BTC Spada, Wada Bicia Zcash i Exploit Gnosis Pay Wstrząsają Rynkami

Gwałtowna wyprzedaż na rynku i likwidacja dźwigni finansowej

Rynki kryptowalut odnotowały w tym tygodniu gwałtowne spadki, gdy bitcoin spadł z okolic 74 000 USD do śróddziennego minimum na poziomie około 61 556 USD, co oznacza spadek o około 17% w ciągu czterech dni handlowych. Ruch ten zbiegł się z likwidacjami na rynkach instrumentów pochodnych przekraczającymi 4,4 miliarda USD, przy czym długie pozycje poniosły większość strat.

Ether w tym samym okresie spadł poniżej 2 000 USD, a dynamika handlu na głównych giełdach sygnalizowała wycofanie się instytucji: premia Coinbase — różnica cen między Coinbase a Binance — była ujemna i się powiększała, co uczestnicy rynku często odczytują jako osłabienie popytu ze strony amerykańskich instytucji.

Traderzy i analitycy wskazali na połączenie czynników makro i mikrorynkowych. Wzmożone napięcia geopolityczne z udziałem USA i Iranu wydawały się osłabiać apetyt na ryzyko, podczas gdy spekulacyjny kapitał rotował w kierunku akcji spółek AI, postrzeganych jako oferujące wyraźniejsze krótkoterminowe zyski. Wskaźniki on-chain wykazały również, że wielu niedawnych nabywców znajdowało się pod wodą, co nasilało wymuszoną sprzedaż na rynku z dźwignią finansową.

Exploit Gnosis Pay podkreśla ryzyko middleware

1 czerwca użytkownicy Gnosis Pay — usługi łączącej niedeponowane portfele Safe z kartami płatniczymi marki Visa — doświadczyli exploita, którego źródłem była luka w Zodiac Delay Module, komponencie zewnętrznym używanym w modularnym stosie Safe. Współzałożyciel Gnosis, Martin Koppelmann, publicznie wezwał poszkodowanych użytkowników do wypłacenia określonych aktywów, a zespół Gnosis następnie oświadczył, że pokryje straty użytkowników związane z incydentem.

Zdarzenie wpisuje się w podobny wzorzec obserwowany w innych niedawnych incydentach, gdzie główne frameworki portfeli pozostają nienaruszone, ale pomocnicze moduły wprowadzają powierzchnie ataku. Tydzień wcześniej oddzielny incydent z udziałem zewnętrznego modułu Safe, znany jako exploit Squid, opróżnił około 3,2 miliona USD z dziesiątek portfeli Safe. Łącznie te awarie podkreślają kompromisy bezpieczeństwa wprowadzane przez komponowalne middleware: integrowanie zewnętrznych modułów przyspiesza rozwój funkcji, ale mnoży zależności i powierzchnie przeglądów.

W przypadku produktów łączących portfele on-chain z szynami off-ramp, takimi jak Visa, incydenty ilustrują techniczną i operacyjną złożoność bezpiecznego rozszerzania niedeponowanych kluczy do ekosystemów płatności. Zdarzenia te na nowo roznieciły debatę wśród zwolenników przechowywania deponowanego i własnego na temat tego, który model przechowywania najlepiej równoważy wygodę użytkownika i ryzyko systemowe.

Zatrzymanie Zcash i aktualizacje kluczy weryfikacyjnych po wykryciu luki w mintowaniu

Zcash doświadczył osobnych zakłóceń, gdy badacz bezpieczeństwa Taylor Hornby ujawnił lukę w obwodzie protokołu shielded Orchard, która według badacza mogła umożliwiać niewykryte mintowanie ZEC. Ujawnienie to wywołało awaryjną odpowiedź ze strony zespołu Zcash, obejmującą tymczasowe wyłączenie Orchard, koordynację soft forka i wdrożenie aktualizacji kluczy weryfikacyjnych za pośrednictwem hard forka w ciągu kilku dni.

Reakcja cenowa była gwałtowna: ZEC stracił ponad 40% w oknie 24 godzin, gdy zaufanie rynku do integralności podaży pogorszyło się. Obserwatorzy zauważyli, że Turnstile Accounting Zcash — system śledzenia sald puli shielded — może nie łatwo ujawnić, czy fałszywe monety zostały wybite i przeniesione w normalnych granicach odpływu. Ta niepewność, a nie jakiekolwiek pojedyncze techniczne naprawienie, wydaje się być tym, co rynki wyceniają.

Co warto odnotować, badacz poinformował o używaniu współczesnych narzędzi AI podczas analizy, co odzwierciedla, jak wspomagany maszynowo przegląd kodu obniża krańcowy koszt odkrywania złożonych luk kryptograficznych lub protokołowych. Ta zdolność zwiększa zarówno szybkość znajdowania błędów, jak i pilność szybkich, skoordynowanych reakcji protokołów.

Presja regulacyjna: zbliża się termin okresu przejściowego MiCA

Dodając do napięć rynkowych, unijny okres przejściowy dla Markets in Crypto‑Assets (MiCA) wygasa 1 lipca 2026 roku. MiCA weszła w życie 30 grudnia 2024 roku, a państwa członkowskie otrzymały do 18 miesięcy na transpozycję jej przepisów do prawa krajowego. Niektóre jurysdykcje przyspieszyły ten harmonogram — na przykład Holandia wdrożyła skrócone okno — ale data 1 lipca jest wspólną granicą regulacyjną dla działania bez autoryzacji w całym bloku.

Praktyczna implikacja dla użytkowników i dostawców usług jest konkretna: dostawcy usług kryptoaktywów obsługujący europejskich klientów bez autoryzacji MiCA ryzykują niezgodność z przepisami i mogą być zmuszeni do ograniczenia usług lub kont. Uczestnicy branży wezwali użytkowników do weryfikacji statusu regulacyjnego swoich platform i rozważenia opcji własnego przechowywania tam, gdzie to stosowne.

Implikacje i na co zwracać uwagę

Z ostatnich wydarzeń wyłaniają się trzy tematy. Po pierwsze, dźwignia finansowa i skoncentrowane pozycje w instrumentach pochodnych wzmacniają ruchy cenowe — likwidacje pozostają głównym czynnikiem napędzającym krótkoterminową zmienność. Po drugie, architektura usług Web3 ma znaczenie: komponowalność przyspiesza innowacje, ale wprowadza zależności operacyjne, które stopniowo stają się głównym punktem zainteresowania atakujących. Po trzecie, przejścia regulacyjne takie jak MiCA nakładają ryzyko operacyjne związane z harmonogramem na scentralizowane platformy oferujące usługi europejskim użytkownikom.

Dla uczestników rynku najbliższy okres będzie kształtowany przez to, jak giełdy, zespoły protokołów i zewnętrzni programiści modułów zareagują na te awarie: szybsze ujawnianie, skoordynowane awaryjne aktualizacje i ulepszone audyty bezpieczeństwa mogą przywrócić zaufanie, ale nie są lekarstwem na wszystko. Użytkownicy zaniepokojeni ryzykiem kontrahenta lub platformy powinni przejrzeć swoje ustalenia dotyczące przechowywania i potwierdzić, czy ich dostawcy posiadają autoryzację regulacyjną, jeśli działają w UE.

Wreszcie, epizod Zcash podkreśla szerszy punkt: integralność podaży jest fundamentalna dla wartości tokena. Nawet gdy zespoły szybko łatają luki, szok reputacyjny może wywołać trwałe przeszacowanie, gdy uczestnicy na nowo oceniają zaufanie do założeń protokołu.

Będziemy nadal monitorować ruchy cenowe, przepływy on-chain i kolejne ujawnienia techniczne związane z tymi incydentami.

Zastrzeżenie: Ten artykuł ma charakter informacyjny i nie stanowi porady inwestycyjnej ani prawnej. Czytelnicy powinni weryfikować twierdzenia techniczne i konsultować się ze specjalistami przed podjęciem działań.

Ten artykuł został pierwotnie opublikowany jako BTC Drops, Zcash Minting Flaw and Gnosis Pay Exploit Shake Markets na Crypto Breaking News – zaufanym źródle informacji o kryptowalutach, wiadomościach o Bitcoinie i aktualizacjach blockchain.