Kryptoburza Bitget oznámila, že z části jejích online (takzvaných horkých) peněženek unikla aktiva v hodnotě přibližně 351,6 milionu dolarů. Burza kvůli tomu dočasně pozastavila výběry prostředků a spustila vyšetřování bezpečnostního incidentu. Pro české držitele kryptoměn je to konkrétní připomínka, jaké riziko nese úschova mincí přímo na burze: o osud peněz nakonec rozhoduje provozovatel, ne sám majitel.
Co je horká peněženka
Horká peněženka je peněženka trvale připojená k internetu, kterou burzy používají pro rychlé vklady, výběry a obchodování. Je pohodlná, ale zároveň zranitelnější vůči útoku, protože je online dostupná. Proti ní stojí studená peněženka, odpojená od sítě a považovaná za bezpečnější způsob dlouhodobé úschovy. Bitget uvedl, že incident se týkal jen části vrstvy horkých a takzvaných teplých peněženek, zatímco studené peněženky zůstaly v bezpečí. Vlastní ekosystémové tokeny burzy nebyly předmětem tohoto oznámení.
Jak incident probíhal
Bitget uvedl, že jeho bezpečnostní systémy zaznamenaly neoprávněné převody ve čtvrtek v 18:31 UTC, což spustilo nouzové postupy burzy. Podle společnosti zůstávají zůstatky na účtech zákazníků přesné a vklady i obchodování dál fungují. Výběry burza pozastavila z opatrnosti a slibuje jejich obnovení, jakmile dokončí bezpečnostní kontrolu.
Burza dále uvedla, že identifikovala a označila abnormální adresy, na které byly prostředky převedeny, a incident nahlásila orgánům činným v trestním řízení i firmám specializovaným na bezpečnost on-chain. Zatím nezveřejnila, jak přesně došlo ke kompromitaci peněženek, a odmítá spekulovat o způsobu útoku, dokud vyšetřování běží. Podrobnější zprávu o incidentu, včetně analýzy hlavní příčiny a nápravných opatření, plánuje zveřejnit do 24 hodin.
Incident se dotkl i dalších služeb: podle Bitgetu byla v pátek dočasně nedostupná jeho služba on-chain obchodování, zatímco širší bezpečnostní kontrola pokračovala. Server CoinDesk uvedl, že incident se poprvé projevil neobvyklou on-chain aktivitou u peněženek spojených s burzou, a dřívější odhady analytiků počítaly s nižší postiženou částkou, než jakou nakonec uvedl sám Bitget.
Kdo ztrátu zaplatí
Generální ředitelka Bitgetu Gracy Chen uvedla, že postižená částka je plně kryta takzvaným User Protection Fund, tedy rezervním fondem burzy určeným právě pro podobné případy. Podle bezpečnostního oznámení společnosti tento fond drží více než 464 milionů dolarů.
Co si z toho odnést
Případ ukazuje riziko, které nese držení kryptoměn na centralizované burze: o klíče i o samotné prostředky se stará třetí strana, a pokud dojde k útoku na její infrastrukturu, uživatel sám zásah do situace nemá. Bitget sice tvrdí, že ztrátu pokryje vlastní rezervní fond a zůstatky zákazníků se nemění, jde ale o slib provozovatele, jehož naplnění bude záviset na dokončeném vyšetřování a na tom, jak rychle burza obnoví výběry. Do té doby zůstávají prostředky uživatelů na burze fakticky nedostupné.
