L'exchange di criptovalute Bitget ha confermato trasferimenti non autorizzati per circa 351,6 milioni di dollari in asset e ha temporaneamente sospeso i prelievi mentre indaga sulla violazione della sicurezza.

Secondo l'exchange, i suoi sistemi di sicurezza hanno rilevato i trasferimenti non autorizzati, che hanno coinvolto un numero limitato di hot wallet, alle 18:31 UTC di giovedì, portando all'attivazione delle procedure di risposta di emergenza.

L'amministratrice delegata di Bitget, Gracy Chen, ha dichiarato che la violazione è stata contenuta in una parte dei livelli di hot wallet e warm wallet dell'exchange, mentre i cold wallet sono rimasti al sicuro. Gli hot wallet restano connessi a internet per elaborare i prelievi quotidiani, i warm wallet fungono da livello intermedio e i cold wallet custodiscono gli asset offline — una configurazione a livelli comunemente utilizzata dagli exchange centralizzati per limitare la quantità di fondi dei clienti raggiungibile in un singolo incidente.

Parlando durante una Q&A in diretta, Chen ha indicato tra gli asset interessati Ether (ETH), XRP (XRP), USDt (USDT), USDC (USDC), Avalanche (AVAX), BNB (BNB) e USDT0 (USDT0) su Arbitrum. Ha identificato Ethereum, XRP Ledger, Avalanche, BNB Smart Chain e Arbitrum come le reti interessate, con Ethereum che concentra la maggior parte dei fondi rubati osservati.

Le prime segnalazioni onchain hanno rilevato un importo inferiore rispetto alla cifra successivamente divulgata da Bitget. Chen ha attribuito la discrepanza al fatto che l'incidente si è esteso oltre l'attività su Ethereum catturata dall'analisi onchain iniziale.

I prelievi restano sospesi mentre l'exchange conduce una revisione di sicurezza, e Chen ha dichiarato di prevedere la ripresa entro ore o giorni. La sospensione dei trasferimenti in uscita è una misura di contenimento standard mentre un exchange verifica l'intrità dei wallet.

Bitget ha dichiarato di aver segnalato gli indirizzi associati ai trasferimenti e di aver contattato le forze dell'ordine e le società di sicurezza onchain. I saldi degli account degli utenti sono rimasti invariati, ha detto l'exchange, mentre depositi e negoziazione continuano a operare regolarmente.

Chen ha aggiunto che i fondi interessati sono interamente coperti dal User Protection Fund di Bitget, che attualmente detiene oltre 464 milioni di dollari, una riserva che l'exchange mantiene per coprire le perdite degli utenti derivanti da eventi di sicurezza. L'exchange fornirà aggiornamenti orari e pubblicherà un rapporto completo sull'incidente, inclusa un'analisi delle cause profonde e le azioni correttive, entro 24 ore — gli step che confermeranno come è avvenuta la violazione e quando il servizio di prelievo tornerà pienamente operativo.

Bitget ha reso noto l'incidente in un comunicato su X, mentre Chen ha condiviso i dettagli in un proprio post su X.