Attacco informatico a Bitget
Oltre 183 milioni di dollari in asset crypto sono stati drenati dai wallet appartenenti all’exchange di criptovalute Bitget in un apparente attacco informatico, secondo analisi e dati blockchain. Tuttavia, l’azienda deve ancora confermare l’incidente.
Attività insolite e trasferimenti sospetti
Investigatori on-chain, tra cui Bubblemaps e analisti di Arkham, hanno segnalato attività insolite giovedì sera, definendo Bitget, una delle piattaforme di trading centralizzate più grandi al mondo, “potenzialmente hackata”. In circa un’ora, circa 183 milioni di dollari in asset sono stati trasferiti da wallet etichettati come appartenenti all’exchange a un indirizzo appena creato.
Il primo segnale è arrivato da un hot wallet, la riserva connessa a Internet che un exchange utilizza per elaborare rapidamente i prelievi quotidiani, a differenza di un cold wallet, mantenuto offline per motivi di sicurezza.
Un indirizzo appena creato, che inizia con “0xe410”, ha prelevato 19,67 milioni di dollari in USDT—una versione cross-chain della stablecoin ancorata al dollaro Tether—e li ha scambiati per 7.111 ETH in soli sei minuti. A differenza di USDT, ETH è decentralizzato e difficile da sequestrare.
Dettagli sui trasferimenti e le conseguenze
Secondo i rapporti, l’acquisto è passato attraverso UniswapX e 1inch Fusion, servizi che consentono ai trader di scambiare token direttamente sulla blockchain senza passare attraverso un intermediario. Chiunque abbia effettuato quegli ordini ha pagato circa il 5% in più rispetto al tasso di mercato corrente, un tipo di premio che si presenta quando la velocità è più importante di ottenere un buon prezzo.
Sono seguiti ulteriori trasferimenti. Wallet aggiuntivi etichettati come appartenenti a Bitget hanno inviato ETH, AVAX, BNB, USDC, USDT e XAUT—un token sostenuto da oro fisico—allo stesso indirizzo, secondo il ricercatore on-chain pseudonimo DCF GOD, che ha segnalato per primo l’attività su X.
I deflussi dai wallet pubblicamente etichettati dell’exchange sembravano fermarsi circa sei minuti dopo il primo scambio sospetto e sono rimasti silenziosi per almeno 20 minuti dopo, un modello coerente con un exchange che congela i prelievi mentre indaga.
La fiducia nel sistema e precedenti incidenti
I rappresentanti di Bitget non hanno immediatamente risposto alla richiesta di commento di Decrypt. Quando depositi denaro su un exchange come Bitget, ti fidi di quell’azienda per custodirlo in wallet che controlla, non molto diverso dal consegnare contante a un cassiere di banca. La differenza è che non esiste alcuna assicurazione governativa sui depositi pronta a rimborsare i clienti se quella cassaforte viene violata, ed è esattamente per questo che “non le tue chiavi, non le tue monete” è diventato un mantra nel mondo crypto.
Questa non sarebbe la prima volta che la fiducia viene messa alla prova. Nel 2023, Bitget ha vantato un fondo di protezione di 300 milioni di dollari creato specificamente per coprire hack, furti e perdite simili. Ha molta compagnia. L’exchange rivale Bybit ha perso 1,4 miliardi di dollari a febbraio 2025 dopo che gli attaccanti hanno falsificato uno schermo di firma per dirottare un trasferimento di routine da cold wallet, il più grande furto di criptovalute mai registrato.
In tutto il settore, lo scorso anno, gli hacker hanno rubato un totale di 2,72 miliardi di dollari da exchange e protocolli.
