цифрах формулу экономической привлекательности атаки: E(G) = pₛ × V × (1 − r) − C − pₐ × S Где: · pₛ — вероятность успешного хищения · V — объём добычи · r — доля возвращённых активов · C — стоимость атаки · pₐ — вероятность наказания · S — экономические последствия наказания Для российских центральных депозитариев r, pₐ и S ниже среднемировых. По статистике, в РФ возвращают менее 10% украденных средств (r < 0,1), а 75% киберпреступлений остаются безнаказанными (pₐ ≈ 0,25). Казалось бы, это должно разгонять привлекательность атаки. А что происходит с остальными множителями? 📊 **V (объём добычи). ** Мосбиржа — это не депозит в банке, откуда можно вывести триллионы. Объем торгов за сентябрь 2026 года составил 220,8 трлн руб., но это оборот, а не активы, которые можно похитить. "Реалистичный" вывод ликвидных средств из инфраструктуры такого уровня даже при гипотетическом взломе ограничен десятками–сотнями миллионов рублей. Возьмём V = 100 млн руб. как очень щедрую для хакера награду. 👮**pₛ (вероятность успеха).** Мосбиржа и НРД — объекты критической инфраструктуры с многоуровневой защитой. Успешное хищение средств (а не просто DDoS-сбой сайта, который прямо сейчас происходит в красном банке) требует преодоления сегментированных сетей, криптографических средств и мониторинга аномалий. Для расчёта примем pₛ = 0,05 (5%). Это всё ещё оптимистично для атакующего. **💰C (стоимость атаки). ** Нашел публичные данные, что стоимость сложной кибератаки на банковскую инфраструктуру может достигать 13 млн$. Сделаем скидку для атаки на биржевую инфраструктуру России и возьмём консервативные C = 50 млн руб. — это затраты на разведку, инструменты, инфраструктуру и обход защиты. r = 0,1 (возврат <10%), pₐ = 0,25 (наказание в 25% случаев). Для иностранного хакера S (личные экономические последствия) близки к нулю, поэтому pₐ × S ≈ 0. 🧮 Считаем **E(G) = 0,05 × 100 млн × (1 − 0,1) − 50 млн − 0 ≈ 4,5 млн − 50 млн = −45,5 млн руб.** Даже при заниженной стоимости атаки и завышенном объёме добычи экономический результат для хакера глубоко отрицательный. Чтобы атака окупилась, нужно либо похитить более 1,1 млрд руб. (при той же вероятности успеха), либо иметь почти 100%-ную вероятность взлома — что для защищённой биржевой инфраструктуры нереалистично. Вообще, кэш на мосбирже оценивается в 700-800 млрд руб, т.е. теоретически есть что брать, но по факту эти средства распределены в сделка репо, и под жестким контролем на передвижение. Низкие r и pₐ в России действительно снижают «штрафной» компонент формулы. Но атака на Мосбиржу/НРД экономически нецелесообразна. **В целом, что инвестиции в ВДО, что попытка похитить деньги с Мосбиржи - не имеют финансового смысла.** MOEX

**Шортсквиз в застройщиках и надежды МГКЛ и немного о политике и помидорках. ** Вчера на 32% взлетали акции ЛСР, первоначальный рост шёл без новостей, похоже "кто-то" вызвал массовый шортсквиз в перепроданных акциях, которые после минимумов начала октября набирали шортовых позиций. Шорты набирали на перегонки и юр. лица и физики. Спустя 5 часов после ралли наконец вышел сущ. факт о решении СД провести байбэк 5% акций (1/3 от free float) по цене 675 руб — ниже текущей на 5%. Вслед на ЛСР в рост пошли и другие застройщики и в первую очередь самые перепроданные — например Самолёт. Вопросов много: 📌куда смотрит ЦБ, ведь тут очевидно слив информации, но обвинят опять закрытые каналы и маленьких блогеров? 📌Ликвидности и так нет, и так free-float мизерный, ну куда ещё больше сокращать? — байбэк это конечно хорошо, но не когда акций и без того мало. Разгон Самолёта из той же серии — шортовых позиций в 5х раз больше лонгов, и когда начинается рост происходит игра с музыкой и одним стулом ♠️ В акциях МГКЛ тоже мутные истории — объёмы торгов просто феноменальные — 200-250 млн.руб в день при средних в 15-20 млн. За два дня в стакане обернули весь free-float. У розницы таких возможностей просто нет, но, как обычно, во всём виноваты блогеры. По мере падения акций и возрастании негативных новостей из СД Компании уходит независимый директор... Однако отмечу, что компания успешно выплатила купоны по облигациям серии 001Р-04 на 12 млн руб — что не сильно успокоило взволнованных инвесторов. Интересно, что блогерам, которые в некорректной форме публикуют свои мысли — дают реальные сроки. А людей, которые похитили из НПФ 8,8 млрд руб — отпустили на свободу, т.к. при их аресте были совершены процессуальные нарушения 😳 Россия - такая Россия. 🕊Без "Красного знамени над рейхстагом" — дорога к мирным переговорам идёт вязко, противоречиво. Стороны тянут время выигрывая лучшие переговорные позиции. А Трампу нужна сделка здесь и сейчас. В эти выходные может пройти техническая встреча представителей России и Украины в Абу-Даби. Посредниками выступят США. Просились на переговоры представители ЕС, но им стульев не хватило. Ждать от встречи прорывов не стоит, поскольку главное событие пройдёт во вторник - выборы в США. Вероятно стороны обменяются мнениями и уйдут на обсуждение. Параллельно пройдёт встреча глав G20 в Атланте (США), куда направится г-н Лавров — ждём новых жёстких высказываний и бескомпромиссной позиции. Тем временем в самих США в БигТехе происходит бойня. Акции Гугл обвалились на 10% после публикации отчёта, где показали прибыль ниже консенсуса (ахахаха — в России прибыль уже хорошо 🤣). Хотя выручка компании немного превысила прогнозы благодаря росту доходов от облачного подразделения. Прибыль страдает от огромных расходов на ИИ и инфраструктуру дата-центров. Вопрос о том, способны ли ИИ изменить экономику США и мира так, чтобы помочь зарабатывать деньги, а не быть бездонной ямой для растущих CAPEX — остаётся открытым. На дня @PetrGudyma делал подробный обзор этого вопроса — получилось любопытно. Плюс к этому ФРС сохранили ставку на уровне 3,75-4,00%. Глава ФРС выразился максимально неопределённо, что также не понравилось рынку. 🇷🇺Тем временем в России нет проблем с ИИ, у нас проблема в помидорах. Эти красные ягоды дорожают на 7% и сдерживают своей мякотью экономический рывок державы. Из-за помидор инфляция сохраняется на уровне 7,11% годовых, а недельная инфляция выросла на 0,08%. Пока не решится вопрос с салатным беспределом — ждать снижения ставки не стоит, а напомню, что впереди главный салатный праздник — новый год! тут экономить нельзя ☺️ 🍅 **Всё будет хорошо! Гавное не покупать помидорки и не поддерживать это красное безумие 😅** MGKL SMLT LSRG GOOG RU000A106MV2

**F6 думает про IPO** Разработчик кибербеза **F6** готовится к публичному размещению. Компания рассматривает формат **DPO** (прямая продажа акций текущими акционерами). Таким же путем ранее прошли POSI и CARM **Финансы (2025):** Выручка — 3,88 млрд руб., но компания пока работает в убыток (–688,8 млн руб.). ** Акционеры:** Фонд «Сайберус» Юрия Максимова (сооснователь Positive Technologies) и отраслевые инвесторы. ** Зачем им **на биржу... Вот эта причина мне категорически не нравится - Не ради денег (компания живет на свои), а ради узнаваемости, доверия рынка и мотивации команды опционами. **В этой причине нет повода для роста капитализации.** Это знаете, как нанимать волонтёра- может что-то и сделает, но чуть спросишь - это не работа, а хобби. ** Когда:** Ждут «удобного окна». Мешают жесткая макроэкономика и высокая ключевая ставка. Сектор кибербеза в РФ — это стабильный мега-тренд на фоне импортозамещения и роста числа кибератак. Ждать ли нам нового «единорога»? Или мы останемся с носом? **Делитес** ь мнением в **комментариях**👇