Čo sa tento týždeň stalo?
Burza Bitget potvrdila bezpečnostný incident. Podľa BitHub.pl odhalila neautorizované prevody z časti svojich hot peňaženiek 24. septembra 2026 o 20:31 poľského času, pričom odhadovaná škoda sa pohybovala okolo 350 miliónov dolárov (BitHub.pl). Generálna riaditeľka Gracy Chen neskôr uviedla, že predbežné vyšetrovanie ukázalo IP adresy zodpovedajúce voľbe VPN spájanej so severokórejskou hackerskou skupinou (Cointelegraph).
Druhá polovica príbehu začala až po krádeži. Podľa Cointelegraphu THORChain nechce (alebo nedokáže) blokovať adresy spojené s hackom, ktorý je v tomto texte vyčíslený na 387,5 milióna dolárov, a otvára sa tak otázka, či môžu byť vývojári stíhaní za pranie špinavých peňazí (Cointelegraph).
Zámerne sme sem dali tri rôzne čísla: ~350 miliónov, 352 miliónov a 387,5 milióna dolárov. Nejde o chybu, ale o prvú lekciu. Odhad škody sa v prvých hodinách a dňoch mení podľa toho, kto počíta, v akom okamihu a koľko adries už do výpočtu zahrnul.
Ktoré číslo sa pohlo prvé a čo znamená?
Prvá sa nepohla cena ani titulok. Pohol sa odliv z hot peňaženiek.
Burzová hot peňaženka (adresa, z ktorej burza obsluhuje bežné výbery) je verejná. Keď z nej začnú odtekať prostriedky mimo obvyklý vzorec, je to vidieť na reťazci skôr, než ktokoľvek stihne čokoľvek oznámiť. V prípade Bitgetu je rozdiel medzi detekciou a oznámením doslova v minútach: čas detekcie 24. septembra 20:31 poľského času je podľa BitHub.pl okamih, keď boli útočníci zaznamenaní, zatiaľ čo oficiálna komunikácia prišla až potom (BitHub.pl).
Prečo na tom záleží? Pretože poradie čísel vypovedá o príčine.
| Číslo | Okamih | Čo hovorí | Zdroj |
|---|---|---|---|
| Neautorizovaný odliv z hot peňaženiek | 24. 9. 2026, 20:31 PL | Prvý pozorovateľný signál, že sa niečo deje | BitHub.pl |
| Odhad škody ~350 až 387,5 mil. USD | hodiny až dni po | Mení sa, ako pribúdajú zahrnuté adresy | BitHub.pl, Cointelegraph |
| IP stopy ku skupine z KĽDR | po predbežnom vyšetrovaní | Indícia k pôvodcovi, nie dôkaz | Cointelegraph |
on-chain signál (odliv) je tvrdé pozorovanie. Odhad škody je výpočet, ktorý dozrieva. Atribúcia (kto za tým stojí) je najmäkšia vrstva, pretože IP cez VPN je indícia, nie potvrdenie.
Čo si z toho odniesť nabudúce?
Tri praktické návyky pri čítaní dát, žiadna rada na kúpu alebo predaj.
1. Pri burzovom incidente sledujte odliv, nie titulok. Verejné adresy búrz sú pozorovateľné v reálnom čase. Oficiálne oznámenie chodí s oneskorením a často zmierňuje formulácie. Ak chcete vedieť, čo sa stalo, pozerajte sa na pohyb prostriedkov, nie na tón vyhlásenia.
2. Počítajte s tým, že prvé vyčíslenie škody sa bude meniť. Rozdiel medzi 350 a 387,5 milióna nie je rozpor, ale prirodzený vývoj odhadu. Prvé číslo berte ako dolnú hranicu v čase t, nie ako konečný verdikt.
3. Cenzúrna odolnosť je obojstranná. To, že THORChain adresy neblokuje, je pre jedných vlastnosť (nikto vám nezmrazí prostriedky), pre druhých problém (nikto nezmrazí ani ukradnuté prostriedky). Rovnaká technická vlastnosť má dve tváre podľa toho, na ktorej strane transakcie stojíte (Cointelegraph).
Pre kontext trhu: v týždni, keď sa toto riešilo, sa Bitcoin podľa Cointelegraphu držal blízko 84 000 dolárov (Cointelegraph). Naše vlastné merania ukazovali BTC okolo 84 tisíc dolárov (+0,9 % za 24 h), režim NEUTRAL a Fear & Greed 74. Inými slovami: hack tohto rozsahu sa neprejavil žiadnym viditeľným otrasom širšieho trhu. To samo osebe je pozorovanie, nie príčina.
Čo zatiaľ nevieme?
- Presná konečná škoda. Čísla sa v našich zdrojoch líšia (~350 až 387,5 mil. USD) a definitívny súčet známy nie je.
- Kto útok vykonal. IP stopy ku skupine z KĽDR sú indícia z predbežného vyšetrovania, nie preukázaná atribúcia (Cointelegraph).
- Či budú vývojári THORChainu stíhaní. Podľa citovaného právnika je právna situácia nejasná a odpoveď zatiaľ neexistuje (Cointelegraph).
- Koľko prostriedkov sa podarí spätne získať. V okamihu písania to z dostupných zdrojov nemožno spoľahlivo vyčísliť.
Lekcia je nakoniec jednoduchá. V krypto incidentoch sa pravda objavuje vo vrstvách: najprv tvrdý on-chain signál, potom dozrievajúci odhad, nakoniec neistá atribúcia. Kto si tieto vrstvy nepletie, číta trh presnejšie než ten, kto čaká na titulok.