Hack Bitget prosciuga 351,6 milioni di dollari, prelievi congelati

Bitget ha confermato il 24 settembre 2026 che circa 351,6 milioni di dollari sono stati sottratti dalle sue hot e warm wallet connesse a internet, con trasferimenti non autorizzati rilevati alle 18:31 UTC. L'amministratrice delegata Gracy Chen ha dichiarato che le cold wallet offline dell'exchange sono rimaste intatte e che il Fondo di Protezione degli Utenti, che detiene oltre 464 milioni di dollari, copre l'intera perdita. I prelievi sono congelati per tutti gli utenti in attesa di una revisione di sicurezza, mentre depositi e trading proseguono. Il token di Bitget, BGB, è sceso di circa il 5% dopo la diffusione delle notizie sull'hack nella tarda sessione statunitense, anche se il mercato crypto più ampio ha guadagnato quasi il 10% nell'ultima settimana.

Contesto — Perché un hack da 351,6 milioni di dollari conta ora

La sola scala lo colloca in una compagnia rara per il 2026. DeFiLlama aveva registrato circa 331 milioni di dollari persi in 17 incidenti a settembre prima dell'exploit di Fetch.ai del 19 settembre, la maggior parte da un incidente da circa 320 milioni di dollari su Liquid Network i cui attaccanti si sono dichiarati white hat hacker. Aggiungendo la cifra confermata di Bitget, il totale riportato di settembre supera i 684 milioni di dollari, superando aprile come mese più costoso dell'anno.

Il metodo dell'attacco resta non divulgato. Bitget non ha detto come gli attaccanti siano entrati, e le affermazioni sui social media secondo cui la Corea del Nord sarebbe responsabile non sono state confermate. L'exchange ha rifiutato di speculare.

Ciò che ha innescato la tempistica era semplice. I sistemi di Bitget hanno segnalato trasferimenti non autorizzati fuori dai suoi livelli hot e warm alle 18:31 UTC, e le procedure di emergenza sono state attivate immediatamente. Depositi e trading sono rimasti attivi mentre i prelievi sono stati bloccati.

Ricercatori indipendenti hanno individuato i deflussi prima che Bitget parlasse. L'analista di Arkham Intelligence Emmett Gallic ha dichiarato che fondi da diverse wallet etichettate Bitget su più blockchain sono stati consolidati in un unico indirizzo, con stime iniziali tra 174 e 183 milioni di dollari — circa la metà della cifra poi confermata da Bitget.

La distinzione tra tipi di wallet spiega perché le hot wallet siano il bersaglio abituale. Un exchange detiene le monete dei clienti in wallet digitali controllati da chiavi private. Una hot wallet resta online per elaborare i prelievi rapidamente; una cold wallet tiene le chiavi offline, rendendola più lenta ma molto più difficile da raggiungere. Gli exchange in genere mantengono solo un float operativo nelle hot wallet. Poiché i trasferimenti su blockchain generalmente non possono essere invertiti, non c'è banca da chiamare una volta che le monete lasciano una wallet compromessa.

Dati — Cosa mostrano i numeri

La perdita confermata di 351,6 milioni di dollari è quasi il doppio dei 174-183 milioni stimati inizialmente dai ricercatori on-chain. Quel divario conta: la cifra iniziale proveniva dal consolidamento visibile delle wallet, mentre il totale di Bitget riflette la portata completa di ciò che ha lasciato i suoi livelli hot e warm.

Una transazione si è distinta. Una wallet di nuova creazione ha scambiato circa 19,7 milioni di dollari di USDT0, una versione cross-chain della stablecoin Tether, in 7.111 ether in circa sei minuti, pagando fino al 5% sopra il prezzo di mercato. Pagare quel premio suggerisce che la velocità contava più del prezzo.

Metrica	Valore
Perdita confermata	351,6 milioni di dollari
Stima on-chain iniziale	174-183 milioni di dollari
Fondo di Protezione degli Utenti	oltre 464 milioni di dollari
Totale settembre (post-Bitget)	oltre 684 milioni di dollari
Movimento BGB	-5%
Mercato crypto più ampio (1 settimana)	+10%

La reazione del mercato si è divisa lungo una linea chiara. BGB è sceso di circa il 5%, mentre il mercato crypto più ampio è salito di quasi il 10% nell'ultima settimana. I trader lo trattano come un problema di Bitget, non come una minaccia per l'intero settore.

Analisi — Cosa significa per exchange e trader

Il rischio di secondo livello non sono le monete perse. È il tempo. Più a lungo i prelievi restano congelati, più è probabile che i dubbi si diffondano ad altri exchange centralizzati. Ogni giorno di congelamento, gli utenti su piattaforme concorrenti hanno motivo di chiedersi se il float delle hot wallet del proprio exchange sia abbastanza grande da assorbire un colpo simile.

L'acquisto frettoloso di ether da parte dell'attaccante su Arbitrum ha brevemente spinto il prezzo del pool WETH/USDC a circa 2.870 dollari. È stata una distorsione locale di breve durata, non domanda reale. Indica che l'attaccante ha prioritizzato la conversione di stablecoin in un asset senza emittente centrale in grado di congelarlo. Stablecoin come Tether possono essere congelate dal loro emittente; l'ether no.

C'è un autentico contro-argomento alla tesi rialzista. Chen ha detto che il Fondo di Protezione degli Utenti copre l'intera perdita. Quel fondo detiene oltre 464 milioni di dollari, più della cifra confermata. Ma la composizione degli asset del fondo non è stata verificata in modo indipendente, e il congelamento si applica anche agli utenti i cui fondi erano intatti. Un saldo del fondo su una dashboard non è la stessa cosa di capitale liquido e immediatamente dispiegabile.

Il posizionamento riflette quell'incertezza. I detentori di BGB sono esposti a breve termine. I trader crypto più ampi non prezzano il contagio — un guadagno settimanale del 10% nel mercato più ampio lo dimostra. La domanda sui flussi è se quella fiducia sopravvive a un lungo congelamento.

Prospettive — Cosa osservare ora

Due catalizzatori contano di più. Bitget ha promesso aggiornamenti orari e un rapporto completo sull'incidente entro 24 ore, che copra la causa principale e i passi correttivi. Quel rapporto dovrebbe spiegare come è avvenuta la violazione. Se i prelievi riprendono senza intoppi e per intero è il secondo test.

Una riapertura rapida con una causa principale chiara sosterrebbe le assicurazioni di Bitget. Un congelamento più lungo o una revisione al rialzo della cifra della perdita le indebolirebbe. Conta anche il percorso dell'ether rubato: se passa attraverso strumenti di privacy come Tornado Cash, il recupero diventa molto meno probabile.

Bitget ha segnalato gli indirizzi riceventi e avvisato le forze dell'ordine e le società di sicurezza blockchain. Chi detiene fondi sulla piattaforma farebbe meglio ad attendere quel rapporto prima di trarre conclusioni.

Domande frequenti

Cosa significa l'hack di Bitget per gli investitori retail?

Per chiunque abbia monete su un exchange, la lezione è diretta: quelle monete sono sicure solo quanto la sicurezza di quell'exchange e la sua capacità di assorbire perdite. Bitget afferma che i saldi dei clienti restano accurati e che il Fondo di Protezione degli Utenti copre l'intera perdita di 351,6 milioni di dollari. Ma il congelamento si applica anche ai fondi intatti, quindi l'accesso — non solo la solvibilità — è il problema immediato.

Cosa succede ora agli utenti Bitget?

Depositi e trading sono ancora attivi, ma i prelievi sono congelati per tutti gli utenti in attesa di una revisione di sicurezza. Bitget ha promesso aggiornamenti orari e un rapporto completo sull'incidente entro 24 ore. Quel rapporto dovrebbe dettagliare la causa principale e i passi correttivi. Se poi i prelievi riprendono senza intoppi e per intero è il test pratico per capire se le assicurazioni dell'exchange reggono.

Perché BGB è sceso solo del 5% mentre l'hack valeva 351,6 milioni di dollari?

Il mercato crypto più ampio è salito di quasi il 10% nell'ultima settimana, il che suggerisce che i trader vedono questo come un problema specifico di Bitget, non una minaccia di settore. Il calo di circa il 5% di BGB riflette quella lettura ristretta. Il rischio maggiore per il sentiment è il tempo: più a lungo i prelievi restano congelati, più è probabile che i dubbi si diffondano ad altri exchange centralizzati.

In sintesi

Il fondo di protezione da 464 milioni di dollari di Bitget copre la perdita sulla carta, ma solo una ripresa dei prelievi rapida e pulita stabilirà se gli utenti ci credono.

Disclaimer: questo articolo è solo a scopo informativo e non costituisce consulenza di investimento. Il trading di CFD comporta un elevato rischio di perdita del capitale.