Stary Bitcoin i luka BTCPay w centrum uwagi

Dwa mocne sygnały z rynku Bitcoina

Rynek kryptowalut dostał w krótkim czasie dwa ważne sygnały związane z Bitcoinem. Z jednej strony portfel, który pozostawał nieaktywny od 2011 roku, przeniósł blisko 50 BTC. Z drugiej — BTCPay Server ostrzegł przed krytyczną luką bezpieczeństwa, która jest już aktywnie wykorzystywana przez atakujących.

Oba wydarzenia pokazują, że w świecie Bitcoina równie istotne jak cena są dziś bezpieczeństwo infrastruktury i ruchy starych, dawno zapomnianych adresów.

Portfel z 2011 roku poruszył 49,97 BTC

Według danych monitorujących łańcuch, adres zaczynający się od „1EBz” otrzymał Bitcoiny 16 lipca 2011 roku, gdy BTC kosztował jeszcze mniej niż 15 dolarów. Przez kolejne lata środki pozostawały nietknięte, aż do 6 sierpnia 2026 roku o 20:14 UTC, kiedy cała pula została przesłana do nowego adresu.

W portfelu znajdowało się 49,97 BTC. Przy cenie Bitcoina w okolicach 65 tys. dolarów taki pakiet jest dziś wart około 3,23 mln dolarów. Oznacza to wzrost wartości rzędu 634 347%, licząc od szacowanego kosztu zakupu w 2011 roku, który wynosił około 500 dolarów.

Nie wiadomo, czy właściciel sprzedaje te środki, czy jedynie przenosi je do bezpieczniejszego miejsca. To ważne rozróżnienie, bo sam transfer nie musi oznaczać wyprzedaży. W tym przypadku nowy adres następnie przesłał środki do portfela powiązanego z FalconX, czyli podmiotem obsługującym głównie firmy tradingowe i instytucje. Taki ruch może sugerować przygotowanie do dalszej relokacji, zabezpieczenia lub ewentualnej operacji handlowej.

Dlaczego takie ruchy budzą emocje?

W środowisku Bitcoina stare, długo nieaktywne adresy są obserwowane wyjątkowo uważnie. Każde ich poruszenie trafia na radar traderów, bo może oznaczać:

• realizację ogromnego zysku przez wczesnego uczestnika rynku,
• przeniesienie środków do nowej formy custody,
• przygotowanie do sprzedaży lub użycia jako zabezpieczenia.

Analitycy śledzą przy takich transferach także wskaźnik Coin Days Destroyed, znany też jako Satoshi Days. Pokazuje on, jak „stare” monety zostały właśnie poruszone. W przypadku tak leciwego portfela mówimy o bardzo dużej wartości tego wskaźnika.

BTCPay Server ostrzega przed aktywnym atakiem

Drugim ważnym sygnałem jest komunikat od BTCPay Server — systemu do obsługi płatności w Bitcoinie. Projekt poinformował użytkowników, że atakujący wykorzystują krytyczną podatność, która może prowadzić do kradzieży środków.

Zalecenia były jednoznaczne:

• zainstalować wersję 2.4.2,
• potwierdzić aktualizację w stopce serwera,
• jeśli natychmiastowa aktualizacja nie jest możliwa, wyłączyć serwer do czasu naprawy,
• wymienić dane uwierzytelniające znane jako macaroons,
• odbudować plik macaroons.db,
• odświeżyć ciągi uwierzytelniające dla innych backendów Lightning Network,
• jeśli w BTCPay utworzono gorący on-chain wallet, przenieść środki i utworzyć portfel od nowa.

Projekt podał też, że lukę zgłosili członkowie Bitcoin Red Team. Nie ujawniono jednak, jak dokładnie działa błąd, kiedy rozpoczęły się ataki ani czy ktokolwiek faktycznie stracił środki.

Coraz większa rola bezpieczeństwa

Ostatnie zdarzenia przypominają, że w krypto sam technologiczny fundament nie wystarcza. Nawet jeśli Bitcoin pozostaje odporny na poziomie protokołu, słabe ogniwa często pojawiają się w otaczającej go infrastrukturze: serwerach płatniczych, portfelach, backendach Lightning Network czy procesach custody.

Z kolei ruchy starych portfeli pokazują, że na rynku nadal istnieją ogromne zasoby BTC kupione na samym początku istnienia sieci. Gdy takie monety się poruszają, natychmiast rośnie zainteresowanie tym, czy to tylko reorganizacja, czy jednak sygnał większej zmiany.

W obu przypadkach wspólny mianownik jest jeden: w kryptowalutach czas nie śpi, a rynek stale obserwuje zarówno stare adresy, jak i nowe zagrożenia.