L'exchange di criptovalute Bitget ha confermato un attacco informatico che ha prosciugato più di 350 milioni di dollari in asset cripto dai suoi wallet, secondo l'amministratrice delegata Gracy Chen. Chen ha dichiarato che i cold wallet dell'azienda, quelli conservati offline, restano "completamente al sicuro" e che solo gli hot wallet dell'exchange, quelli collegati per le negoziazioni quotidiane, sono stati colpiti dall'exploit.

I dati on-chain mostrano che circa 183 milioni di dollari in ETH, USDT, USDC, AVAX, BNB e altri token sono stati spostati da wallet etichettati come appartenenti a Bitget verso un unico indirizzo nell'arco di circa un'ora giovedì. Gli utenti hanno segnalato prelievi bloccati e Bitget ha confermato l'hack dopo la pubblicazione del primo articolo.

"I fondi degli utenti sono al sicuro. L'intero ammontare di questa perdita rientra nella copertura dello User Protection Fund di Bitget, che attualmente detiene oltre 464 milioni di dollari", ha scritto Chen su X.

In un avviso di sicurezza condiviso su X, Bitget ha dichiarato che i suoi sistemi di sicurezza hanno rilevato trasferimenti non autorizzati da alcuni dei suoi hot wallet alle 18:31 UTC del 24 settembre 2026 e che il team di sicurezza ha attivato immediatamente i protocolli di risposta d'emergenza. L'azienda non ha reso pubblici i dettagli su come gli aggressori siano riusciti ad accedere agli hot wallet, né ha fornito una tempistica per il ripristino dei prelievi che gli utenti hanno segnalato come bloccati.

[SECURITY NOTICE] Bitget Hot Wallet Incident — September , 2026

At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately. What we have…

— Gracy Chen @Bitget (@GracyBitget) September 24, 2026

Gli analisti on-chain segnalano i deflussi

Gli investigatori on-chain, tra cui gli analisti di Bubblemaps e Arkham, hanno inizialmente segnalato l'attività insolita giovedì sera, descrivendo Bitget—una delle più grandi piattaforme di trading centralizzate al mondo—come "potenzialmente hackerata". In circa un'ora, circa 183 milioni di dollari in asset sono usciti da wallet etichettati come appartenenti all'exchange verso un indirizzo appena creato. Secondo Bubblemaps, i fondi sono stati inviati su più blockchain verso un unico indirizzo di destinazione che inizia con 0x770b, per poi essere ulteriormente dispersi verso altri indirizzi. Poiché i trasferimenti su blockchain sono registrati pubblicamente, i movimenti dei fondi tra quegli indirizzi restano visibili a chiunque stia monitorando l'incidente.

$183M moved from Bitget wallets as recent as 24 minutes ago to the hacker's address 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee pic.twitter.com/eN5QXURmc3

— Emmett Gallic (@emmettgallic) September 24, 2026

Il primo segnale è arrivato da un hot wallet—la riserva collegata a internet che un exchange utilizza per elaborare rapidamente i prelievi quotidiani, a differenza di un cold wallet conservato offline per sicurezza. Un indirizzo appena creato, che inizia con "0xe410", ha preso 19,67 milioni di dollari in USDT0—una versione cross-chain della stablecoin ancorata al dollaro Tether—e li ha convertiti in 7.111 ETH in soli sei minuti. A differenza di USDT, ETH è decentralizzato e difficile da sequestrare.

ALERT: 🚨 Bitget potentially hacked

Bitget wallets just sent $180M across multiple chains to a single destination: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee

Which then further dispersed to: 0x469Ac1406dE92f82C05677240a3627057425DC… pic.twitter.com/1ydmKWAEAD

— Bubblemaps (@bubblemaps) September 24, 2026

Ether acquistato a un prezzo premium

Secondo quanto riportato, l'acquisto è passato attraverso UniswapX e 1inch Fusion, servizi che consentono ai trader di scambiare token direttamente sulla blockchain senza intermediari. Chi ha inserito quegli ordini ha pagato circa il 5% sopra il prezzo di mercato—il tipo di sovrapprezzo che compare quando la velocità conta più di ottenere un buon prezzo. È un segnale classico di un hacker che cerca di muoversi rapidamente.

Think @bitget hot wallet might've just been hacked for 20M?

something hella fishy happening on @arbitrum

Fresh wallet 0xe410…d946 just bought 7,111 ETH on Arbitrum in 6 min with 19.67M USDT0 (from a Bitget hot wallet), via UniswapX + 1inch Fusion, paying up to +5% over spot…

— DCF GOD (@dcfgod) September 24,2026

Sono seguiti poi altri trasferimenti. Wallet aggiuntivi etichettati come appartenenti a Bitget hanno inviato ETH, AVAX, BNB, USDC, USDT e XAUT—un token garantito da oro fisico—allo stesso indirizzo, secondo il ricercatore on-chain pseudonimo DCF GOD, che ha segnalato per primo l'attività su X.

I deflussi dai wallet etichettati pubblicamente come dell'exchange sembrano essersi interrotti circa sei minuti dopo la prima operazione sospetta e sono rimasti silenti per almeno 20 minuti successivi, uno schema coerente con un exchange che blocca i prelievi durante le verifiche.

I rappresentanti di Bitget non hanno immediatamente risposto alla richiesta di commento di Decrypt.

Rischio di custodia e un fondo di protezione in crescita

Quando depositi denaro su un exchange come Bitget, affidi quell'azienda alla custodia dei tuoi fondi in wallet che essa controlla, non così diversamente dal consegnare contanti a un cassiere di banca. La differenza è che non esiste un'assicurazione governativa sui depositi pronta a risarcire i clienti se quella cassaforte viene scassinata—ed è esattamente per questo che "not your keys, not your coins" è diventato un mantra del mondo cripto.

Non sarebbe la prima volta che tale fiducia viene messa alla prova. Nel 2023, Bitget ha pubblicizzato un fondo di protezione da 300 milioni di dollari creato appositamente per coprire hack, furti e perdite simili. Quel fondo è cresciuto da allora: oggi l'amministratrice delegata dell'azienda ha confermato che detiene oltre 464 milioni di dollari—una somma superiore alla perdita confermata di più di 350 milioni di dollari—e coprirà le perdite dei clienti. Non è ancora stato dettagliato come gli utenti coinvolti potranno presentare richiesta di risarcimento.

L'exchange è in buona compagnia. L'exchange rivale Bybit ha perso 1,4 miliardi di dollari a febbraio 2025 dopo che gli aggressori hanno falsificato una schermata di firma per dirottare un normale trasferimento da cold wallet—il furto di criptovalute più grande mai registrato. In tutto il settore lo scorso anno, gli hacker hanno rubato complessivamente 2,72 miliardi di dollari da exchange e protocollin
Nota dell'editore: Questo articolo è stato aggiornato dopo la pubblicazione per includere il commento dell'amministratrice delegata di Bitget, Gracy Chen, che conferma l'hack.