Kaj se je ta teden zgodilo?
Borza Bitget je potrdila varnostni incident. Po navedbah BitHub.pl je odkrila nepooblaščene prenose iz dela svojih vročih denarnic 24. septembra 2026 ob 20:31 po poljskem času, pri čemer je ocenjena škoda znašala okoli 350 milijonov dolarjev (BitHub.pl). Izvršna direktorica Gracy Chen je kasneje navedla, da je predhodna preiskava pokazala IP naslove, ki ustrezajo izbiri VPN, povezane s severnokorejsko hekersko skupino (Cointelegraph).
Druga polovica zgodbe se je začela šele po kraji. Po navedbah Cointelegrapha THORChain noče (ali ne zmore) blokirati naslovov, povezanih z vdorom, ki je v tem besedilu ovrednoten na 387,5 milijona dolarjev, in tako se odpira vprašanje, ali je mogoče razvijalce preganjati zaradi pranja denarja (Cointelegraph).
Tri različne številke smo tukaj navedli namerno: ~350 milijonov, 352 milijonov in 387,5 milijona dolarjev. Ne gre za napako, ampak za prvo lekcijo. Ocena škode se v prvih urah in dnevih spreminja glede na to, kdo šteje, v katerem trenutku in koliko naslovov je že vključil v izračun.
Katera številka se je premaknila prva in kaj pomeni?
Prva se ni premaknila cena ne naslov. Premaknil se je odliv z vročih denarnic.
Borzna vroča denarnica (naslov, iz katerega borza opravlja običajne izplačila) je javna. Ko iz nje začnejo odtekati sredstva izven običajnega vzorca, je to vidno na verigi prej, kot kdorkoli uspe karkoli objaviti. V primeru Bitgeta je razlika med zaznavo in objavo dobesedno v minutah: čas zaznave 24. septembra ob 20:31 po poljskem času je po navedbah BitHub.pl trenutek, ko so bili napadalci zabeleženi, medtem ko je uradna komunikacija prišla šele pozneje (BitHub.pl).
Zakaj je to pomembno? Ker vrstni red številk pove nekaj o vzroku.
| Številka | Trenutek | Kaj pove | Vir |
|---|---|---|---|
| Nepooblaščen odliv z vročih denarnic | 24. 9. 2026, 20:31 PL | Prvi opazljivi signal, da se nekaj dogaja | BitHub.pl |
| Ocena škode ~350 do 387,5 mio. USD | ure do dnevi pozneje | Spreminja se z dodajanjem vključenih naslovov | BitHub.pl, Cointelegraph |
| IP sledi do skupine iz DLRK | po predhodni preiskavi | Indic o storilcu, ne dokaz | Cointelegraph |
On-chain signal (odliv) je trdo opazovanje. Ocena škode je izračun, ki dozoreva. Pripis (kdo stoji za tem) je najmehkejša plast, saj je IP prek VPN indic, ne potrditev.
Kaj si iz tega odnesti za prihodnjič?
Tri praktične navade pri branju podatkov, nobenega nasveta za nakup ali prodajo.
1. Pri borznem incidentu spremljajte odliv, ne naslova. Javni naslovi borz so opazljivi v realnem času. Uradna obvestila prihajajo z zamikom in pogosto omilijo formulacije. Če želite vedeti, kaj se je zgodilo, glejte gibanje sredstev, ne ton izjave.
2. Računajte s tem, da se bo prvo ovrednotenje škode spreminjalo. Razlika med 350 in 387,5 milijona ni protislovje, ampak naraven razvoj ocene. Prvo številko jemljite kot spodnjo mejo v času t, ne kot končni razsodek.
3. Odpornost na cenzuro je dvostranska. To, da THORChain naslovov ne blokira, je za ene lastnost (nihče vam ne zamrzne sredstev), za druge težava (nihče ne zamrzne niti ukradenih sredstev). Ista tehnična lastnost ima dva obraza glede na to, na kateri strani transakcije stojite (Cointelegraph).
Za kontekst trga: v tednu, ko se je to reševalo, se je Bitcoin po navedbah Cointelegrapha držal blizu 84.000 dolarjev (Cointelegraph). Naše lastne meritve so kazale BTC okoli 84 tisoč dolarjev (+0,9 % v 24 h), režim NEUTRAL in Fear & Greed 74. Z drugimi besedami: vdor te razsežnosti se ni odrazil v nobenem vidnem pretresu širšega trga. To je samo po sebi opazovanje, ne vzrok.
Česa zaenkrat ne vemo?
- Natančna končna škoda. Številke se v naših virih razlikujejo (~350 do 387,5 mio. USD) in dokončna vsota ni znana.
- Kdo je izvedel napad. IP sledi do skupine iz DLRK so indic iz predhodne preiskave, ne dokazan pripis (Cointelegraph).
- Ali bodo razvijalci THORChaina preganjani. Po navedbah citiranega pravnika je pravni položaj nejasen in odgovora zaenkrat ni (Cointelegraph).
- Koliko sredstev bo mogoče povrniti. V trenutku pisanja tega iz razpoložljivih virov ni mogoče zanesljivo ovrednotiti.
Lekcija je nazadnje preprosta. Pri kripto incidentih se resnica pojavlja v plasteh: najprej trdi on-chain signal, nato dozorevajoča ocena, na koncu negotov pripis. Kdor teh plasti ne meša med seboj, bere trg natančneje kot tisti, ki čaka na naslov.