Co wydarzyło się w tym tygodniu?
Giełda Bitget potwierdziła incydent bezpieczeństwa. Według BitHub.pl wykryła nieautoryzowane przelewy z części swoich gorących portfeli 24 września 2026 roku o godzinie 20:31 czasu polskiego, przy czym szacowana szkoda wynosiła około 350 milionów dolarów (BitHub.pl). Dyrektor generalna Gracy Chen później poinformowała, że wstępne śledztwo wykazało adresy IP odpowiadające wyborowi VPN kojarzonego z północnokoreańską grupą hakerską (Cointelegraph).
Druga połowa tej historii zaczęła się dopiero po kradzieży. Według Cointelegraph THORChain nie chce (lub nie potrafi) blokować adresów powiązanych z hackiem, który w tym tekście wyceniony jest na 387,5 miliona dolarów, co otwiera pytanie, czy deweloperzy mogą zostać oskarżeni o pranie brudnych pieniędzy (Cointelegraph).
Celowo umieściliśmy tu trzy różne liczby: ~350 milionów, 352 miliony i 387,5 miliona dolarów. To nie jest błąd, lecz pierwsza lekcja. Szacunek szkody zmienia się w pierwszych godzinach i dniach w zależności od tego, kto liczy, w jakim momencie i ile adresów już uwzględnił w obliczeniach.
Która liczba ruszyła się pierwsza i co oznacza?
Jako pierwsza nie ruszyła się ani cena, ani nagłówek. Ruszył się odpływ z gorących portfeli.
Giełdowy gorący portfel (adres, z którego giełda obsługuje bieżące wypłaty) jest publiczny. Kiedy zaczynają z niego odpływać środki poza zwykłym schematem, widać to na łańcuchu wcześniej, niż ktokolwiek zdąży cokolwiek ogłosić. W przypadku Bitgetu różnica między wykryciem a ogłoszeniem to dosłownie minuty: czas wykrycia 24 września o 20:31 czasu polskiego to według BitHub.pl moment, w którym zarejestrowano napastników, podczas gdy oficjalna komunikacja przyszła dopiero potem (BitHub.pl).
Dlaczego to ma znaczenie? Ponieważ kolejność liczb mówi o przyczynie.
| Liczba | Moment | Co mówi | Źródło |
|---|---|---|---|
| Nieautoryzowany odpływ z gorących portfeli | 24.09.2026, 20:31 PL | Pierwszy obserwowalny sygnał, że coś się dzieje | BitHub.pl |
| Szacunek szkody ~350 do 387,5 mln USD | godziny do dni później | Zmienia się w miarę przybywania uwzględnionych adresów | BitHub.pl, Cointelegraph |
| Ślady IP do grupy z KRLD | po wstępnym śledztwie | Poszlaka co do sprawcy, nie dowód | Cointelegraph |
Sygnał on-chain (odpływ) to twarda obserwacja. Szacunek szkody to obliczenie, które dojrzewa. Atrybucja (kto za tym stoi) to najbardziej miękka warstwa, ponieważ IP przez VPN to poszlaka, a nie potwierdzenie.
Co z tego wynieść na przyszłość?
Trzy praktyczne nawyki przy czytaniu danych, żadnej porady dotyczącej kupna czy sprzedaży.
1. Przy incydencie giełdowym śledź odpływ, a nie nagłówek. Publiczne adresy giełd są obserwowalne w czasie rzeczywistym. Oficjalne ogłoszenia przychodzą z opóźnieniem i często łagodzą sformułowania. Jeśli chcesz wiedzieć, co się stało, patrz na ruch środków, a nie na ton oświadczenia.
2. Licz się z tym, że pierwsza wycena szkody będzie się zmieniać. Różnica między 350 a 387,5 miliona to nie sprzeczność, lecz naturalny rozwój szacunku. Pierwszą liczbę traktuj jako dolną granicę w czasie t, a nie jako ostateczny werdykt.
3. Odporność na cenzurę działa w obie strony. To, że THORChain nie blokuje adresów, dla jednych jest zaletą (nikt nie zamrozi ci środków), dla drugich problemem (nikt nie zamrozi też skradzionych środków). Ta sama cecha techniczna ma dwa oblicza w zależności od tego, po której stronie transakcji stoisz (Cointelegraph).
Dla kontekstu rynkowego: w tygodniu, w którym to się rozgrywało, Bitcoin według Cointelegraph utrzymywał się w pobliżu 84 000 dolarów (Cointelegraph). Nasze własne pomiary pokazywały BTC w okolicach 84 tysięcy dolarów (+0,9 % w ciągu 24 h), reżim NEUTRAL i Fear & Greed 74. Innymi słowy: hack tej skali nie przełożył się na żaden widoczny wstrząs szerszego rynku. To samo w sobie jest obserwacją, a nie przyczyną.
Czego jeszcze nie wiemy?
- Dokładna ostateczna szkoda. Liczby w naszych źródłach różnią się (~350 do 387,5 mln USD) i ostateczna suma nie jest znana.
- Kto przeprowadził atak. Ślady IP do grupy z KRLD to poszlaki ze wstępnego śledztwa, a nie udowodniona atrybucja (Cointelegraph).
- Czy deweloperzy THORChainu zostaną oskarżeni. Według cytowanego prawnika sytuacja prawna jest niejasna i odpowiedzi na razie nie ma (Cointelegraph).
- Ile środków uda się odzyskać. W chwili pisania nie da się tego wiarygodnie wyliczyć z dostępnych źródeł.
Lekcja ostatecznie jest prosta. W kryptowalutowych incydentach prawda pojawia się warstwami: najpierw twardy sygnał on-chain, potem dojrzewający szacunek, na końcu niepewna atrybucja. Kto tych warstw nie myli, czyta rynek dokładniej niż ten, kto czeka na nagłówek.