Što se dogodilo?
Burza Bitvavo navela je na svojoj statusnoj stranici da je obustavila kripto uplate i isplate tokena KITE. Kao razlog označila je "sigurnosni incident" (security incident), koji je prema njezinoj izjavi nastao izvan Bitvava i prijavila ga je Kite Foundation, dakle organizacija koja stoji iza projekta.
Status incidenta na strani Bitvava označen je kao Identified, dakle problem je identificiran. Pogođena komponenta opisana je kao djelomični ispad (partial outage) kod kripto uplata i isplata. Burza dodaje da prati situaciju i ažurira informacije čim bude znala više.
Riječ je o preventivnoj mjeri, kako izričito navodi sam Bitvavo. Formulacija upućuje na to da obustava nije nužno reakcija na problem u sustavima burze, nego zaštitni korak zbog događaja kod samog projekta KITE.
Što točno znači "sigurnosni incident"?
Ovo je ključna stvar koju zasad ne znamo. Izjava Bitvava ne sadrži detalje o prirodi incidenta. Ne precizira radi li se o problemu sa smart ugovorom, kompromitaciji ključeva, exploitu ili nečemu drugom.
Obavijest samo kaže da je incident "prijavila Kite Foundation". Provjerenu izjavu same Kite Foundation, koja bi opisala događaj, nemamo među dostupnim izvorima, pa stoga konkretan uzrok ni opseg ne možemo potvrditi.
Što to znači za držatelje KITE na Bitvavu?
Tijekom obustave token KITE se na Bitvavu ne može uplaćivati ni isplaćivati. Bitvavo nije naveo vremenski okvir kada će se operacije obnoviti. Ne navodi ni jesu li pogođene druge funkcije (primjerice trgovanje na burzi), pa o tome ne spekuliramo.
Kao i kod svakog sličnog incidenta, vrijedi da je jedini pouzdan izvor aktualnog stanja službena statusna stranica burze i eventualna obavijest Kite Foundation. Neslužbene informacije u ovom tipu situacija često su netočne.
Na što kod ovog tipa događaja općenito paziti
Ovo nije savjet što činiti, nego pregled onoga što je kod obustave uplata i isplata nakon sigurnosnog incidenta obično relevantno:
- Je li incident pogodio sam token ili samo infrastrukturu burze. To određuje koliko je ozbiljan utjecaj.
- Radi li se o preventivnoj pauzi ili o reakciji na već potvrđeni gubitak sredstava. Bitvavo zasad govori o prevenciji.
- Kada i pod kojim uvjetima će se operacije obnoviti. To burza dosad nije priopćila.
- Službena izjava projekta (Kite Foundation) koja bi objasnila incident.
Sažetak
Zasad je potvrđeno samo to da je Bitvavo iz opreza obustavio uplate i isplate KITE zbog sigurnosnog incidenta koji je prijavila Kite Foundation. Priroda incidenta, njegov opseg i rok obnove operacija ostaju u ovom trenutku javno nepoznati. Ovaj članak ažurirat ćemo čim se pojave provjerene informacije.