Bitcoin spadł poniżej 77 000 USD podczas wyprzedaży 30 października po szacowanym na 6,3 miliarda dolarów naruszeniu bezpieczeństwa Binance, pozostawiając traderów obserwujących, czy kupujący zdołają obronić wsparcie i odzyskać poziom 80 000 USD.
Podsumowanie
- • Opadający kanał Bitcoina stawia strefę wsparcia 76 200–76 800 USD w centrum uwagi po naruszeniu giełdy.
- • Blockaid prześledził co najmniej 3,5 miliarda dolarów opuszczających portfele Binance w czterech blockchainach w ciągu godziny.
- • Nansen zidentyfikował skradzione stablecoiny wykorzystywane jako zabezpieczenie do pożyczania ETH przez Aave.
- • Eksperci twierdzą, że dostęp do wypłat, weryfikacja rezerw i płynność handlowa pomogą określić, czy rozwinie się zarażenie.
Dane rynkowe Binance umieściły Bitcoina na poziomie 76 944 USD krótko po północy UTC, przed odbiciem w kierunku 78 000 USD później w sesji. Naruszenie giełdy zwróciło uwagę zarówno na skradzione pieniądze, jak i na presję, która może nastąpić, jeśli klienci, pożyczkodawcy i animatorzy rynku wycofają środki.
W późniejszej aktualizacji opisanej przez Reuters, Binance poinformował, że odłożył ponad 6,34 miliarda dolarów ze środków spółki, w tym 5 miliardów dolarów utrzymywanych w dotkniętych aktywach tokenowych. Partnerzy zamrozili około 3 miliardów dolarów, oddzielnie od tych rezerw.
Kupujący Bitcoina stoją w obliczu opadającego kanału
W obrazie technicznym wykres Token Talk z 30 października umieścił Bitcoina w pobliżu 78 300 USD, powyżej strefy wsparcia między 76 200 a 76 800 USD. Analityk opisał kilka tygodni niższych szczytów wewnątrz opadającego kanału, z kupującymi wielokrotnie wkraczającymi w pobliżu jego dolnej granicy.
Scenariusz odbicia zależy od odzyskania przez Bitcoina 80 000 USD i przełamania górnej linii trendu kanału, zgodnie z postem. Taki ruch mógłby ponownie wprowadzić do rozważań 84 000–86 500 USD.
Rekt Fencer zaproponował bardziej byczą interpretację, ogłaszając, że dno Bitcoina zostało osiągnięte. Jego wykres tygodniowy oznaczył upadek FTX, hack Bybit z 2025 roku i incydent z Binance, choć post nie dostarczył odrębnego potwierdzenia, że sprzedaż się zakończyła.
W rozmowie z crypto.news Lacie Zhang, liderka ds. badań w Bitget Wallet, wskazała 76 000–77 000 USD jako obszar do utrzymania. Odzyskanie 80 000 USD poprzez trwały popyt spot sygnalizowałoby stabilizację, powiedziała.
Przejęcie portfela Binance ujawniło kontrolę nad wypłatami
Wstępna analiza Blockaid prześledziła co najmniej 3,5 miliarda dolarów opuszczających gorące portfele Binance w Ethereum, Arbitrum, Optimism i Avalanche w ciągu niespełna godziny.
„Atakujący skutecznie przeprogramował główny gorący portfel Ethereum Binance tak, że pojedynczy operator mógł go opróżnić, w tym wszelkie nowe pieniądze wpłacone do niego, i użył tego dostępu ponownie ponad godzinę później” — powiedział crypto.news Ido Ben-Natan, współzałożyciel i CEO Blockaid.
Jego zespół zidentyfikował wcześniejsze przygotowania obejmujące finansowanie przez Tornado Cash i próby na portfelach testowych na godziny przed kradzieżą.
Chociaż wstępne śledztwa wskazywały na przejęty laptop inżyniera DevOps, Binance następnie zgłosił dodatkowe punkty naruszenia, według AFP. Firma opisała złożony atak, czyniąc laptop wstępnym ustaleniem, a nie pełnym wyjaśnieniem.
Stefan Deiss, CEO The Hashgraph Group, która opracowuje infrastrukturę tożsamości dla przedsiębiorstw, powiedział crypto.news, że zaufany dostęp wymaga niezależnych kontroli. Jego rekomendacje dla finansowych agentów AI obejmowały zweryfikowane tożsamości, odpowiedzialnych ludzkich operatorów, limity wydatków i wyłącznik awaryjny.
Nansen śledzi skradzione środki trafiające do pożyczek w Aave
Analiza Nansen, udostępniona crypto.news, prześledziła 18 270 BTC o wartości około 1,48 miliarda dolarów z gorącego portfela Binance przez adres centralny do 19 portfeli. W momencie przygotowywania analizy środki nie zostały ponownie przeniesione.
Na Ethereum atakujący zdeponował około 60 milionów dolarów w USDT w Aave i pożyczył ETH o wartości 43,5 miliona dolarów, ustalił Nansen.
W portfelach powiązanych z eksploaterem firma zidentyfikowała 442 000 ETH, w tym dwa adresy zawierające 197 500 ETH i 137 600 ETH. Inny portfel przeniósł 14 000 ETH.
Jej dochodzenie objęło aktywa o wartości 414 milionów dolarów, w tym WBETH, ENA, RLUSD, UNI, PEPE i LINK, poprzez 11 portfeli, które wymieniały tokeny na zdecentralizowanych giełdach. Circle zamroziło 823 miliony dolarów w USDC, podczas gdy 233,46 miliona XRP o wartości około 297 milionów dolarów pozostało w jednym portfelu.
Dane Nansen opisują odrębne prześledzone zasoby i ruchy w momencie raportowania, a nie nową ocenę całkowitych strat Binance.
Presja na wypłaty może trwać dłużej niż początkowa kradzież
Zhang powiedział, że kryzys systemowy nie jest scenariuszem bazowym Bitget Wallet, ale przedłużające się ograniczenia wypłat lub wątpliwości co do rezerw mogą spowodować wycofanie się pożyczkodawców i animatorów rynku. Odłączenie stablecoinów od parytetu i pogarszająca się płynność rynku byłyby sygnałami ostrzegawczymi.
Varun Datta, założyciel i CEO Truth Ventures, powiedział crypto.news, że zdolność do zwrotu środków i dostęp operacyjny to odrębne kwestie.
„Fundusz awaryjny może zapłacić za brakujące monety, ale nie może rozwiązać każdego powodu, dla którego wypłaty mogłyby zostać wstrzymane” – powiedział Datta.
Wskazał na niedopasowanie aktywów w rezerwach awaryjnych. W jego przykładzie fundusz posiadający 1 miliard dolarów w Bitcoinie wobec 1 miliarda dolarów zobowiązań w stablecoinach stanąłby w obliczu niedoboru w wysokości 100 milionów dolarów po 10-procentowym spadku Bitcoina.
Andrew Lazutkin, CTO dostawcy samoobsługowego przechowywania Tangem, powiedział, że portfele offline zmniejszają ekspozycję na naruszenia bezpieczeństwa giełd, pozostawiając użytkownikom odpowiedzialność za ryzyko phishingu i złośliwego oprogramowania.
Chris Dimitriadis, główny dyrektor ds. globalnej strategii w ISACA, ostrzegł, że przestępcy mogą wykorzystać incydent poprzez wiadomości wzywające użytkowników do natychmiastowego działania. Powiedział crypto.news, że zarządy powinny traktować ryzyko cybernetyczne jako stały priorytet i zapewnić, że pracownicy potrafią rozpoznawać ukierunkowane ataki.
