Sygnał alarmowy wart 6 miliardów dolarów — podsumowanie tygodnia

Cena bitcoina spadła z powrotem w kierunku 77 000 dolarów, gdy późnym wieczorem w czwartek czasu wschodnioamerykańskiego (EDT) na rynek dotarła wiadomość o włamaniu do Binance o wartości wielu miliardów dolarów. Pomimo tego, co zapowiada się jako największy atak hakerski w historii kryptowalut (co najmniej dwukrotnie, a może nawet trzykrotnie większy) i prawdopodobnie największa kradzież w całej historii finansów, kurs bitcoina utrzymał się na niezwykle dobrym poziomie.

Jeszcze przed atakiem dyskusja na temat perspektyw bitcoina była już bardzo ożywiona. Jason Calacanis spodziewa się, że nadchodzący rok będzie brutalny, powołując się na słabe przepływy środków w funduszach ETF, lepsze alternatywy inwestycyjne oraz sztuczną inteligencję, która odwraca uwagę od bitcoina. Odpowiedzi były, jak można było przewidzieć, wrogie, zwłaszcza biorąc pod uwagę imponująco słabe wyniki pana Calacanisa w kwestii bitcoina.

Chamath Palihapitiya, współprowadzący pana Calacanisa w podcaście „All-In”, również ostatnio zmienił nastawienie do bitcoina, mimo że od dawna był jego zagorzałym zwolennikiem. Argumenty obu prowadzących „All-In” przeciwko bitcoinowi są przestarzałe, słabe lub jedno i drugie, co szczegółowo omówiono w odcinku „Token Narratives” z tego tygodnia.

Natomiast Alex Thorn z Galaxy napisał na platformie X znakomity artykuł zatytułowany „Dlaczego teraz jest czas na kupno i trzymanie BTC”, w którym przedstawia aktualną, opartą na danych argumentację. Mimo spadku wartości bitcoina w reakcji na atak hakerski na Binance, pan Thorn przypomniał wszystkim, że „obalenie tezy zawartej w niniejszym raporcie wymaga miesiąca notowań poniżej 50-tygodniowego [moving average] bez odbicia”.

Jeśli chodzi o wiadomości makroekonomiczne, amerykańskie akcje wzrosły w ciągu tygodnia pomimo rekordowego jednodniowego spadku kursu Alphabet, który w czwartek pociągnął w dół indeks Nasdaq. Rentowność 10-letnich obligacji skarbowych utrzymała się na niemal niezmienionym poziomie w pobliżu 5% po tym, jak Fed utrzymał stopy procentowe, cena ropy pozostała powyżej 100 dolarów za baryłkę, a cena złota praktycznie nie uległa zmianie, oscylując w pobliżu 4 020 dolarów za uncję.

Rywalizacja o kapitał trwa, ponieważ temat sztucznej inteligencji, nawet jeśli obecnie traci na sile, nadal przyciąga uwagę i inwestycje. Według doniesień firma Anthropic planuje pozyskać 100 mld dolarów przy wycenie wynoszącej od 1,5 do 2 bilionów dolarów, a debiut giełdowy przewidziano na 20 listopada. Rynek przed debiutem giełdowym serwisu Trade.xyz na platformie Hyperliquid już teraz dostarcza sygnałów cenowych.

Jeśli chodzi o politykę, Christine Lagarde ogłosiła odejście z EBC ze skutkiem od 7 lutego 2027 r. Tymczasem firma Ripple gościła na konferencji Swell sekretarza skarbu Scotta Bessenta. Niezależnie od tego, jakie jest nasze zdanie na temat XRP, firma Ripple stała się bardzo skuteczna w zapraszaniu wpływowych osób na swoje wydarzenia.

Przejdźmy do wiadomości z branży kryptowalut. Kurs HYPE wzrósł, podczas gdy bitcoin odnotował spadki, ponieważ platforma Hyperliquid przyciągnęła znaczące zainteresowanie ze strony instytucji. ICE (spółka macierzysta NYSE) oraz Trade.xyz ogłosiły plany utworzenia amerykańskich rynków kontraktów terminowych typu perpetual opartych na platformie Hyperliquid. Proponowany rynek i jego struktura rozliczeniowa nadal wymagają zatwierdzenia przez organy regulacyjne.

Główną atrakcją był debiut Stana Druckenmillera w X oraz jego poparcie dla amerykańskiej platformy Hyperliquid jako inwestora, który planuje z niej korzystać. Reakcja była tak pełna niedowierzania, że potwierdzenie, iż jego konto nie zostało zhakowane, stało się częścią tej historii. Elon Musk nagłośnił tę sprawę, a Blockworks przedstawił argumenty przemawiające za wzrostem, jednak niektórzy, jak Andy Constan, chcą teraz zajmować pozycje krótkie na HYPE, ponieważ Hyperliquid może stać się transakcją cieszącą się największym konsensusem w świecie kryptowalut. Citrini odpowiedział, że „liczba osób, które właśnie dzisiaj po raz pierwszy usłyszały o Hyperliquid, jest większa niż liczba osób, które kiedykolwiek na nim handlowały, a i tak stanowi to zaledwie ułamek całego rynku”.

Payward, spółka macierzysta Kraken, również rozwija własne amerykańskie rynki kontraktów wieczystych na platformie Hyperliquid, korzystając z autoryzowanej struktury HIP-3*. Mimo że w Stanach Zjednoczonych nie ma jeszcze działającej giełdy DEX z kontraktami wieczystymi, sektor ten wydaje się już nieco przepełniony. Niektórzy dalekowzroczni inwestorzy z branży kryptowalutowej uważają, że opcje w łańcuchu bloków będą kolejną wielką szansą.

Tokenizowane akcje przyciągają równie dużą uwagę amerykańskich instytucji. Widać, że zwracają na to uwagę (i się obawiają), gdy całostronicowa reklama w „Wall Street Journal” wzywa firmy do sprzeciwienia się tokenizacji poprzez rezygnację z udziału w programie. Pięcioletnie warunkowe zwolnienie przyznane przez SEC daje emitentom 30-dniowy okres na zgłoszenie sprzeciwu, gdy niepowiązana platforma zaproponuje tokenizację ich akcji.

Firma Securitize odpowiedziała własną reklamą. Teraz, gdy kwestie technologiczne zostały rozwiązane, rywalizacja przenosi się na relacje z emitentami. Argument, że zwycięzcami będą ci, którzy potrafią współpracować z tradycyjnym sektorem finansowym, wydaje się sensowny.

W innym obszarze branży kryptowalutowej uwagę przyciągnął plan sprzedaży akcji przez osobę posiadającą informacje poufne, przedstawiony przez dyrektora generalnego Coinbase, Briana Armstronga. Zgłoszenie zezwala panu Armstrongowi na sprzedaż do 8,17 mln akcji z opcji, do których nabył uprawnienia, z zastrzeżeniem progów cenowych, do października 2027 r. Należy zauważyć, że nie jest to równoznaczne ze sprzedażą całego jego pakietu akcji, jak sugerowali niektórzy.

Chociaż jasne jest, że instytucje zaczynają korzystać z kryptowalut, walka o garstkę klientów detalicznych jest zacięta. Aplikacja Pump.fun zyskała przewagę nad Fomo, które jeszcze miesiąc temu radziło sobie wyjątkowo dobrze. Skoro mowa o rzeczach, które jeszcze niedawno radziły sobie dobrze, token ANSEM stracił letni wzrost, mimo że sam Ansem twierdzi, że poświęca mu mnóstwo czasu.

Rynki prognoz, takie jak Polymarket i Kalshi, zdołały przyciągnąć klientów detalicznych. Z drugiej strony ich budżety marketingowe sięgają prawdopodobnie dziesiątek milionów dolarów. Najnowsza reklama Kalshi osiągnęła podobno 3,5 miliona wyświetleń na YouTube w ciągu sześciu dni.

Zwolennicy kryptowalut zapewniających prywatność są fatalni w marketingu. Kilku zwolenników Monero chwaliło się, że rząd USA korzysta z Monero. Nie do końca. Aby złapać potencjalnego zdrajcę w ramach operacji pod przykrywką, FBI zgodziło się na prośbę podejrzanego o płatność w Monero. Hasło „Monero, preferowane przez skazanych zdrajców na całym świecie” nie brzmi zbyt dobrze.

Zcash nie chciał pozostać w tyle. Krążyły zdjęcia przedstawiające sfinansowaną przez Zcash promocję programu dla dorosłych. To ponownie wywołało debatę na temat tego, czy fundusz deweloperski Zcash powinien istnieć. Jeden ze współzałożycieli Zcash chce go zamknąć, a kilku znanych zwolenników zgadza się z nim.

Na styku kryptowalut i sztucznej inteligencji Adeniyi Abiodun z Sui przewiduje, że w ciągu trzech lat aktywność między agentami przewyższy aktywność między osobami. Agenci programowi potrzebują sposobów na przeprowadzanie transakcji. To może sprawić, że popyt ze strony sztucznej inteligencji będzie przydatny dla kryptowalut, nie czyniąc przy tym każdego tokenu AI użytecznym. Algod zwrócił uwagę na rosnące przychody podsieci Bittensor pomimo fatalnych zmian ceny TAO. Podobnie jak w przypadku VVV w poprzednich biuletynach, pytanie brzmi: w jakim stopniu ta aktywność przynosi korzyści posiadaczom tokenów.

Na koniec kwestia bezpieczeństwa. Firma Keystone najpierw ujawniła wyciek nazwisk klientów, adresów wysyłkowych i informacji o zamówieniach, a następnie kradzież fabrycznego klucza uwierzytelniającego urządzenia. W oświadczeniu firmy podano, że prywatne klucze portfeli i frazy odzyskiwania nie zostały ujawnione. Skradziony klucz mógł jednak umożliwić podrobionym urządzeniom przejście kontroli autentyczności. Mark Karpeles zakwestionował niektóre aspekty tego wyjaśnienia. Po doniesieniach dotyczących firmy Ledger z ostatnich tygodni portfele sprzętowe i ogólnie samodzielne przechowywanie straciły znacznie na popularności.

Niestety, obecnie dotknięte są również rozwiązania powiernicze. Chodzi oczywiście o wspomniany wcześniej atak hakerski na Binance. Jest też firma zarządzająca aktywami w bitcoinach, Datavault AI, której akcje załamały się po ujawnieniu, że nie może ona wypłacić swoich bitcoinów. Monety utknęły na platformie Biconomy już w czerwcu. Jest też indonezyjska giełda Indodax, która zawiesiła wypłaty, twierdząc, że jest to środek zapobiegawczy.

Ze względu na sztuczną inteligencję żadna konfiguracja nie jest obecnie bezpieczna – ani powiernicza, ani samodzielna. W przypadku włamania do GMO atakujący manipulowali kontami handlowymi klientów, a nie tylko opróżniali portfele kryptowalutowe. Komunikaty GMO opisują nieautoryzowane transakcje i groźby wymuszeń. Trudność w natychmiastowym wypłaceniu skradzionych środków nie sprawia, że incydent ten jest nieszkodliwy.

Największym szokiem tygodnia była sytuacja na Binance. Wstępne doniesienia o niewyjaśnionych wypływach środków o wartości 2,5 mld dolarów szybko zostały przyćmione przez wyższe szacunki. Według rekonstrukcji Dicksona Wu strata wyniosła blisko 6,28 mld dolarów w ośmiu łańcuchach bloków, przy czym około 6,07 mld dolarów zostało przetransferowane w ciągu pierwszych 55 minut. W kolejnej aktualizacji giełda oszacowała, że straty wyniosły około 6,3 mld dolarów, a około 3 mld dolarów zostało zamrożonych. CZ i Yi He zapewnili, że użytkownicy otrzymają rekompensatę. Doszło również do dziwnej wymiany zdań między Elonem Muskiem a poirytowanym CZ.

Wstępne wyjaśnienie Binance wskazuje na włamanie do laptopa inżyniera i nieautoryzowane wypłaty, a nie na wyciek prywatnych kluczy do portfeli. Dowody w łańcuchu bloków wskazują na podpisane upoważnienia, które pozwoliły kodowi kontrolowanemu przez atakującego na obsługę portfela Ethereum.
Złodziej zdeponował również skradzione stablecoiny w Aave i zaciągnął na ich podstawie pożyczkę w ETH, uzyskując aktywa, których emitenci nie mogli zamrozić, pozostawiając jednocześnie stablecoiny jako zabezpieczenie. ZachXBT powiązał ten atak z wcześniejszym włamaniem do Bitget i podejrzewał północnokoreańską grupę Lazarus. Sytuacja wciąż się rozwija.

Tymczasem platforma Polymarket została zhakowana mniej więcej w tym samym czasie co Binance. Był to atak na łańcuch dostaw z udziałem zainfekowanej strony trzeciej. Straty wynoszą od około 2,2 mln do 2,73 mln dolarów.

Skala włamania do Binance oraz niektóre wstępne szczegóły dotyczące sposobu jego przeprowadzenia są z pewnością przerażające, ale jako największa giełda centralna (CEX) Binance prawdopodobnie poradzi sobie z tą sytuacją.

Jeśli wcześniej nie było to jasne, to teraz powinno być: nikt nie jest bezpieczny. Wszyscy (osoby prywatne, firmy i rządy) muszą w najbliższej przyszłości skupić się na bezpieczeństwie operacyjnym (OpSec).

Bądźcie bezpieczni.

– David Sencil