Co se tento týden stalo?
Burza Bitget potvrdila bezpečnostní incident. Podle BitHub.pl odhalila neautorizované převody z části svých hot peněženek 24. září 2026 ve 20:31 polského času, přičemž odhadovaná škoda se pohybovala kolem 350 milionů dolarů (BitHub.pl). Generální ředitelka Gracy Chen později uvedla, že předběžné šetření ukázalo IP adresy odpovídající volbě VPN spojované se severokorejskou hackerskou skupinou (Cointelegraph).
Druhá polovina příběhu začala až po krádeži. Podle Cointelegraphu THORChain nechce (nebo nedokáže) blokovat adresy spojené s hackem, který je v tomto textu vyčíslen na 387,5 milionu dolarů, a otevírá se tak otázka, zda mohou být vývojáři stíháni za praní špinavých peněz (Cointelegraph).
Záměrně jsme sem dali tři různá čísla: ~350 milionů, 352 milionů a 387,5 milionu dolarů. Nejde o chybu, ale o první lekci. Odhad škody se v prvních hodinách a dnech mění podle toho, kdo počítá, v jaký okamžik a kolik adres už do výpočtu zahrnul.
Které číslo se pohnulo první a co znamená?
První se nepohnula cena ani titulek. Pohnul se odliv z hot peněženek.
Burzovní hot peněženka (adresa, ze které burza obsluhuje běžné výběry) je veřejná. Když z ní začnou odtékat prostředky mimo obvyklý vzorec, je to vidět na řetězci dřív, než kdokoli stihne cokoli oznámit. V případě Bitgetu je rozdíl mezi detekcí a oznámením doslova v minutách: čas detekce 24. září 20:31 polského času je podle BitHub.pl okamžik, kdy byli útočníci zaznamenáni, zatímco oficiální komunikace přišla až poté (BitHub.pl).
Proč na tom záleží? Protože pořadí čísel vypovídá o příčině.
| Číslo | Okamžik | Co říká | Zdroj |
|---|---|---|---|
| Neautorizovaný odliv z hot peněženek | 24. 9. 2026, 20:31 PL | První pozorovatelný signál, že se něco děje | BitHub.pl |
| Odhad škody ~350 až 387,5 mil. USD | hodiny až dny po | Mění se, jak přibývají zahrnuté adresy | BitHub.pl, Cointelegraph |
| IP stopy ke skupině z KLDR | po předběžném šetření | Indicie k původci, ne důkaz | Cointelegraph |
on-chain signál (odliv) je tvrdé pozorování. Odhad škody je výpočet, který dozrává. Atribuce (kdo za tím stojí) je nejměkčí vrstva, protože IP přes VPN je indicie, ne potvrzení.
Co si z toho odnést do příště?
Tři praktické návyky při čtení dat, žádná rada ke koupi nebo prodeji.
1. U burzovního incidentu sledujte odliv, ne titulek. Veřejné adresy burz jsou pozorovatelné v reálném čase. Oficiální oznámení chodí se zpožděním a často zmírňuje formulace. Pokud chcete vědět, co se stalo, dívejte se na pohyb prostředků, ne na tón prohlášení.
2. Počítejte s tím, že první vyčíslení škody se bude měnit. Rozdíl mezi 350 a 387,5 milionu není rozpor, ale přirozený vývoj odhadu. První číslo berte jako dolní hranici v čase t, ne jako konečný verdikt.
3. Cenzurní odolnost je oboustranná. To, že THORChain adresy neblokuje, je pro jedny vlastnost (nikdo vám nezmrazí prostředky), pro druhé problém (nikdo nezmrazí ani ukradené prostředky). Stejná technická vlastnost má dvě tváře podle toho, na které straně transakce stojíte (Cointelegraph).
Pro kontext trhu: v týdnu, kdy se tohle řešilo, se Bitcoin podle Cointelegraphu držel poblíž 84 000 dolarů (Cointelegraph). Naše vlastní měření ukazovala BTC kolem 84 tisíc dolarů (+0,9 % za 24 h), režim NEUTRAL a Fear & Greed 74. Jinými slovy: hack tohoto rozsahu se neprojevil žádným viditelným otřesem širšího trhu. To samo o sobě je pozorování, ne příčina.
Co zatím nevíme?
- Přesná konečná škoda. Čísla se v našich zdrojích liší (~350 až 387,5 mil. USD) a definitivní součet známý není.
- Kdo útok provedl. IP stopy ke skupině z KLDR jsou indicie z předběžného šetření, ne prokázaná atribuce (Cointelegraph).
- Zda budou vývojáři THORChainu stíháni. Podle citovaného právníka je právní situace nejasná a odpověď zatím neexistuje (Cointelegraph).
- Kolik prostředků se podaří zpětně získat. V okamžiku psaní to z dostupných zdrojů nelze spolehlivě vyčíslit.
Lekce je nakonec jednoduchá. V krypto incidentech se pravda objevuje ve vrstvách: nejdřív tvrdý on-chain signál, pak dozrávající odhad, nakonec nejistá atribuce. Kdo si tyto vrstvy neplete, čte trh přesněji než ten, kdo čeká na titulek.