Bitget rivede l'impatto della violazione di sicurezza a 388 milioni di dollari mentre i prelievi restano sospesi
Punti chiave
- •Bitget ha innalzato la stima delle perdite della violazione a circa 388 milioni di dollari, circa 35 milioni in più rispetto ai 352 milioni divulgati inizialmente giovedì.
- •I prelievi sulla piattaforma restano sospesi e l'exchange ha lanciato un programma di taglie per incentivare il congelamento o il recupero degli asset coinvolti.
- •Il totale rivisto tiene conto di asset su Zcash e TRON precedentemente omessi, e Bitget afferma che l'incidente è contenuto e che non sono possibili ulteriori trasferimenti non autorizzati.
- •I fondi rubati sono distribuiti su reti EVM, l'XRP Ledger, Zcash e TRON, comprendendo asset come XRP, Ether, USDt, ZEC e USDC, il che rende più difficile la tracciatura e il recupero.
- •La violazione figura tra le più grandi nella storia delle crypto, ma resta molto inferiore al furto di circa 1,5 miliardi di dollari subito da Bybit a febbraio 2025, e l'aggiornamento non ha affrontato la speculazione dell'amministratrice delegata su un coinvolgimento nordcoreano.
L'exchange di criptovalute Bitget ha pubblicato un rapporto aggiornato sulla violazione di sicurezza di giovedì, chiarendo che circa 388 milioni di dollari in asset sono stati coinvolti, e non i 352 milioni inizialmente riportati.
In un aggiornamento di venerdì, Bitget ha dichiarato che i prelievi resteranno sospesi a seguito della violazione, una misura che impedisce agli utenti di spostare fondi fuori dalla piattaforma fino al ripristino del servizio, e ha annunciato un programma di taglie per incentivare il congelamento o il recupero degli asset coinvolti. Sulla base della tracciatura onchain, l'exchange ha confermato che "387,5 milioni di dollari sono stati trasferiti a indirizzi controllati dagli attaccanti", circa 35 milioni di dollari in più rispetto a quanto divulgato giovedì.
"La cifra rivista riflette un rendiconto più completo dei trasferimenti avvenuti durante l'incidente, aggiungendo gli asset coinvolti su Zcash e TRON che non erano inclusi nella stima iniziale", ha dichiarato Bitget nel suo rapporto aggiornato sull'incidente. "Non riflette ulteriori trasferimenti non autorizzati. L'incidente resta contenuto e non sono possibili ulteriori trasferimenti non autorizzati."
Secondo l'exchange, l'incidente ha coinvolto indirizzi su reti Ethereum Virtual Machine (EVM), l'XRP Ledger, Zcash e TRON. Tra gli asset sottratti figurano XRP, Ether (ETH), USDt di Tether (USDT), Zcash (ZEC), USDC, USDT0, XAUt, BNB, AVAX e TRX. La dispersione su più catene e tipologie di asset complica gli sforzi di recupero, poiché la tracciatura e il congelamento dei fondi richiedono un coordinamento tra diverse reti ed emittenti.
Il rapporto di follow-up non ha affrontato le dichiarazioni fatte giovedì dall'amministratrice delegata Gracy Chen, che ha speculato sul coinvolgimento di un gruppo di hacker nordcoreano dietro l'attacco.
Anche con il rendiconto rivisto, la violazione di Bitget si colloca tra i più gravi incidenti di sicurezza colpiti dal settore crypto. A febbraio 2025, gli hacker hanno rubato Ether per circa 1,5 miliardi di dollari da Bybit. L'attenzione si sposta ora su quando Bitget ripristinerà i prelievi e se il suo programma di taglie porterà al recupero degli asset coinvolti.
