L'exchange di criptovalute Bitget ha portato la stima dei fondi rubati nella violazione della sicurezza del 24 settembre 2026 a circa 387,5 milioni di dollari, dopo che ulteriori tracce hanno identificato asset aggiuntivi trasferiti verso wallet controllati dagli attaccanti.

La cifra rivista è in aumento rispetto alla stima iniziale di 351,6 milioni di dollari dell'exchange. Secondo Bitget, il totale più elevato non rappresenta una seconda ondata di furti, ma piuttosto un conteggio più completo delle transazioni avvenute durante la violazione originale, compresi gli asset spostati sulle reti Zcash e TRON. Zcash è una blockchain orientata alla privacy, mentre TRON è una rete ampiamente utilizzata per i trasferimenti in USDT, quindi gli asset aggiuntivi sono emersi in due ambienti tecnicamente distinti.

I fondi rubati includono XRP, Ether, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX, secondo Bitget.

Coinvolta l'infrastruttura di hot wallet e warm wallet

I trasferimenti hanno interessato parti dell'infrastruttura di hot wallet e warm wallet dell'exchange, ovvero i wallet connessi a Internet su cui gli exchange si affidano per elaborare depositi e prelievi. Bitget ha dichiarato che i suoi cold wallet, mantenuti offline, non sono stati compromessi.

L'exchange ha affermato che l'attacco è stato contenuto e che non sono più possibili trasferimenti non autorizzati. I prelievi sono stati sospesi mentre proseguono i controlli di sicurezza, con il supporto dell'azienda di cybersecurity Mandiant e della società di sicurezza blockchain SlowMist nelle indagini. Non è stato fornito alcun calendario per la ripresa dei prelievi.

Parallelamente, Bitget ha lanciato un programma di taggola per il recupero volto a sostenere gli sforzi per recuperare gli asset rubati, e ha dichiarato che parte dei fondi è già stata congelata grazie alla collaborazione con operatori del settore.

Uno dei maggiori furti di criptovalute del 2026

Il totale aggiornato colloca l'incidente tra i maggiori furti di criptovalute segnalati nel 2026 e illustra come le stime iniziali delle perdite possano aumentare man mano che gli investigatori tracciano gli asset su più blockchain, un processo che diventa più complesso quando i fondi rubati riguardano dieci asset diversi e includono trasferimenti su una catena orientata alla privacy. Gli sviluppi immediati da monitorare sono i risultati dell'analisi di Mandiant e SlowMist, i progressi del programma di taggola per il recupero e un eventuale annuncio sulla ripresa dei prelievi.

Fonte: BitcoinKE