L'exchange di criptovalute Bitget ha reso noto un attacco informatico di circa 351,6 milioni di dollari il 24 settembre 2026, con la piattaforma di analisi on-chain Lookonchain che ha successivamente pubblicato una ripartizione identificando XRP come la componente singola più grande degli asset rubati, secondo The Crypto Basic.

$XRP guida la ripartizione degli asset rubati

Secondo la ripartizione degli asset di Lookonchain, 102,93 milioni di $XRP, per un valore di 157,48 milioni di dollari, costituiscono la quota maggiore dei fondi rubati, pari a circa il 44,1% del totale dettagliato. La ripartizione elenca in totale nove criptovalute e token, tra cui $XRP, $ETH, stablecoin e oro tokenizzato — un mix che comprende asset layer-1 principali, stablecoin e token garantiti da materie prime.

Il totale dettagliato risulta di circa 5,26 milioni di dollari superiore alla stima iniziale di 351,6 milioni di Bitget. Né l'avviso di sicurezza dell'exchange né la ripartizione degli asset hanno spiegato la discrepanza.

Trasferimenti non autorizzati rilevati alle 18:31 UTC

L'amministratrice delegata di Bitget, Gracy Chen, ha dichiarato che l'exchange ha rilevato trasferimenti non autorizzati alle 18:31 UTC e ha immediatamente attivato i propri protocolli di risposta di emergenza. La piattaforma ha temporaneamente sospeso i prelievi in attesa di una revisione di sicurezza, una misura di contenimento standard utilizzata dagli exchange durante incidenti in corso per prevenire ulteriori deflussi non autorizzati. Chen ha affermato che i saldi dei clienti sono rimasti protetti, con depositi e trading che hanno continuato a funzionare mentre i prelievi erano sospesi.

L'attaccante converte i fondi rubati in 67.982 ETH

Lookonchain, un servizio di analisi on-chain, ha riferito che l'attaccante ha scambiato la maggior parte degli asset rubati su reti compatibili con Ethereum in 67.982 $ETH, per un valore di circa 183 milioni di dollari. Il dato sulla conversione riguarda gli asset su quelle reti, e non stabilisce che gli $XRP rubati siano stati scambiati con $ETH.

Uno snapshot di portafoglio di Arkham, una piattaforma di intelligence blockchain, ha raggruppato 22 indirizzi sotto l'etichetta "Bitget Hacker", con holdings combinate valutate circa 188,93 milioni di dollari. Oltre al saldo in $ETH, lo snapshot elencava circa 5.897 $BNB per 4,58 milioni di dollari e 495,625 wrapped $ETH per 1,33 milioni di dollari. Queste cifre descrivono gli holdings tracciati al dello snapshot, non una perdita aggiuntiva rispetto al furto originale. L'etichettatura di questo tipo di indirizzi consente agli osservatori di tracciare quasi in tempo reale dove si trovano i fondi rubati, poiché i trasferimenti su blockchain pubbliche sono visibili man mano che avvengono.

Bitget dichiara che il Protection Fund copre la perdita

Nel suo avviso iniziale, Bitget ha dichiarato che l'importo interessato rientra nella copertura del proprio User Protection Fund, valutato dall'exchange oltre 464 milioni di dollari — più di 112 milioni di dollari al di sopra dello stesso importo interessato. I fondi di protezione sono riserve che gli exchange mantengono per assorbire le perdite derivanti da incidenti di sicurezza, costituendo un fondamentale sostegno per i saldi degli utenti in caso di violazioni.

About the Bitget Protection Fund 🛡️ The Bitget Protection Fund exists for moments like this. It holds 5,500 BTC, approximately $464M at current prices. All fund wallet addresses are public and can be verified on-chain by anyone, at any time. The fund is designated to protect…

— Bitget (@bitget) September 25, 2026

L'exchange ha inoltre dichiarato di aver identificato e segnalato gli indirizzi di trasferimento anomali, di aver informato le forze dell'ordine e di aver coinvolto aziende di sicurezza blockchain. Bitget si è impegnata a pubblicare un rapporto completo sull'incidente, incluse le cause e le misure correttive, entro 24 ore. Il rapporto promesso, l'esito della revisione di sicurezza in corso e lo stato dei prelievi sospesi sono gli elementi immediati da seguire man mano che l'incidente si sviluppa.