Što se ovaj tjedan dogodilo?
Burza Bitget potvrdila je sigurnosni incident. Prema BitHub.pl, otkrila je neautorizirane prijenose iz dijela svojih hot novčanika 24. rujna 2026. u 20:31 po poljskom vremenu, pri čemu se procijenjena šteta kretala oko 350 milijuna dolara (BitHub.pl). Glavna izvršna direktorica Gracy Chen kasnije je navela da je preliminarna istraga pokazala IP adrese koje odgovaraju izboru VPN-a povezivanom sa sjevernokorejskom hakerskom skupinom (Cointelegraph).
Druga polovica priče započela je tek nakon krađe. Prema Cointelegraphu, THORChain ne želi (ili ne može) blokirati adrese povezane s hakiranjem, koje je u ovom tekstu procijenjeno na 387,5 milijuna dolara, pa se otvara pitanje mogu li programeri biti kazneno gonjeni za pranje novca (Cointelegraph).
Namjerno smo ovdje stavili tri različite brojke: ~350 milijuna, 352 milijuna i 387,5 milijuna dolara. Nije riječ o pogrešci, nego o prvoj lekciji. Procjena štete mijenja se u prvim satima i danima ovisno o tome tko računa, u kojem trenutku i koliko je adresa već uključio u izračun.
Koji se broj pomaknuo prvi i što znači?
Prva se nije pomaknula cijena ni naslov. Pomaknuo se odljev iz hot novčanika.
Burzovni hot novčanik (adresa s koje burza obrađuje uobičajena povlačenja) je javan. Kada iz njega počnu otjecati sredstva izvan uobičajenog obrasca, to je vidljivo na lancu prije nego što itko stigne bilo što objaviti. U slučaju Bitgeta razlika između detekcije i objave doslovno je u minutama: vrijeme detekcije 24. rujna u 20:31 po poljskom vremenu prema BitHub.pl trenutak je kada su napadači zabilježeni, dok je službena komunikacija stigla tek nakon toga (BitHub.pl).
Zašto je to važno? Zato što redoslijed brojki govori o uzroku.
| Brojka | Trenutak | Što kaže | Izvor |
|---|---|---|---|
| Neautorizirani odljev iz hot novčanika | 24. 9. 2026., 20:31 PL | Prvi uočljiv signal da se nešto događa | BitHub.pl |
| Procjena štete ~350 do 387,5 mil. USD | sati do dani poslije | Mijenja se kako pristižu uključene adrese | BitHub.pl, Cointelegraph |
| IP tragovi do skupine iz DNRK | nakon preliminarne istrage | Indicija o počinitelju, ne dokaz | Cointelegraph |
on-chain signal (odljev) tvrdo je promatranje. Procjena štete izračun je koji sazrijeva. Atribucija (tko stoji iza toga) najmekša je razina, jer je IP preko VPN-a indicija, a ne potvrda.
Što ponijeti za sljedeći put?
Tri praktične navike pri čitanju podataka, nijedan savjet za kupnju ili prodaju.
1. Kod burzovnog incidenta pratite odljev, ne naslov. Javne adrese burzi uočljive su u stvarnom vremenu. Službene objave stižu s odgodom i često ublažavaju formulacije. Ako želite znati što se dogodilo, gledajte kretanje sredstava, a ne ton izjave.
2. Računajte s time da će se prvo brojčano iskazivanje štete mijenjati. Razlika između 350 i 387,5 milijuna nije proturječje, nego prirodni razvoj procjene. Prvu brojku shvatite kao donju granicu u trenutku t, a ne kao konačnu presudu.
3. Otpornost na cenzuru dvosmjerna je. To što THORChain ne blokira adrese za jedne je značajka (nitko vam neće zamrznuti sredstva), a za druge problem (nitko neće zamrznuti ni ukradena sredstva). Ista tehnička značajka ima dva lica, ovisno o tome na kojoj strani transakcije stojite (Cointelegraph).
Za kontekst tržišta: u tjednu kada se ovo rješavalo, Bitcoin se prema Cointelegraphu držao blizu 84.000 dolara (Cointelegraph). Naša vlastita mjerenja pokazivala su BTC oko 84 tisuće dolara (+0,9 % u 24 h), režim NEUTRAL i Fear & Greed 74. Drugim riječima: hakiranje ovoga razmjera nije se očitovalo nikakvim vidljivim potresom šireg tržišta. To je samo po sebi promatranje, ne uzrok.
Što još ne znamo?
- Točna konačna šteta. Brojke se u našim izvorima razlikuju (~350 do 387,5 mil. USD) i konačni zbroj nije poznat.
- Tko je izveo napad. IP tragovi do skupine iz DNRK indicije su iz preliminarne istrage, a ne dokazana atribucija (Cointelegraph).
- Hoće li programeri THORChaina biti kazneno gonjeni. Prema citiranom odvjetniku pravna je situacija nejasna i odgovora zasad nema (Cointelegraph).
- Koliko će se sredstava uspjeti vratiti. U trenutku pisanja to se iz dostupnih izvora ne može pouzdano brojčano iskazati.
Lekcija je na kraju jednostavna. U kripto incidentima istina se pojavljuje u slojevima: najprije tvrdi on-chain signal, zatim procjena koja sazrijeva, naposljetku nesigurna atribucija. Tko ove slojeve ne brka, čita tržište preciznije od onoga tko čeka naslov.