Hack na Bitgetu za 388 mil. USD: kolik se podařilo zmrazit a odkud se bere krytí škod

Největší iluze krypta je, že když je něco vidět na blockchainu, musí to být i dosažitelné — asi jako sledovat zloděje dalekohledem, zatímco už sedí v letadle.

Co se stalo

Bitget podle dodaného úryvku po kyberútoku zmrazil přibližně 1,1 milionu dolarů z téměř 388 milionů dolarů ukradených minulý týden; CEO Gracy Chen zároveň CNBC řekla, že platforma „nečeká velké vzpamatování“ ukradených prostředků. Zpráva také uvádí, že Bitget doplnil svůj Protection Fund zpět na 300 milionů dolarů, a to z vlastních rezerv.

Neotřelý úhel

Tady nejde jen o hack. Jde o tvrdou lekci, že „on-chain dohledatelnost“ není totéž co „ekonomická vymahatelnost“. Z čísel v podkladu plyne brutální nepoměr: zmrazených 1,1 milionu dolarů z téměř 388 milionů je zhruba 0,3 %. Jinými slovy: mapa existuje, ale dveře k trezoru jsou v jiné jurisdikci, za jiným mostem a možná už přemalované přes mixéry, směnárny a rychlé přesuny.

Neotřelý rámec je tento: u krypto burz není po hacku nejdůležitější jen „kolik ukradli“, ale kdo absorbuje ztrátu. Pokud ji nese klient, je to reputační požár. Pokud ji nese burza z rezerv, je to test její rozvahy. Pokud ji nese tokenový ekosystém nepřímo přes důvěru, je to daň z nejistoty.

Protection Fund vypadá jako airbag. Jenže airbag v autě má smysl, pokud po nárazu ještě drží rám vozu. Úryvek říká, že fond byl doplněn zpět na 300 milionů dolarů z vlastních rezerv. To je pozitivní pro okamžité uklidnění klientů, ale analyticky důležitější otázka zní: kolik rezerv po tom zůstává a jak rychle by platforma ustála druhý náraz? To už dodaná zpráva neříká.

Komu to pomáhá a komu škodí

Škodí to především krypto burzám a fintech službám, které žijí z důvěry v custody — tedy úschovu aktiv. Jako příklady dopadu lze sledovat veřejně obchodované firmy napojené na krypto obchodování a retailový tok objednávek, například Coinbase Global (COIN), Robinhood Markets (HOOD), Block (SQ) nebo PayPal (PYPL). Neznamená to, že mají stejný problém jako Bitget; mechanismus je sentimentový a regulační: po velkém hacku se investoři i klienti znovu ptají, kdo drží klíče, jak jsou aktiva oddělena a kdo platí škodu.

Pomáhá to potenciálně kyberbezpečnosti a forenzním službám. Veřejně obchodované firmy jako Palo Alto Networks (PANW), CrowdStrike (CRWD) nebo Cloudflare (NET) nejsou přímými příjemci této konkrétní škody, ale podobné události zvyšují tlak na burzy, custody služby a fintechy, aby utrácely více za prevenci, monitoring, správu privátních klíčů a incident response.

Smíšený dopad má samotné krypto. Bitcoin nebo ether nemusí padat jen proto, že jedna platforma utrpěla hack. Ale opakované incidenty zvyšují „rizikovou přirážku důvěry“: část kapitálu může chtít vyšší kompenzaci za to, že drží aktiva v infrastruktuře, kde chyba není reklamace bot, ale občas otevřený kanál do vesmíru.

Praktický takeaway

U podobných zpráv má smysl sledovat čtyři otázky:

1. Poměr zmrazeno / ukradeno — zde podle podkladu cca 1,1 mil. USD z téměř 388 mil. USD, tedy asi 0,3 %. Čím nižší číslo, tím menší praktická návratnost dohledávání.
2. Velikost ochranného fondu vůči ztrátě — zde fond po doplnění činí 300 mil. USD, zatímco ukradená částka byla téměř 388 mil. USD. Fond není totéž co neomezené pojištění.
3. Zdroj doplnění — zde vlastní rezervy. To uklidňuje klienty, ale zároveň přesouvá otázku na sílu bilance.
4. Druhý náraz — jeden incident se dá účetně ustát; série incidentů prověřuje, zda šlo o pevnost, nebo jen hezky natřenou kulisu.

Řečeno lidsky

Protection Fund je jako kasička na rozbité okno v bytovém domě. Když někdo rozbije jedno okno, správce ho zaplatí a nájemníci jsou klidnější. Když ale zloděj odnese půl domu, nestačí vědět, že kasička byla znovu dosypaná — chcete vědět, kolik peněz zůstalo správci na další průšvih. Pro trh to znamená, že se nehodnotí jen samotná krádež, ale i schopnost platformy dál působit důvěryhodně bez toho, aby se strach přelil do odlivu klientů a tlaku na celý krypto sektor.