Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
L’exchange crypto Bitget ha perso 351,6 milioni di dollari dopo che gli hacker hanno violato la sua infrastruttura interna dei wallet. La società afferma che le chiavi private non sono state compromesse, mentre i fondi degli utenti e i cold wallet restano al sicuro.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Il CEO di Bitget, Gracy Chen, ha dichiarato che gli aggressori hanno ottenuto l’accesso a un sistema backend critico collegato all’infrastruttura dei wallet dell’exchange. Lo hanno utilizzato per falsificare i dati delle transazioni e attivare la procedura standard di autorizzazione dei trasferimenti.
Visualizza il post su X Caricamento...
Secondo Chen, gli aggressori non hanno ottenuto le chiavi private. Hanno invece fatto sì che l’infrastruttura di Bitget considerasse legittime richieste di trasferimento fraudolente e spostasse i fondi attraverso il normale sistema di approvazione delle transazioni.
Anche un’indagine preliminare indica un possibile legame con la Corea del Nord. Durante una diretta, Chen ha dichiarato che gli investigatori avevano identificato indirizzi IP associati a servizi VPN precedentemente utilizzati da un gruppo legato alla RPDC. Ha aggiunto che il modus operandi dell’attacco ricordava anche precedenti operazioni di hacker nordcoreani, sebbene l’indagine sia ancora in corso e la società non abbia raggiunto una conclusione definitiva.
Bitget ha rilevato trasferimenti non autorizzati il 24 settembre. L’attacco ha colpito alcuni hot wallet e i cosiddetti warm wallet dell’exchange, utilizzati per elaborare le transazioni e gestire la liquidità.
I cold wallet, isolati dall’infrastruttura connessa a Internet, non sono stati interessati. Gli analisti blockchain avevano già individuato trasferimenti insoliti dagli indirizzi di Bitget e inizialmente stimato che fossero stati spostati asset per circa 178–183 milioni di dollari.
Le transazioni hanno coinvolto Ethereum, BNB, Avalanche e USDT0. Bitget ha successivamente confermato che l’ammontare totale dei fondi esposti nell’attacco ha raggiunto 351,6 milioni di dollari.
Chen ha dichiarato che ulteriori trasferimenti non autorizzati erano già stati bloccati. Il metodo esatto utilizzato per violare il sistema interno è ancora oggetto di indagine e la società sta preparando un rapporto tecnico dettagliato.
Il trading e i depositi su Bitget restano disponibili, ma i prelievi sono stati temporaneamente sospesi mentre l’exchange completa una revisione della sicurezza. La società non ha ancora fornito una tempistica precisa per la loro ripresa.
Bitget ha inoltre dichiarato che il suo User Protection Fund detiene più di 464 milioni di dollari, una somma sufficiente a coprire integralmente le perdite. Secondo Chen, i saldi dei clienti sono corretti e la società intende assorbire l’impatto dell’attacco senza perdite per gli utenti.
Se la perdita finale sarà confermata a 351,6 milioni di dollari, la violazione di Bitget potrebbe diventare il più grande attacco ai danni di una società crypto nel 2026. All’inizio di settembre, Liquid Network aveva perso circa 320 milioni di dollari in un incidente separato.
Gli hacker nordcoreani avevano già violato 7,000 account di criptovalute in oltre 100 Paesi.