Bitget ha ripreso i prelievi in Bitcoin dopo aver trasferito 3.630 BTC — del valore di circa 300 milioni di dollari — dall'archiviazione a freddo ai portafogli hot, in seguito a una violazione della sicurezza che ha causato una perdita stimata di 387,5 milioni di dollari.

L'exchange ha riavviato i prelievi in BTC alle 16:00 e ha iniziato a elaborare le transazioni dopo aver spostato i fondi dai propri portafogli a freddo, compresi gli asset custoditi nel fondo di protezione dal rischio. Oltre 6.000 richieste di prelievo sono state elaborate nella prima ora, corrispondenti a circa 2.700 BTC per un valore di circa 220 milioni di dollari, e le prime conferme on-chain indicavano che i prelievi ripresi venivano completati.

La rapidità di questa ripresa è un dettaglio che utenti e controparti valutano tipicamente dopo un incidente di sicurezza di un exchange, poiché la capacità di elaborare i prelievi su richiesta è una misura diretta della liquidità e del controllo operativo di una piattaforma.

Il fondo di protezione dal rischio copre le perdite

L'incidente ha segnato il primo grave episodio di sicurezza diget in otto anni e ha provocato un consistente prelievo dal fondo di protezione dal rischio da 464 milioni di dollari, che ha assorbito la perdita di 387,5 milioni di dollari legata alla violazione. Sulla base delle cifre riportate, l'assorbimento della perdita lascerebbe circa 76,5 milioni di dollari del saldo precedente del fondo, un dato che delinea la scala della ricostituzione prevista.

Bitget ha dichiarato di prevedere di ricostituire il fondo di protezione almeno a 300 milioni di dollari entro sette giorni utilizzando capitale proprio. La società ha affermato che l'operazione è intesa a ripristinare una parte significativa delle riserve utilizzate per coprire le perdite e a sostenere la capacità dell'exchange di far fronte agli obblighi verso i clienti. Fondi di riserva di questo tipo sono un meccanismo comune tra gli exchange centralizzati per coprire le perdite dei clienti derivanti da eventi di sicurezza, e la loro dimensione dichiarata è spesso letta come un indicatore della capacità di un exchange di risarcire integralmente i clienti.

Secondo i risultati riportati, la violazione è stata attribuita a una vulnerabilità relativa a un prodotto di sicurezza di terze parti. Gli aggressori avrebbero sfruttato la falla per ottenere credenziali che davano accesso alla rete interna dell'exchange, e tali credenziali sono state quindi utilizzate per generare comandi di prelievo contraffatti che hanno aggirato i controlli esistenti. Bitget ha dichiarato che l'incidente non è derivato da collusione interna e che le vulnerabilità interessate erano state corrette, con i lavori di rimedio completati prima del ripristino completo dei prelievi.

La società ha affrontato pubblicamente l'incidente su X, compresa una diretta il giorno dell'evento:

Live about Bitget Hot Wallet Incident on September 24, 2026 — Bitget (@bitget) September 24, 2026

Riprendono i trasferimenti di Bitcoin su larga scala

Il trasferimento di 3.630 BTC nei portafogli hot ha rappresentato un passo operativo fondamentale per ripristinare la liquidità dei prelievi. I portafogli hot mantengono una connessione a internet per servire le transazioni dei clienti, mentre l'archiviazione a freddo mantiene le chiavi private offline — una distinzione centrale nella progettazione della sicurezza degli exchange, poiché le riserve offline sono isolate dagli attacchi via rete ma non possono elaborare direttamente i prelievi.

Lo spostamento degli asset dall'archiviazione a freddo ha permesso all'exchange di rendere i fondi disponibili per le transazioni clienti mentre la piattaforma proseguiva la gestione dell'incidente di sicurezza.

In un post successivo, Bitget ha confermato che la riapertura si estendeva a una rete aggiuntiva e ha indirizzato gli utenti alle dichiarazioni del proprio amministratore delegato:

Please note that BTC withdrawal on BSC Network is also now open. Earlier today, our CEO Gracy Chen addressed the incident and community inquiries during a live AMA. Watch the replay here: The investigation found that the attacker exploited a… — Bitget (@bitget) September 28, 2026

L'elaborazione di oltre 6.000 prelievi nella prima ora ha fornito un'indicazione precoce del fatto che Bitget avesse ripristinato una parte sostanziale della propria infrastruttura di prelievo in Bitcoin. I circa 2.700 BTC elaborati in quel periodo hanno rappresentato una quota significativa dei Bitcoin trasferiti nei portafogli operativi.

L'incidente mette in evidenza i rischi operativi associati all'infrastruttura di sicurezza di terze parti presso gli exchange di criptovalute centralizzati. Sebbene gli exchange separino tipicamente gli asset dei clienti dai sistemi operativi e applichino molteplici controlli sui prelievi, le vulnerabilità che interessano i prodotti di sicurezza connessi possono creare superfici di attacco aggiuntive.

Il mercato di Bitcoin sotto pressione tecnica

Bitcoin scambiava a 82.843,89 dollari sul grafico a quattro ore, con gli indicatori tecnici che mostravano una struttura ribassista. La media mobile esponenziale a 50 periodi si trovava a 83.459,02 dollari, creando un livello di resistenza immediato sopra il prezzo di mercato, mentre la EMA a 200 periodi era posizionata a 78.829,52 dollari e rappresentava un'area di supporto più profonda.

L'indicatore MACD aveva formato un death cross, con una lettura a -128,94, segnalando una continua pressione al ribasso. L'indice di forza relativa si trovava a 37,36, collocando lo slancio in un'area relativamente debole ma non profondamente ipervenduta. Bitcoin testava inoltre la banda inferiore di Bollinger vicino a 83.040,99 dollari.

Una simile configurazione può indicare una volatilità a breve termine elevata e potrebbe consentire un rimbalzo misurato prima che la tendenza di fondo diventi più chiara. La combinazione di una struttura ribassista delle EMA e di uno slancio MACD negativo suggerisce che Bitcoin resta sotto pressione tecnica, mentre l'RSI e la banda inferiore di Bollinger indicano che unaizzazione a breve termine resta possibile.

La ripresa dei prelievi di Bitget e l'elaborazione rapida di migliaia di transazioni segnano l'ultima fase operativa successiva alla violazione, mentre la finestra di sette giorni fissata per la ricostituzione del fondo di protezione offre una tempistica concreta sulla quale misurare la ripresa dell'exchange.

Fonte: CoinTrust