Punti chiave
Bitget ha confermato trasferimenti non autorizzati dai suoi hot wallet rilevati alle 18:31 UTC di giovedì, per un importo stimato in circa 351,6 milioni di dollari
La cifra è quasi il doppio dei 170 milioni di dollari che i monitor on-chain avevano tracciato prima della comunicazione dell’exchange
I prelievi sono sospesi in attesa di una revisione di sicurezza, mentre depositi e attività di trading restano operativi
L’amministratrice delegata Gracy Chen ha affermato che la perdita rientra nel perimetro del fondo di tutela degli utenti dell’exchange, che supera i 464 milioni di dollari
Bitget ha confermato una violazione dei propri hot wallet di entità nettamente superiore a quanto fosse visibile on-chain, quantificando l’ammanco in circa 351,6 milioni di dollari e disponendo il blocco dei prelievi mentre porta a termine una revisione di sicurezza.
La conferma, firmata dall’amministratrice delegata Gracy Chen, è arrivata alcune ore dopo che diversi account di monitoraggio della blockchain avevano iniziato a segnalare flussi anomali, tracciando oltre 170 milioni di dollari in uscita convertiti in Ether (ETH).
Cosa ha confermato l’exchange
Bitget ha spiegato che i suoi sistemi hanno rilevato trasferimenti non autorizzati alle 18:31 UTC di giovedì e che i protocolli di emergenza sono stati attivati nel giro di pochi minuti.
La società ha precisato che i cold wallet risultano completamente al sicuro, descrivendo un’architettura a tre livelli in cui la violazione “ha interessato solo una porzione dei livelli di hot wallet e warm wallet”. Gli indirizzi anomali sono stati identificati e contrassegnati, e l’exchange afferma di aver coinvolto forze dell’ordine e società specializzate in sicurezza on-chain.
Chen ha aggiunto che Bitget non intende avanzare ipotesi pubbliche su come gli aggressori siano arrivati ai wallet. «Non speculeremo sul vettore d’attacco finché l’indagine non sarà conclusa», ha dichiarato, promettendo aggiornamenti orari e un rapporto completo sull’incidente, con analisi delle cause radice, entro 24 ore.
Il divario tra 170 milioni e 351,6 milioni
L’elemento più significativo è lo scarto tra ciò che gli osservatori esterni potevano vedere e quanto ammesso dall’exchange.
Da leggere anche: BlackRock porta 3 strategie di investimento onchain tramite Ondo
Il servizio di monitoraggio MLM aveva segnalato movimenti da tre hot wallet e un cold wallet, con oltre 170 milioni di dollari convertiti in ether. Yellow ha verificato uno degli indirizzi di destinazione su Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, che ha registrato la prima transazione alle 19:05 UTC ed è arrivato a 15 transazioni nell’arco di un’ora, detenendo 4.373 ETH.
La cifra dichiarata da Bitget è più che doppia. L’exchange contesta inoltre parte della ricostruzione esterna, sostenendo che i cold wallet non siano stati compromessi.
Cosa significa per gli utenti
Sul piano operativo, l’effetto immediato è la sospensione dei prelievi. Depositi e attività di trading rimangono invece disponibili, e Bitget afferma che i saldi dei conti sono corretti e che gli asset dei clienti risultano protetti.
La rete di sicurezza è rappresentata dal User Protection Fund dell’exchange, che secondo Chen dispone di oltre 464 milioni di dollari. A questi livelli, il fondo coprirebbe la perdita con un margine di circa 112 milioni di dollari, pari a circa 1,3 volte l’ammanco.
«Bitget ha attraversato molteplici cicli di mercato. Non fuggiremo da questa responsabilità», ha dichiarato Chen. «Ogni dollaro e ogni decisione saranno rendicontati in modo completo e trasparente.»
Cosa resta ancora incerto
Il vettore d’attacco non è stato reso noto, e l’exchange ha scelto di non commentarlo finché l’indagine non sarà chiusa. Non c’è al momento una tempistica precisa per la riapertura dei prelievi, oltre al riferimento al completamento della revisione di sicurezza.
Il rapporto sull’incidente promesso entro 24 ore è il prossimo elemento da monitorare, insieme alla verifica se la stima di 351,6 milioni di dollari verrà confermata una volta pubblicato il documento.
Da leggere dopo: Le azioni tokenizzate potrebbero arrivare su XRPL? L’ordine della SEC riapre il dibattito
