Firma zajmująca się bezpieczeństwem blockchaina, BlockSec, poinformowała, że zgodnie z jej publicznymi komunikatami z giełdy kryptowalut Bitget skradziono 387,5 mln USD, a mniej niż 1 mln USD skradzionych środków zostało zamrożonych. W razie potwierdzenia kwoty te zaliczyłyby się do największych zgłoszonych incydentów bezpieczeństwa giełd w ostatnim czasie, choć kluczowe szczegóły — w tym metoda ataku, dotknięte aktywa i sprawca — nie zostały ustalone w raporcie BlockSec.

Zgłoszona kwota kradzieży 387,5 mln USD

BlockSec, firma zajmująca się bezpieczeństwem blockchaina i audytem inteligentnych kontraktów, przypisała łączną kwotę kradzieży 387,5 mln USD incydentowi związanemu z Bitget. Kwota pochodzi z własnego monitoringu i analizy BlockSec i w momencie pisania nie została niezależnie zweryfikowana przez odrębne wiarygodne źródło. Takie zastrzeżenie jest rutynowe przy incydentach tej skali: wstępne szacunki strat od firm monitorujących łańcuchy bloków są zazwyczaj doprecyzowywane w miarę postępu śledzenia przepływów oraz publikowania oficjalnych komunikatów przez dotknięte platformy.

Bitget zasygnalizował już przed publikacją raportu zakłócenia operacyjne. Giełda ogłosiła etapowe wznowienie wypłat — wypłaty Bitcoina (BTC) zostały otwarte, a wypłaty Ethereum (ETH) zostały zaplanowane — co stanowi zakłócenie usług spójne ze skalą strat opisanych przez BlockSec. Dostępność wypłat jest zazwyczaj najpilniejszą odczuwaną przez użytkowników kwestią podczas incydentu bezpieczeństwa na giełdzie, ponieważ decyduje o tym, czy klienci mogą przenieść swoje środki poza platformę.

Kwotę 387,5 mln USD należy traktować jako szacunek zgłoszony przez BlockSec, a nie potwierdzoną sumę. Krótkie opracowanie badaw nie określa, jakie aktywa zostały dotknięte, jak przemieszczono środki ani jakie dowody na łańcuchu podpierają tę kwotę. Czytelnicy powinni śledzić oficjalne oświadczenia Bitget lub potwierdzające analizy dodatkowych firm bezpieczeństwa, zanim uznają tę sumę za ostateczną.

Zamrożono mniej niż 1 mln USD

W stosunku do zgłoszonych 387,5 mln USD kradzieży BlockSec wskazał, że zamrożono mniej niż 1 mln USD. Rozbieżność między tymi dwiema kwotami jest uderzająca: zamrożona kwota stanowi ułamek jednego procenta zgłoszonej kradzieży, co sugeruje, że większość środków pozostaje w tym stadium poza zasięgiem giełd, organów ścigania i innych mechanizmów zamrażania.

Zamrożone środki w incydentach kryptowalutowych są zazwyczaj unieruchamiane dzięki współpracy z giełdami, do których trafiają skradzione aktywa, lub dzięki emitentom stablecoinów mogącym blacklistingować adresy. Ograniczone dotychczas zamrażanie nie wyklucza przyszłych działań odzyskowych, ale odzwierciedla to, jak szybko skradzione kryptowaluty mogą być rozpraszane między portfelami i łańcuchami. BlockSec — według dostępnych informacji — nie określił, gdzie przechowywane są zamrożone środki ani która strona dokonała zamrożenia. Wskaźnikiem wartym obserwacji w kolejnych komunikatach jest to, czy łączna zamrożona kwota wzrośnie, ponieważ zamrażanie często odbywa się etapami, w miarę jak giełdy i emitenci identyfikują napływające skradzione aktywa.

Warto zauważyć, że zamrożone środki różnią się od odzyskanych środków. Zamrożenie unieruchamia aktywa na poziomie konkretnego adresu lub emitenta; odzyskanie wymaga dalszego procesu prawnego lub technicznego, aby zwrócić środki ich prawowitym właścicielom. Obecna kwota poniżej 1 mln USD nie powinna zatem być określana jako suma odzyskana.

Co zgłoszone kwoty potwierdzają — a czego nie

Raport BlockSec, według dostępnych dowodów, ustala dwa konkretne punkty danych: kwotę kradzieży 387,5 mln USD i zamrożoną kwotę poniżej 1 mln USD. Opracowanie nie podaje mechanizmu kradzieży, podziału skradzionych aktywów według tokena lub łańcucha, adresów portfeli docelowych, hashy transakcji ani osi czasu incydentu.

Bez danych na łańcuchu wskazujących na konkretne transakcje kwota 387,5 mln USD nie może być niezależnie zweryfikowana za pomocą eksploratora bloków. Relacje o incydencie z innych mediów oraz wszelkie oficjalne komunikaty Bitget mogą dostarczyć dodatkowej warstwy potwierdzenia, której obecne dowody zapewniają. Potwierdzone incydenty na giełdach scentralizowanych historycznie zaostrzały branżową kontrolę rozwiązań powierniczych, ujawnień rezerw i operacji wypłat — to jeden z powodów, dla których proces weryfikacji w tym przypadku ma znaczenie wykraczające poza same kwoty. Szerszy kontekst rynkowy głównych aktywów pozostaje odrębną kwestią od samego incydentu na poziomie giełdy.

Artykuł będzie aktualizowany w miarę pojawiania się zweryfikowanych informacji. Kluczowymi faktami na tym etapie są dwie zgłoszone kwoty BlockSec oraz znacząca różnica między nimi, a wszystkie dalsze szczegóły incydentu czekają na potwierdzenie.

Dodatkowe odniesienia do źródeł: dokument źródłowy 1, dokument źródłowy 2.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.