Błąd w Litecoinie umożliwił nieaktualizowanym węzłom górniczym akceptację nieprawidłowej transakcji MWEB. Transakcja ta pozwoliła atakującym wypłacić monety Litecoin na zdecentralizowane giełdy stron trzecich, mimo że taki ruch nie powinien przeszedł walidacji. Litecoin później poinformował, że nieprawidłowe transakcje zostały cofnięte i nie zostaną uwzględnione w głównym łańcuchu. Dodał również, że wszystkie prawidłowe transakcje z tego okresu pozostają bezpieczne i że błąd został naprawiony.

Reorganizacja łańcucha, czyli reorg, następuje, gdy blockchain usuwa jedną wersję swojej niedawnej historii i zastępuje ją inną. Małe reorgi mogą występować w łańcuchach proof‑of‑work, ale 13‑blokowy reorg Litecoina przyciągnął uwagę ze względu na swoją wielkość i timing. Litecoin zazwyczaj dąży do czasu bloku wynoszącego około 2,5 minuty, więc 13 bloków zazwyczaj zajmuje blisko 32 minut. W tym przypadku rozgałęzienie trwało ponad trzy godziny, co zwiększyło powagę zdarzenia dla platform handlowych i usług wymiany.

Problem był istotny, ponieważ Litecoin nie istnieje już w izolacji. Sieci kryptowalutowe łączą się dziś poprzez mosty, zdecentralizowane giełdy i narzędzia cross‑chain swap. W trakcie okna fork‑a Litecoina atakujący próbowali przeprowadzić ataki podwójnego wydania (double‑spend) w kilku usługach. Double‑spend oznacza użycie tych samych monet w więcej niż jednym miejscu, zanim wszystkie systemy zgadzają się co do ostatecznej historii łańcucha. Alex Shevchenko, CEO Aurora Labs, poinformował, że NEAR Intents miało narażenie na poziomie około 600 000 USD i ostrzegł platformy handlowe Litecoina, aby audytowały swoje salda i transakcje.

Atak na Litecoina pokazał także, dlaczego aktualizacje węzłów są ważne. Problem nie dotknął każdego górnika w ten sam sposób. Węzły z nowszym oprogramowaniem odrzucały nieprawidłową aktywność, podczas gdy starsze węzły górnicze umożliwiały przejście nieprawidłowej transakcji Litecoina przez część sieci. Gdy presja denial‑of‑service ustąpiła, zaktualizowana część sieci zyskała wystarczającą siłę, aby przywrócić prawidłowy łańcuch. Proces ten usunął nieprawidłowe transakcje peg‑out MWEB z historii Litecoina.

MWEB jest jedną z głównych aktualizacji Litecoina w ostatnich latach. Daje użytkownikom możliwość ukrycia niektórych szczegółów transakcji, takich jak saldo i kwoty transferu, przy jednoczesnym korzystaniu z Litecoina. Prywatność może być przydatna dla przeciętnych użytkowników, ale wprowadza również reguły, które węzły muszą sprawdzać ze szczególną starannością. Kiedy warstwa prywatności łączy się z głównym łańcuchem poprzez peg‑in i peg‑out, każdy luk w walidacji może stworzyć ryzyko. Incydent Litecoina pokazuje, że nawet dojrzałe sieci mogą napotkać nowe problemy, gdy dodatkowe funkcje opierają się na starszych systemach.

Dla większości użytkowników Litecoina bezpośredni wpływ może być ograniczony. Litecoin zapewnił, że prawidłowe transakcje w okresie incydentu nie zostały naruszone. Większy problem dotyczy giełd, platform DEX i usług cross‑chain, które przyjmowały transakcje Litecoina w czasie fork‑a. Jeśli usługa przyznała środki zbyt wcześnie, a później te transakcje znikną z głównego łańcucha, może być zmuszona do pokrycia straty lub korekty swoich zapisów.

Incydent nie oznacza, że Litecoin zawiódł jako sieć. Zareagował, nieprawidłowe transakcje zostały usunięte, a naprawiony łańcuch działa. Jednak zdarzenie podważa prostą ideę, że historia blockchaina nie może się zmienić. W praktyce sieci proof‑of‑work mogą się reorganizować pod presją, a platformy obsługujące Litecoin muszą uwzględniać to ryzyko.

Wniosek jest jasny: Litecoin, MWEB, węzły górnicze i protokoły cross‑chain zależą od szybkich poprawek i starannych reguł potwierdzania. W miarę jak Litecoin dodaje kolejne funkcje prywatności i płatności, sieć będzie potrzebowała silnych nawyków aktualizacyjnych wśród górników, giełd, portfeli i platform wymiany. Błąd został naprawiony, ale reorganizacja Litecoina prawdopodobnie pozostanie studium przypadku, jak jedna luka w warstwie prywatności może rozprzestrzenić się po połączonym rynku kryptowalut.

Problemy zaczęły się po tym, jak rsETH Kelp DAO został dotknięty poważnym exploitem w kwietniu 2026 roku. Raporty podają, że ponad 116 000 rsETH zostało wykradnięte, a straty oszacowano na około 292‑294 miliony dolarów. Ponieważ rsETH był wykorzystywany w całym ekosystemie DeFi, wstrząs nie ograniczył się do jednego protokołu. Platformy pożyczkowe musiały ocenić, czy złe zabezpieczenie, uszkodzona podstawa lub szybkie likwidacje mogą rozprzestrzenić szkody. Compound zareagował, wstrzymując aktywność w dotkniętych rynkach Comet, jednocześnie przygotowując nowe zabezpieczenia. Kroki te miały chronić protokół, ale jednocześnie zablokowały normalne działania wielu użytkowników. Źródła na końcu.

W Compound ustawienia pauzy stworzyły twardy podział między tym, co użytkownicy nadal mogli robić, a tym, czego nie mogli. W zatrzymanych rynkach użytkownicy wciąż mogli dostarczać aktywa, składać zabezpieczenia i spłacać zadłużenie. Nie mogli jednak wypłacić płynności, wycofać zabezpieczeń ani otworzyć nowych pożyczek. Ten projekt stał się centrum gniewu. Niektórzy użytkownicy wpłacili środki, a dopiero później dowiedzieli się, że najważniejsze dla nich akcje są zablokowane. Inni odkryli, że nie mogą opuścić pozycji ani wyciągnąć środków, nawet gdy ryzykowne narażenie wydawało się niewielkie w porównaniu z rozmiarem rynku.

To właśnie tam frustracja przekształciła się w coś poważniejszego. Niektórzy użytkownicy oskarżyli Compound o wprowadzanie w błąd, ponieważ aplikacja nie ostrzegła ich jasno przed depozytem, że rynek jest częściowo zamrożony. Inni użyli mocniejszych słów, twierdząc, że doświadczenie przypominało oszustwo – nie dlatego, że uważają, że Compound zaaranżował exploit, ale dlatego, że platforma przyjmowała depozyty, nie wyraźnie podkreślając istniejące ograniczenia. W świecie kryptowalut, gdzie użytkownicy oczekują przejrzystych zasad i szybkich aktualizacji, taki rozjazd może zaszkodzić zaufaniu równie mocno, jak bezpośrednia utrata środków.

Strona Compound była bardziej techniczna. Kontrole awaryjne protokołu były szerokie, a nie precyzyjne. Gdy Comet został wstrzymany, ten sam przełącznik blokował jednocześnie kilka działań. Oznaczało to, że platforma nie mogła łatwo odizolować jedynie ścieżki złego zabezpieczenia, pozostawiając niepowiązane przepływy użytkowników nietknięte. Compound i Gauntlet później ogłosili, że przygotowują działania zarządcze, aby ograniczyć ekspozycję na rsETH, ustawiając limity i zerowe wartości LTV dla pożyczek tam, gdzie to konieczne. Udostępnili także szacowane daty ponownego otwarcia rynków na Ethereum i warstwach drugorzędnych. Z perspektywy ryzyka była to klarowna strategia. Z perspektywy użytkownika wciąż wyglądało to jak tępy instrument, który uderza wszystkich w tym samym rynku.

Wydarzenie pokazało również, jak bardzo DeFi zależy od komunikacji front‑endowej w sytuacjach kryzysowych. Użytkownicy nie chcieli jedynie chronionych rynków – potrzebowali ostrzeżeń w interfejsie, prostych wyjaśnień, co nadal działa, oraz wyraźnych informacji przed dokonaniem nowych wpłat. Przedstawiciele Compound przyznali później, że powinien być aktywny silniejszy baner informacyjny, i przeprosili za tę lukę. To przyznanie miało znaczenie, ale pojawiło się po tym, jak użytkownicy już zamieścili skargi o nieudane akcje, zablokowane środki i niejasne komunikaty.

Szerszy rynek pomaga wyjaśnić, dlaczego Compound działał tak szybko. Aave, kolejna duża platforma pożyczkowa, również zamroziła rynki rsETH i wrsETH po exploicie, a później zgłosiła duży zły dług na rynkach WETH. To jasno pokazało, że nie chodziło tylko o jeden token z uszkodzonym mostem, lecz o ryzyko, że uszkodzony zasób może przemieszczać się przez systemy pożyczkowe, osłabiać jakość zabezpieczeń i generować straty szybciej niż zarząd może zareagować. W takim kontekście Compound postawił na bezpieczeństwo jako priorytet. Problem polega na tym, że bezpieczeństwo jako priorytet może wciąż wydawać się niesprawiedliwe, gdy zwykli użytkownicy ponoszą koszty.

To, co wydarzyło się w Compound, nie dotyczy już tylko jednego exploitu. Chodzi o to, jak platforma pożyczkowa radzi sobie z kontrolą awaryjną, jak ją wyjaśnia oraz ile tarcia użytkownicy zaakceptują, gdy zewnętrzne ryzyko uderzy w system. Protokół podjął działania obronne. Użytkownicy doświadczyli zablokowanych wypłat, zablokowanych pożyczek i słabych ostrzeżeń. Ta luka podsyciła gniew, roszczenia o dezinformację i dyskusje o oszustwach. Nawet jeśli pauza pomogła ograniczyć ryzyko, odcinek pokazał, że w DeFi ochrona protokołu to tylko połowa zadania. Druga połowa polega na zapewnieniu użytkownikom pełnej wiedzy o tym, co się dzieje, zanim klikną „depozyt”.

Ma to znaczenie, ponieważ Cieśnina Hormuz obsługuje około jedną piątą światowego przepływu ropy. Gdy tak duży wąski gardło zaczyna korzystać z płatności nie w dolarach, rynki zwracają uwagę. Ceny ropy już przekroczyły 100 dolarów za baryłkę, a niektóre banki ostrzegają, że ropa może osiągnąć 150 dolarów, jeśli zakłócenia będą trwały. Wyższe ceny ropy napędzają inflację, podnoszą koszty transportu i ubezpieczeń oraz uciskają konsumentów oddalonych od Zatoki. Tak regionalny konflikt może szybko wpłynąć na globalną gospodarkę. Dodatkowo wywiera to nową presję na model petrodollara, który od dziesięcioleci łączył handel ropą z popytem na dolara i wspierał siłę finansową USA.

Zgłaszany system Iranu wykracza poza zwykłą opłatę. Właściciele statków mają rzekomo dostarczyć dane o jednostce, ładunku, załodze i śledzeniu w celu uzyskania zezwolenia. Dostęp podobno zależy od powiązań politycznych, przy bardziej przyjaznym traktowaniu Chin oraz surowszych warunkach dla statków powiązanych ze Stanami Zjednoczonymi lub

Podstawowy lęk jest prosty: jeśli jeden wielki gracz zdobędzie wystarczającą kontrolę nad zastakowanymi ETH, czy może zaatakować sieć? W dyskusji często pada nazwa Binance, ponieważ to jedna z największych giełd oferujących usługi stakingu. Zdaniem Buterina tzw. atak 51% w Ethereum nie działa tak, jak wielu sobie wyobraża. W Ethereum napastnik musiałby kontrolować ogromny udział zastakowanych ETH, a każdy oczywisty atak uruchomiłby slashing, czyli zniszczenie części jego stawki. Innymi słowy, atakujący płaciłby własnymi pieniędzmi, aby uszkodzić łańcuch.

Ważniejszy jest jednak fakt, że Ethereum nie polega tylko na matematyce, lecz także na ludziach. Jeśli duży walidator próbowałby cenzurować użytkowników lub zatrzymać łańcuch, uczciwi walidatorzy mogliby skoordynować reakcję, zespoły klientów mogłyby wspierać soft fork, a giełdy, operatorzy węzłów i użytkownicy mogliby wybrać uczciwy łańcuch zamiast wersji atakującego. Warstwa społeczna jest bardziej chaotyczna niż czysty kod, ale to właśnie ona sprawia, że Ethereum trudno zastraszyć. Nawet wrogi łańcuch z większym stake’iem może stracić legitymację, jeśli szersza sieć go odrzuci. Buterin od dawna przekonuje, że Ethereum ma już większą ekonomiczną finalizację, niż potrzebuje, a największe ryzyka leżą poza samym łącznym stakingiem.

W projekcie proof-of-stake Ethereum wbudowano kolejną granicę: atakujący z większością haszu nie może po prostu drukować fałszywych monet ani zmuszać sieci do akceptowania nieprawidłowych bloków. Główne szkody ograniczałyby się do cenzury lub zakłócenia normalnej produkcji bloków. To poważne, ale zupełnie inne niż bezpośrednia kradzież. Dla firmy pokroju Binance bilans byłby katastrofalny: ogromne straty ze slashingu, poważne konsekwencje prawne i regulacyjne oraz prawdopodobnie śmiertelne uszkodzenie zaufania użytkowników. Atak byłby drogi, publiczny i samobójczy.

Debata łączy się z drugim twierdzeniem, które teraz krąży: rekordem Ethereum w zakresie uptime’u. Zwolennicy Ethereum często podkreślają długą historię działania łańcucha i twierdzą, że niezawodność jest jednym z jego najmocniejszych atutów. Portal ethereum.org podaje, że zastakowanych jest ok. 38,5 mln ETH, a liczba walidatorów przekracza 930 tys.; domowy staking jest promowany jako najsilniejsza opcja decentralizacji. Taka rozproszona baza walidatorów tłumaczy, dlaczego Ethereum uznawane jest za trudne do zamknięcia. Sieć działała nieprzerwanie podczas dużych aktualizacji, w tym przejścia na proof-of-stake i wprowadzenia wypłat ze stakingu.

Porównanie z rywalami staje się bardziej zniuansowane. Solana miała w przeszłości serie awarii, choć jej własna strona statusu pokazuje teraz 100% uptime w ostatnich 90 dniach, a raporty z 2025 r. wskazują, że minął cały rok bez poważnej przerwy. To czyni z Solany bardziej wiarygodnego konkurenta niż w okresie 2020–2024. Ethereum wciąż opiera się na dłuższym rekordzie stabilności, ale luka nie dotyczy już tylko tego, który łańcuch działa, a który nie. Chodzi teraz o to, jak każda sieć równoważy prędkość, decentralizację, rozmieszczenie walidatorów i narzędzia odzyskiwania w sytuacjach stresowych.

Dlatego uwagi Buterina mają znaczenie wykraczające poza nagłówek o Binance. Twierdzi on, że przyszłe bezpieczeństwo Ethereum może zależeć mniej od gromadzenia kolejnych zastakowanych ETH, a bardziej od wzmacniania ludzkich i technicznych warstw sieci. Duże usługi stakingu wciąż mają znaczenie – Lido pozostaje największym pojedynczym podmiotem z ok. ćwiartką całego stakingu, co utrzymuje ryzyko centralizacji w dyskusji. Głębszy przekaz jest taki, że odporność nie sprowadza się tylko do tego, ile pieniędzy jest zablokowanych, lecz do tego, czy łańcuch potrafi działać dalej, zachować zaufanie i szybko się odbudować, gdy pojawi się presja.

Dlatego wejście Morgan Stanley może wstrząsnąć rynkiem spot-bitcoin ETF-ów. Doradca może sprzedać jeden ETF i kupić drugi w jednej transakcji, zachowując dla klienta tę samą ekspozycję na BTC. Jeśli nowy fundusz oferuje ten sam efekt przy niższej rocznej opłacie, z czasem wypłyną z niego pieniądze z droższych konkurentów. Chodzi jednak nie tylko o detalicznych inwestorów szukających taniego ETF-u. Za Morgan Stanley stoi ogromna maszynka zarządzania majątkiem. W raporcie za 2025 r. firma podała, że całkowite aktywa klientów w działach Wealth i Investment Management sięgają 9,3 bln USD. Nawet niewielki przepływ z tej sieci do własnego ETF-u może błyskawicznie przemieść poważne pieniądze. Bank łączy więc niską cenę, silną markę i szeroką dystrybucję w momencie, gdy wojna o opłaty za bitcoinowe ETF-y może się ponownie rozgorzeć.

Z dokumentu SEC wynika też, że MSBT jest zwykłym ETF-em typu spot, a nie skomplikowanym instrumentem. Fundusz nie będzie stosował dźwigni, instrumentów pochodnych ani aktywnego tradingu próbującego „pobić” bitcoina. Będzie po prostu trzymał BTC bezpośrednio i replikował kurs CoinDesk Bitcoin Benchmark 4PM NY Settlement Rate, pomniejszony o koszty i zobowiązania. To ważne, bo sprawia, że produkt jest łatwy do zrozumienia dla inwestorów chcących prostej ekspozycji na bitcoina w maklerskim rachunku. Morgan Stanley nie wynalazło nowego produktu kryptowalutowego – pakuje bitcoina w najbardziej standardowy ETF-owy wrapper i konkuruję ceną i zasięgiem.

W zgłoszeniu pojawiają się interesujące szczegóły. Fundusz ma być notowany na NYSE Arca pod tickrem MSBT; za przechowywanie BTC odpowiedzą BNY i Coinbase Custody, czyli dwaj duzi gracze infrastruktury rynkowej. Tworzenie i wykupy możliwe będą w gotówce i w naturze, w koszykach po 10 tys. akcji. To kluczowe, bo mechanizm tworzenia/wykupu pomaga ETF-om trzymać się wartości aktywów netto, choć w ciągu dnia mogą pojawić się premia czy dyskonto. Opłata sponsorowana jest „unitary” – 0,14% obejmuje wiele standardowych kosztów operacyjnych, zamietem doliczać je oddzielnie. Dla porównujących ETF-y oznacza to jeszcze czytelniejszy sygnał cenowy.

Dokument pokazuje, że produkt jest gotowy do startu, jeśli przyjdzie zgoda. Morgan Stanley spodziewa się, że wstępne koszyki seedowe objmą 50 tys. akcji i ok. 1 mln USD wpływów, które zostaną natychmiast wymienione na bitcoina przed debiutem. Oferta jest ciągła, a prospekt mówi, że handel może ruszyć „jak najszybciej po wejściu w życie”. To nie jest gwarancja akceptacji, ale oznacza, że fundusz stoi w szrankach. Jeśli start nastąpi, prawdziwa opowieść nie będzie brzmiała: „kolejny bitcoinowy ETF”. Będzie: „wielki amerykański bank próbuje zamienić konkurencję na ETF-y w biznes skali, gdzie niższa opłata, znana marka i łatwy dostęp dla masowego inwestora decydują o zwycięstwie”. Kupujący ETF-y wciąż stają przed tym samym wyborem: prosta ekspozycja na bitcoina bez zarządzania kluczami prywatnymi, ale z opłatami, rynkowym ryzykiem i bez ochrony przed wahnięciami ceny BTC. Morgan Stanley zakłada, że dla wielu z nich tani, „wall-streetowski” ETF będzie wystarczająco dobry.

Ta zmiana ma znaczenie. Narzędzie kiedyś używane w wąskich pracach szpiegowskich teraz pojawia się w szerszych kampaniach przestępczych. Mówiąc wprost, wysokiej klasa zestaw do włamywania się do iPhone’ów wydaje się przenieść z cienia na strony oszustw, które mogą trafić zwykłych użytkowników. To właśnie tutaj posiadacze kryptowalut powinni zwrócić szczególną uwagę.

Fałszywe witryny kierowały użytkowników iPhone’ów na ukryte strony z exploitami. Gdy ofiara na nie trafiła, Coruna mogła odczytać odcisk urządzenia, wybrać odpowiedni exploit i spróbować przełamać zabezpieczenia przeglądarki i systemu. Google twierdzi, że zestaw sprawdzał nawet, czy telefon znajdował się w trybie Lockdown lub prywatnym przeglądaniu i w niektórych przypadkach wycofywał się. To pokazuje, że atakujący nie byle jacy — byli ostrożni, cierpliwi i przygotowani do rzeczywistego użytku.

Ładunek końcowy sprawia, że sprawa robi się jeszcze mroczniejsza dla użytkowników krypto. Google znalazło moduły złośliwego oprogramowania ukierunkowane na popularne aplikacje portfelowe, w tym MetaMask, Phantom, Trust Wallet, Exodus, Uniswap Wallet, TronLink, BitKeep, portfele w stylu TokenPocket oraz portfele TON. Malware mógł skanować obrazy pod kątem kodów QR, przeszukiwać tekst pod kątem fraz seed BIP39 oraz szukać takich haseł jak „backup phrase” i „bank account”. Innymi słowy, nie kradł przypadkowych danych — polował na klucze do twoich pieniędzy.

Niektóre odzyskane chińskie komunikaty logów to potwierdzają. Jeden wiersz tłumaczy się jako „CorePayload manager initialized successfully, trying to start.” Kolejny mówi: „Heartbeat monitor started, waiting for CorePayload to send the first heartbeat.” To nie słowa byle strony z oszustwem. Wskazują na działającą platformę kradzieży, stworzoną, aby pozostać aktywną, zbierać dane i pobierać kolejne moduły.

Dlatego właśnie historia Coruny tak łatwo łączy się z rynkiem kryptowalut. Samodzielne przechowywanie daje kontrolę, ale przenosi też ryzyko na urządzenie w twojej dłoni. Jeśli twoja fraza seed znajduje się w Notatkach, zrzutach ekranu, zdjęciach lub kopii zapasowych czatu na starszym iPhonie, exploit telefonu może zamienić się w opróżnienie portfela. Cena rynkowa dodaje kolejną warstwę bólu. 6 marca 2026 roku Bitcoin był notowany w przedziale około 68 230–69 880 USD, spadając tego dnia o około 3,9%, przy codziennym wolumenie blisko 44,7 miliarda USD. Ethereum handlowało w okolicach 1 979–2 081 USD, również w dół tego dnia, z wolumenem około 20,0 miliarda USD. Obrazek cen i wolumenu pokazuje słabą taśmę: sprzedający nadal mają kontrolę, wolumen jest wysoki, a szybkie spadki mogą zamienić jeden błąd bezpieczeństwa w znacznie większą stratę w portfelu.

Zastanów się, co to oznacza dla prawdziwego posiadacza. Jeśli kradzież jednej frazy seed doprowadzi do utraty 1 BTC, szkoda wynosi w przybliżeniu 68 000–70 000 USD przy obecnych cenach. Strata 10 ETH to cios bliski 20 000 USD. Jeśli atakujący dostanie się do kilku aplikacji portfelowych, straty mogą szybko rosnąć w poprzek łańcuchów, tokenów i stablecoinów. Na słabym rynku skradzione środki mogą być natychmiast wyprzedane, dodając większą presję sprzedaży, podczas gdy ofiara obserwuje, jak zarówno dostęp, jak i wartość znikają.

Jest jedna dobra wiadomość. Google twierdzi, że Coruna nie działa przeciwko najnowszej wersji iOS. Apple naprawiło już kilka powiązanych błędów w poprzednich aktualizacjach, a Google wezwało użytkowników do natychmiastowej aktualizacji iOS. Jeśli aktualizacja nie jest możliwa, tryb Lockdown dodaje kolejną warstwę obrony. To może brzmieć podstawowo, ale ta historia pokazuje, dlaczego podstawowe kroki mają znaczenie. Telefon, który wydaje się bezpieczny, bo to iPhone, może nadal być najsłabszym ogniwem w zestawie kryptograficznym.

Dla użytkowników kryptowalut ostrzeżenie jest proste i brzydkie: następne wyczyszczenie portfela może nie zaczynać się od złego tokena czy fałszywego airdropu. Może zacząć się od jednej wizyty na zatrutej stronie na starym iPhonie. Na rynku już pod presją Coruna to rodzaj zagrożenia, który może zamienić papierowe straty w trwałe straty.

Największą uwagę przyciągnął kontrakt pytający, czy USA uderzą w Iran do 28 lutego. Ten jeden rynek wciągnął około 90 mln USD wolumenu, daleko przed kolejnym najaktywniejszym terminem – 31 stycznia, który zebrał około 42 mln USD. Kolejny pobliski kontrakt na 27 lutego również odnotował dużą aktywność. Ceny opowiadają jasną historię: traderzy nie zgadywali losowo. Skupiali się na wąskim oknie czasowym, a pieniądze gromadziły się wokół dat, które wydawały się najbardziej prawdopodobne, gdy napięcie polityczne rosło.

Dane blockchain dodały drugą warstwę. Bubblemaps podało, że sześć świeżo utworzonych portfeli zarobiło łącznie około 1 mln USD, obstawiając uderzenie USA do 28 lutego. Część udziałów kupiono po około 10 centów na kilka godzin przed pierwszymi doniesieniami o eksplozjach w Teheranie. Na rynku predykcji kontrakt kupiony za 10 centów i rozstrzygnięty na 1 USD daje zysk 90 centów na udziale. Takie wahania pokazują, dlaczego timing jest kluczowy. Niewielka wczesna pozycja może zamienić się w dużą wygraną, jeśli rynek ma rację, a cena wejścia jest niska.

Wolumen też ma znaczenie. Rosnący wolumen blisko jednej daty często pokazuje, że traderzy wierzą, iż nowe informacje wchodzą na rynek. Nie dowodzi to insider tradingu, ale pokazuje, gdzie jest najmocniejsze przekonanie. W tym przypadku wysoki wolumen wokół 28 lutego i późne zakupy po bardzo niskich cenach wskazują na agresywne pozycjonowanie. Dlatego te portfele przyciągnęły uwagę. Wzór wyglądał na ostry, skupiony i niezwykle dobrze wyczasowany.

Sprawa nie jest jednak prosta. USA od tygodni sygnalizowały możliwe działania militarne, a rozmowy o ataku były publiczne. Na rynku pełnym nagłówków, wojskowych przecieków i publicznych gróźb trader może wyglądać na geniusza bez posiadania tajnych informacji. Przynajmniej jeden z zaznaczonych portfeli wcześniej stracił pieniądze na innej transakcji, zanim osiągnął dużo większą wygraną. To osłabia tezę, że każdy udany trade wynikał z wiedzy wewnętrznej.

To właśnie podstawowy problem rynków predykcji. Zaprojektowano je, by przekuwać rozproszone informacje w cenę. Zwolennicy twierdzą, że czyni je to użytecznymi. Rosnący kontrakt może działać jak na bieżąco aktualizowana miara ryzyka, gdy normalne doniesienia się opóźniają lub urzędnicy pozostają niejednoznaczni. Ale ten sam system może nagradzać ludzi działających na prywatnych informacjach, zanim publiczność się orientuje. Na platformach kryptograficznych, gdzie portfel często może handlować bez publicznej tożsamości, granica ta jest trudna do egzekwowania.

Rynki irańskie pokazały, jak szybko problem może rozlać się poza jeden kontrakt. Traderzy rzucili się również na zakłady związane z szerszymi regionalnymi konsekwencjami: czy inne państwo Zatuki uderzy Iran, czy USA uderzą Irak do końca marca. Te nowsze rynki były wciąż małe, ale pokazały, jak szybko szok geopolityczny może rozgałęziać się w sieć handlowych scenariuszy.

Debata zaostrzyła się wokół kontraktów na przywództwo związanych z irańskim przywódcą duchowym. Krytycy twierdzą, że brzmienie niektórych kontraktów może stworzyć bezpośrednią finansową zachętę związaną ze śmiercią, co dla wielu przekracza granicę moralną. Regulowany rywal Kalshi oświadczył, że nie oferuje rynków rozstrzygających się na śmierci i w razie takiego zdarzenia rozliczy kontrakt po ostatniej handlowej cenie sprzed zdarzenia. To kontrast podkreśla szerszy podział w branży: jedna strona pcha się ku otwartym, globalnym zakładom na prawie wszystko, druga stara się utrzymać ściślejsze reguły, co można handlować.

Niedawne sprawy karne utrudniają zbywanie tych obaw. Izraelskie władace wniosły opisywane jako pierwsze publiczne zarzuty karne łączące zakłady na rynkach predykcji z klasyfikowanymi informacjami wojskowymi. Sprawa nie dowodzi, że to samo miało miejsce na rynku ataku na Iran, ale pokazała, że ryzyko jest realne, nie tylko teoretyczne.

Na razie szaleństwo handlu na Iranie pozostawia prostą obserwację: rynki predykcji potrafią śledzić publiczny strach szybciej niż większość innych narzędzi. Ale gdy cena skacze z 10 centów w kierunku pełnej wypłaty, a wolumen eksploduje wokół wojennego terminu, rynek nie tylko mierzy wiarę. Stawia też pytanie: kto wiedział co i kiedy.

Głównym problemem nie było naruszenie samego łańcucha IoTeX Layer 1. Raporty wskazują na kompromitację prywatnego klucza związanego z operacjami mostka po stronie Ethereum. To istotne, bo zmienia sposób, w jaki traderzy i budowniczowie oceniają ryzyko. Nie był to błąd smart kontraktu znaleziony w zaudytowanym kodzie, lecz awaria kontroli kluczy – obecnie jeden z największych słabych punktów bezpieczeństwa krypto. Mówiąc prosto: zamek nie został złamany, tylko skradziono klucz. Dlatego historia wpisuje się w szerszy trend: atakujący idą po ludzi, procesy i przechowywanie kluczy, nie tylko po kod.

Istnieje też spór o całkowitą stratę. Niektóre szacunki mówią o bezpośrednich stratach bliższych 2 mln USD, podczas gdy analitycy on-chain podają wyższą kwotę po uwzględnieniu swapów, aktywności mintowania i ruchów między łańcuchami. Taka luka jest w krypto powszechna: jedna strona liczy bezpośredni drenaż, druga wszystkie efekty wtórne, w tym zmintowane lub opakowane aktywa. Oba liczby mają znaczenie: niższa pozwala oszacować bezpośredni cios dla skarbca i użytkowników, wyższa pokazuje stres rynkowy i szkody reputacyjne.

Droga prania wyjaśnia, dlaczego odzysk jest trudny. Analitycy podają, że atakujący przeniósł środki do ETH, a następnie część przesłał w kierunku bitcoina przez THORChain. Gdy fundusze przepływają między łańcuchami i swapami, śledzenie nadal może działać, ale zamrożenie i odzysk stają się znacznie trudniejsze. IoTeX twierdzi, że namierzyło ruch środków i zidentyfikowało adresy bitcoin powiązane z exploitem. CoinDesk podało około 66,6–66,78 BTC na tych adresach. Przy cenie bitcoina ~64 582 USD stos jest warty około 4,30–4,31 mln USD, co odpowiada wyższemu z końców zakresu strat i pokazuje, dlaczego oferta nagrody nadal obowiązuje.

Reakcja rynku daje traderom czytelną wykresową lekcję. IOTX mocno osunął się po exploicie, z 0,0054 USD do poniżej 0,0042 USD, po czym odbił. Taki ruch często pokazuje wzorzec „szokowej wyprzedaży, potem odkrywania ceny”. Najpierw uderza paniczna wyprzedaż, gdy traderzy odcinają ryzyko, potem cena stabilizuje się, gdy rynek widzi, że łańcuch nadal działa, a szkody mogą być ograniczone. Obecnie IOTX kosztuje około 0,004593 USD – powyżej dołka paniki, ale wciąż daleko od ostatnich poziomów, minus 18,9 % na przestrzeni siedmiu dni. Zakres 24-godzinny to mniej więcej 0,004191–0,004766 USD, co mówi, że zmienność jest nadal wysoka, a sprzedający aktywni.

Wolumen to druga część wykresowej opowieści i wspiera obraz rynka napędzanego wydarzeniem. CoinGecko pokazuje około 6,32 mln USD dziennego wolumenu IOTX, wzrost o ponad 47 % wobec poprzedniego dnia. Gdy cena mocno spada, a wolumen rośnie, zwykle oznacza to wymuszone wyjścia, szybkie przepricingowanie i intensywne pozycje krótkoterminowe. Gdy cena zaczyna odbijać, a wolumen pozostaje wysoki, mogą wchodzić łowcy okazji, ale też traderzy rotujący ryzyko dla szybkiego bounce’a. W tym przypadku odbicie wygląda raczej na ruch ulgowy niż pełne odwrócenie trendu, bo token wciąż znacząco poniżej poziomu sprzed exploitu.

Większy wspólny mianownik wszystkich tych wątków to zaufanie. Sam exploit dotyczył zaufania do mostka i przechowywania kluczy; ruch ceny – zaufania rynku; nagroda – zaufania do egzekwowania i negocjacji. IoTeX próbuje odbudować zaufanie, śledząc środki, flagując adresy i wypychając aktualizację węzła z czarną listą złośliwych EOA. To może pomóc ograniczyć dalsze ryzyko, ale traderzy będą uważnie obserwować dwie rzeczy: czy jakiekolwiek środki wrócą, oraz czy zespół zaprezentuje silniejsze zarządzanie kluczami po tym incydencie. W krypto odzysk to nie tylko odzyskanie monet – to też udowodnienie, że ta sama droga nie może zostać wykorzystana ponownie.

Szacunki Arkham wskazują również, że operacja wydobywcza wygenerowała około 344 milionów USD nierozliczonych zysków, bez uwzględnienia kosztów energii i eksploatacji. Ma to znaczenie, ponieważ pokazuje, jak strategia oparta na wydobyciu może budować rezerwę bitcoina bez konieczności ciągłych zakupów na rynku spot. Jeśli koszt wydobycia jest niższy od ceny rynkowej, rezerwa rośnie przy mniejszym wpływie na rynek. Jednocześnie zysk ten może szybko zmaleć, jeśli cena bitcoina spadnie, ponieważ do momentu sprzedaży jest to zysk papierowy.

Tempo wydobycia tłumaczy, dlaczego ta historia przyciąga uwagę. Według danych powiązanych z Arkham, portfele związane z ZEA w ostatnim tygodniu generowały około 4,2 BTC dziennie – to znak dużej i aktywnej infrastruktury wydobywczej, a nie jednorazowego zasobu. Pasuje to do długofalowej strategii ZEA, by stać się centrum aktywów cyfrowych, gdzie skup nie ogranicza się jedynie do handlu, ale obejmuje infrastrukturę, która go wspiera.

Infrastrukturowe działania sięgają kilku lat wstecz. W 2023 roku Marathon Digital i Zero Two z siedzibą w Abu Zabi ogłosiły wspólne przedsięwzięcie mające na celu budowę dwóch kopalni z chłodzeniem immersyjnym o łącznej mocy 250 megawatów. Marathon poinformował, że obiekty te wykorzystają chłodzenie immersyjne, aby radzić sobie z upałem pustynnym i zwiększyć wydajność wydobycia. To ważny element układanki: zdolność wydobywcza generuje przepływ nowych bitcoinów, a rezerwa rośnie, jeśli operator zatrzymuje większość wydobytego.

Równolegle Abu Zabi podąża drugą drogą do ekspozycji na bitcoina poprzez publiczne rynki. Najnowsze dane z raportów 13F pokazują, że Mubadala zwiększyła swoje udziały w BlackRock IBIT do 12 702 323 akcji pod koniec 2025 roku, a Al Warda Investments zwiększyła swoją pozycję do 8 218 712 akcji. Łącznie daje to prawie 21 milionów akcji IBIT. Przy obecnej cenie IBIT wynoszącej 38,07 USD, wartość tych dwóch pozycji wynosi około 796,5 miliona USD. Jest to mniej niż na koniec roku, ponieważ IBIT porusza się zgodnie z ceną bitcoina, ale nadal pokazuje silną ekspozycję poprzez regulowane akcje ETF.

Oba podejścia uzupełniają się: wydobycie daje ZEA bezpośrednią rezerwę bitcoina, a IBIT daje podmiotom z Abu Zabi prosty instrument rynkowy, który może być trzymany w tradycyjnych portfelach. Jeden kierunek jest przemysłowy i on-chain, drugi finansowy i notowany na giełdzie. Oba zwiększają ekspozycję na bitcoina, ale za pomocą różnych narzędzi i z różnym profilem ryzyka.

Zachowanie wykresu również pokazuje, dlaczego ta historia ma teraz znaczenie. Bitcoin jest notowany blisko 67 041 USD, z intraday w zakresie około 65 683 do 68 241 USD. Zakres ten pokazuje rynek wciąż zmienny, ale znajdujący nabywców powyżej poziomu 65 000 USD. Wolumen również jest aktywny. Dane CoinGecko pokazują około 40 miliardów USD dziennego wolumenu obrotu bitcoinem, co oznacza wzrost w porównaniu z poprzednim dniem. Gdy cena utrzymuje się w kluczowym rejonie, a wolumen pozostaje wysoki, często oznacza to, że rynek jest nadal aktywny i czeka na kolejny ruch, zamias zasypiać. Dla górników i posiadaczy ETF-ów ma to znaczenie, ponieważ cena i wolumen razem kształtują sentyment i płynność.

Historia ZEA wyróżnia się, ponieważ łączy w jednym miejscu produkcję, przechowywanie i dostęp do rynku. Wydobycie buduje rezerwę. Trzymanie ogranicza presję sprzedażową. Zakup ETF-ów dodaje kolejną warstwę ekspozycji. Na rynku, na którym wiele rządów trzyma bitcoina tylko z powodów sądowych, model ZEA wygląda jak zaplanowana strategia. Jeśli bitcoin pozostanie mocny, a wydobycie będzie kontynuowane, rezerwa bitcoina ZEA może nadal rosnąć, nawet bez dużych zakupów na rynku spot.

Wykres pokazuje większą historię niż tylko ostatnia świeca. Wcześniej cena Bitcoina gwałtownie wzrosła do około 68 348 USD, a następnie szybko spadła. Po tej wyprzedaży cena Bitcoina spędziła godziny poruszając się bokiem, a następnie wspięła się w stałym tempie w kierunku okolicy 67 000 USD. Ten odbieg nie trwał długo. Cena Bitcoina ponownie się przetoczyła i spadła do środkowych 65 000 USD, gdy czerwone świece się piętrzyły.

Średnie kroczące pomagają wyjaśnić, dlaczego momentum pozostawało słabe. Cena Bitcoina notowana jest poniżej MA(7) blisko 66 049 USD, poniżej MA(25) blisko 66 606 USD i poniżej MA(99) blisko 66 753 USD. Gdy cena Bitcoina znajduje się pod kilkoma średnimi kroczącymi, wielu traderów odczytuje to jako układ bessy. Średnia krocząca śledzi średnią cenę z danej liczby świec i może wygładzić szum, co ułatwia zidentyfikowanie kierunku trendu.

Odległość między tymi liniami również ma znaczenie. Dłuższa średnia znajduje się powyżej krótszych i opadają. Taki układ często pokazuje, że rajdy ceny Bitcoina mogą napotkać presję sprzedaży w pobliżu kluczowych poziomów. Na tym wykresie pierwsze pobliskie wsparcie/opór dla ceny Bitcoina wygląda na poziom 66 000 USD. Powyżej tego obszar około 66 600–66 750 USD pokrywa się z MA(25) i MA(99), które mogą działać jak opór, gdy cena znajduje się pod nimi.

Wsparcie jest jaśniejsze na minusie. Cena Bitcoina już testowała okolice 65 632 USD, co wyróżnia się jako ostatnie minimum. Gdyby cena Bitcoina z dużą siłą przebiła ten poziom, traderzy mogą szukać kolejnych stref liczb okrągłych i wcześniejszych miejsc odbicia jako wsparcia. Wykres nie przedstawia tych niższych poziomów w szczegółach, ale nachylenie i układ świec sugerują, że sprzedający mogą próbować wykorzystać przewagę, jeśli kupujący pozostaną cisi.

Wolumen dodaje kolejny kluczowy element. Słupki wolumenu urosły w pobliżu wyprzedaży po prawej krawędzi wykresu. Ten skok aktywności handlowej sugeruje, że do ruchu dołączyło więcej traderów w miarę jak cena Bitcoina spadała. Rosnący wolumen podczas spadku może oznaczać panikę, wymuszone zamknięcia pozycji lub wyzwolenie zleceń stop-loss. W niektórych przypadkach może też oznaczać „klimax sprzedaży”, gdzie najmocniejsza wyprzedaż pojawia się koło końca zjazdu, a potem słabnie, gdy sprzedający się wyczerpują.

Kształty świec pokazują, jak szybko nastrój się zmienił. Świece japońskie podsumowują cztery ceny w każdym przedziale czasowym: otwarcie, maksimum, minimum i zamknięcie. Długie czerwone ciała często pokazują silną wyprzedaż w tym okresie, a knoty pokazują, gdzie cena próbowała, ale nie utrzymała się. Podczas ostatniego ruchu w dół cena Bitcoina wydrukowała kilka solidnych czerwonych świec z krótkimi przerwami, co pasuje do pomysłu krótkoterminowego trendu spadkowego.

Dla traderów obserwujących kolejne kroki cena Bitcoina znajduje się teraz w strefie decyzji. Jeśli kupujący obronią obszar 65 600–65 700 USD i wolumen ostanie, cena Bitcoina może próbować odbicia. W takim przypadku wielu będzie obserwować, czy cena Bitcoina odzyska 66 000 USD i potem utrzyma się powyżej. Jeśli tak, następny test może nadejść w pobliżu średnich kroczących około 66 600–66 750 USD. Niepowodzenie tam mogłoby zamienić się w kolejny niższy szczyt i utrzymać cenę Bitcoina pod presją.

Jeśli wyprzedaż pozostanie silna i wolumen znowu się rozrośnie, cena Bitcoina mogłaby ponownie odwiedzić minimum 65 632 USD i próbować je przebić. Traderzy często obserwują czyste przebicie, po którym następuje nieudana retest z dołu, jako znak, że sprzedający nadal kontrolują parkiet. Inni obserwują odwrotność: wpadnięcie poniżej wsparcia i szybkie odzyskanie, co może sugerować pułapkę i szybki odbij.

W krótkim terminie wykres pokazuje jeden jasny motyw: cena Bitcoina ślizga się pod kluczowymi średnimi, a wolumen budzi się podczas wyprzedaży. Taka mieszanka zwykle utrzymuje traderów ostrożnymi, dopóki cena Bitcoina nie odzyska średnich kroczących lub nie wydrukuje mocniejszej bazy z niższym wolumenem sprzedaży. Na razie akcja cenowa Bitcoina wskazuje na rynek, który wciąż szuka równowagi.