Il CEO dell'exchange di criptovalute Bitget dichiara di non essere fiducioso che l'azienda riesca a bloccare o recuperare integralmente i circa 388 milioni di dollari in criptovalute rubati in una violazione della sicurezza la scorsa settimana, uno degli attacchi più gravi colpiti dal settore finora nel 2026.

Parlando nel podcast Chain Reaction di Cointelegraph, pubblicato martedì, in un'intervista con Ciaran Lyons di Cointelegraph, il CEO di Bitget Gracy Chen ha detto di considerare l'hack di febbraio 2025 dell'exchange di criptovalute Bybit un «buon punto di riferimento» per la violazione di giovedì. Gli hacker hanno rubato da Bybit circa 1,5 miliardi di dollari in Ether (ETH), e l'azienda ha riferito di aver congelato e recuperato solo 80 milioni di dollari in totale.

«In realtà non sono molto ottimista, perché circa un anno dopo l'hack di Bybit, sono riusciti solo a congelare circa il 3,5% dei fondi totali rubati», ha detto Chen. «Si tratta solo del congelamento. Il recupero è ancora un'altra cosa.»

In risposta all'incidente, Bitget ha lanciato un programma di taglie che offre il 5% di eventuali fondi congelati e il 5% dei fondi recuperati. Diverse aziende sono già intervenute peruire a mitigare le perdite degli utenti. Il team dietro NEAR Intents ha riferito lunedì di aver bloccato oltre 50 milioni di dollari in asset legati all'attacco e congelato circa 500.000 dollari. Chen ha anche confermato che gli emittenti di stablecoin Tether e Circle hanno inserito in blacklist un wallet collegato all'exploit, congelando 318.013 dollari in USDt (USDT) e USDC (USDC). Anche sommando i totali congelati, si tratta di una piccola frazione dei circa 388 milioni di dollari sottratti, in linea con il ritmo graduale descritto da Chen citando l'esperienza di Bybit.

La violazione si colloca tra le più gravi che hanno colpito il settore crypto nel 2026, dopo un exploit di 320 milioni di dollari ai danni del Liquid Network a settembre. Gli incidenti più significativi del settore fino a oggi includono l'hack di Bybit nel 2025, l'exploit di 615 milioni di dollari del Ronin Bridge nel 2022 e l'hack di 611 milioni di dollari del Poly Network nel 2021.

Bitget aveva inizialmente riferito che l'exchange aveva sospeso i prelievi dopo la perdita di 352 milioni di dollari in asset digitali nell'attacco di giovedì. Chen ha successivamente aggiornato il rapporto sull'incidente per riflettere un «rendiconto più completo dei trasferimenti», affermando che erano andati persi circa 388 milioni di dollari.

Chi è responsabile dell'attacco?

Chen ha anche discusso di chi possa essere dietro alla violazione della sicurezza. Ha detto immediatamente dopo l'attacco che la Corea del Nord potrebbe esserne responsabile, sulla base di «indirizzi IP che corrispondono alle scelte VPN di un certo gruppo [della Repubblica Popolare Democratica di Corea]», aggiungendo però che Bitget non aveva «del tutto escluso» la possibilità di un colpo interno.

«Si tratta di una questione molto complicata su cui dobbiamo fare molte indagini e indagini piuttosto approfondite [sic]», ha detto. «Più che altro, sulla base dei risultati preliminari dell'indagine, abbiamo escluso quella possibilità.»

L'exchange ha iniziato a ripristinare i prelievi per gli utenti in modo graduale, partendo dalle transazioni in Bitcoin (BTC) lunedì e proseguendo con ETH martedì. Con l'indagine ancora in fase preliminare e una taglia del 5% sui fondi congelati o recuperati, le successive fasi di ripristino dei prelievi e gli eventuali ulteriori congelamenti dei fondi rubati sono i principali sviluppi da seguire.