Bitget sospenderà i servizi per una parte dei propri utenti nell'ambito di un provvedimento una tantum, ha dichiarato sabato l'exchange in un post su X.

La società con sede alle Seychelles ha affermato che la propria piattaforma continuerebbe a operare regolarmente e ha rassicurato gli utenti coinvolti sul fatto che i loro fondi rimangono al sicuro, indirizzandoli a una risorsa online per la verifica dei propri asset.

Secondo quanto comunicato dall'exchange, gli utenti soggetti alle modifiche riceveranno comunicazioni dirette tramite e-mail, messaggi in-app e/o notifiche push che spiegano i passi successivi, le scadenze pertinenti e le modalità per il prelievo dei fondi. Per chi è interessato, le scadenze e le disposizioni per il prelievo indicate in tali messaggi costituiscono i dettagli chiave da monitorare, poiché determinano come e quando i fondi potranno essere trasferiti fuori dalla piattaforma.

L'annuncio arriva poche settimane dopo un attacco hacker da 387,5 milioni di dollari che figura tra le più gravi violazioni della sicurezza nella storia degli exchange centralizzati. Giunge inoltre mentre la piattaforma affronta una pressione crescente per soddisfare requisiti normativi più severi a livello mondiale, nell'ambito di un contesto più ampio in cui gli exchange con basi di utenti globali hanno adeguato la disponibilità dei servizi per determinate categorie di utenti con l'inasprimento della vigilanza.

L'hack di settembre

Bitget ha subito una violazione della sicurezza da 387,5 milioni di dollari il 24 settembre, dopo che gli aggressori hanno sfruttato una falla zero-day — una vulnerabilità precedentemente sconosciuta per la quale non era ancora disponibile una patch — in prodotti di sicurezza di terze parti per accedere all'infrastruttura dell'exchange. Gli hacker hanno svuotato i wallet hot e warm, ovvero i wallet online che gli exchange utilizzano per elaborare i prelievi quotidiani, su 11 blockchain, tra cui Ethereum e l'XRP Ledger, rubando quasi 103 milioni di XRP.

Secondo le segnalazioni, gli aggressori hanno ottenuto l'accesso iniziale attraverso appliance di sicurezza fornite da un fornitore esterno, per poi utilizzare accessi privilegiati per inviare comandi di prelievo contraffatti attraverso i sistemi di wallet di Bitget — a dimostrazione di come le vulnerabilità nei prodotti di terze parti possano esporre le piattaforme crypto a rischi di sicurezza più ampi.

In risposta, Bitget ha temporaneamente sospeso i prelievi e ha introdotto il 25 settembre un Recovery Bounty Program, offrendo il 5% di eventuali fondi direttamente congelati o recuperati, un incentivo pensato per coinvolgere investigatori esterni e operatori del settore nella tracciabilità degli asset rubati. L'exchange si è inoltre impegnato a risarcire gli utenti tramite il proprio User Protection Fund, una riserva costituita per coprire le perdite degli utenti, che deteneva oltre 464 milioni di dollari prima dell'incidente.

I servizi di prelievo sono ripresi gradualmente dal 28 settembre e sono stati pienamente riprist entro il 2 ottobre. Nonostante queste misure, al 29 settembre erano stati congelati pubblicamente solo circa 840.000 dollari, equivalenti allo 0,2% degli asset rubati. Ulteriori aggiornamenti pubblici sui fondi congelati o recuperati offrirebbero il segnale più chiaro sull'avanzamento del Recovery Bounty Program da quella divulgazione.

Nel frattempo, il token BGB dell'exchange è diminuito del 5,5% dall'evento, scendendo da oltre 2 dollari a 1,89 dollari, secondo i dati di CoinMarketCap.