Čo sa stalo?
Burza Bitvavo uviedla na svojej stavovej stránke, že pozastavila kryptovklady a výbery tokenu KITE. Ako dôvod označila "bezpečnostný incident" (security incident), ktorý podľa jej vyjadrenia nastal mimo Bitvavo a nahlásila ho Kite Foundation, teda organizácia stojaca za projektom.
Status incidentu na strane Bitvava je označený ako Identified, teda problém bol identifikovaný. Postihnutá komponenta je opísaná ako čiastočný výpadok (partial outage) pri kryptovkladoch a výberoch. Burza dodáva, že situáciu sleduje a informácie aktualizuje, hneď ako bude vedieť viac.
Ide o preventívne opatrenie, ako výslovne uvádza samotná Bitvavo. Formulácia naznačuje, že pozastavenie nie je nevyhnutne reakciou na problém v systémoch burzy, ale ochranný krok pre udalosť pri samotnom projekte KITE.
Čo presne znamená "bezpečnostný incident"?
Toto je kľúčová vec, ktorú zatiaľ nevieme. Vyjadrenie Bitvava neobsahuje detaily o povahe incidentu. Nešpecifikuje, či išlo o problém so smart kontraktom, kompromitáciu kľúčov, exploit, alebo niečo iné.
Oznámenie iba hovorí, že incident "nahlásila Kite Foundation". Overené vyjadrenie samotnej Kite Foundation, ktoré by udalosť opisovalo, nemáme medzi dostupnými zdrojmi, a preto konkrétnu príčinu ani rozsah nedokážeme potvrdiť.
Čo to znamená pre držiteľov KITE na Bitvave?
Počas pozastavenia nie je možné token KITE na Bitvave vkladať ani vyberať. Bitvavo neuviedlo časový rámec, kedy sa operácie obnovia. Neuvádza ani, či sú dotknuté ďalšie funkcie (napríklad obchodovanie na burze), takže o tom nešpekulujeme.
Ako pri každom podobnom incidente platí, že jediným spoľahlivým zdrojom aktuálneho stavu je oficiálna stavová stránka burzy a prípadné oznámenie Kite Foundation. Neoficiálne informácie v tomto type situácií bývajú nepresné.
Na čo pri tomto type udalosti všeobecne dávať pozor
Toto nie je rada, čo robiť, ale prehľad toho, čo býva pri pozastavení vkladov a výberov po bezpečnostnom incidente relevantné:
- Či incident zasiahol samotný token, alebo len infraštruktúru burzy. To určuje, aký vážny je dopad.
- Či ide o preventívnu pauzu, alebo o reakciu na už potvrdenú stratu prostriedkov. Bitvavo zatiaľ hovorí o prevencii.
- Kedy a za akých podmienok sa operácie obnovia. To burza doteraz neoznámila.
- Oficiálne vyjadrenie projektu (Kite Foundation), ktoré incident vysvetlí.
Zhrnutie
Zatiaľ je potvrdené iba to, že Bitvavo z opatrnosti pozastavila vklady a výbery KITE pre bezpečnostný incident nahlásený Kite Foundation. Povaha incidentu, jeho rozsah aj termín obnovenia operácií zostávajú k tomuto okamihu verejne neznáme. Tento článok aktualizujeme, hneď ako sa objavia overené informácie.