Kaj se je zgodilo?
Borza Bitvavo je na svoji statusni strani sporočila, da je zaustavila kriptopologe in dvige žetona KITE. Kot razlog je navedla "varnostni incident" (security incident), ki je po njeni izjavi nastal zunaj Bitvava in ga je prijavila Kite Foundation, torej organizacija, ki stoji za projektom.
Status incidenta na strani Bitvava je označen kot Identified, torej je bila težava identificirana. Prizadeta komponenta je opisana kot delni izpad (partial outage) pri kriptopologih in dvigih. Borza dodaja, da situacijo spremlja in informacije posodablja, takoj ko bo vedela več.
Gre za preventivni ukrep, kot izrecno navaja sama Bitvavo. Formulacija nakazuje, da zaustavitev ni nujno odziv na težavo v sistemih borze, temveč zaščitni korak zaradi dogodka pri samem projektu KITE.
Kaj natančno pomeni "varnostni incident"?
To je ključna stvar, ki je zaenkrat ne vemo. Izjava Bitvava ne vsebuje podrobnosti o naravi incidenta. Ne opredeljuje, ali je šlo za težavo s pametno pogodbo, kompromitacijo ključev, exploit ali kaj drugega.
Obvestilo zgolj pravi, da je incident "prijavila Kite Foundation". Preverjene izjave same Kite Foundation, ki bi opisovala dogodek, nimamo med razpoložljivimi viri, zato konkretnega vzroka niti obsega ne moremo potrditi.
Kaj to pomeni za imetnike KITE na Bitvavu?
V času zaustavitve žetona KITE na Bitvavu ni mogoče niti polagati niti dvigovati. Bitvavo ni navedel časovnega okvira, kdaj se bodo operacije obnovile. Prav tako ne navaja, ali so prizadete druge funkcije (na primer trgovanje na borzi), zato o tem ne špekuliramo.
Kot pri vsakem podobnem incidentu velja, da je edini zanesljivi vir aktualnega stanja uradna statusna stran borze in morebitno obvestilo Kite Foundation. Neuradne informacije so v tovrstnih situacijah pogosto netočne.
Na kaj pri tovrstnem dogodku splošno paziti
To ni nasvet, kaj storiti, temveč pregled tega, kar je pri zaustavitvi pologov in dvigov po varnostnem incidentu običajno relevantno:
- Ali je incident prizadel sam žeton ali zgolj infrastrukturo borze. To določa, kako resen je vpliv.
- Ali gre za preventivno pavzo ali za odziv na že potrjeno izgubo sredstev. Bitvavo zaenkrat govori o preventivi.
- Kdaj in pod kakšnimi pogoji se bodo operacije obnovile. Tega borza doslej ni sporočila.
- Uradna izjava projekta (Kite Foundation), ki bo incident pojasnila.
Povzetek
Zaenkrat je potrjeno le to, da je Bitvavo iz previdnosti zaustavil pologe in dvige KITE zaradi varnostnega incidenta, ki ga je prijavila Kite Foundation. Narava incidenta, njegov obseg in rok obnovitve operacij ostajajo v tem trenutku javno neznani. Ta članek bomo posodobili, takoj ko se pojavijo preverjene informacije.