Sospensione dei prelievi su Bitget dopo la notizia dei 351,6 milioni di dollari

Bitget ha dichiarato che circa 351,6 milioni di dollari sono stati oggetto di trasferimenti non autorizzati durante il periodo compreso tra il 24 e il 25 settembre 2026, e Reuters ha riferito che l'exchange ha temporaneamente sospeso i prelievi.[1] Bitquery ha successivamente rivisto al rialzo la cifra relativa al deflusso, portandola a circa 387,5 milioni di dollari, dopo aver individuato ulteriori trasferimenti di Zcash e Tron.[2] Per i lettori, ciò significa che ci sono tre cifre distinte da tenere d’occhio: la stima iniziale della società, una stima indipendente basata sui dati on-chain e l’effetto pratico della sospensione dei prelievi su chiunque abbia fondi depositati sull’exchange.

Il 25 settembre Reuters ha riferito che Bitget aveva sospeso i prelievi dei clienti a seguito del furto, aggiungendo che l’exchange aveva assicurato che tutti i fondi degli utenti erano al sicuro e che la perdita sarebbe stata coperta con fondi propri.[1] L’indagine di Bitquery è giunta a una cifra più elevata, circa 387,5 milioni di dollari, e ha dichiarato di aver rintracciato 21 trasferimenti su otto blockchain.[2] In un successivo avviso del servizio di assistenza di Bitget si affermava che i prelievi sarebbero ripresi in più fasi a partire dal 28 settembre 2026, con il ripristino completo previsto entro il 2 ottobre 2026.[3]

I rapporti disponibili indicano un incidente che ha coinvolto il sistema di portafogli, non un’interruzione generalizzata della piattaforma. La CNBC ha riferito che, secondo Bitget, gli hacker hanno compromesso un sistema di portafogli backend, falsificato le informazioni sui trasferimenti e attivato la firma di autorizzazione.[4] The Hacker News ha riportato che, secondo Bitget, i fondi interessati si trovavano in portafogli «hot» e «warm» — ovvero i portafogli operativi utilizzati dagli exchange per trasferire rapidamente i fondi — mentre i portafogli «cold», tenuti offline e più difficili da raggiungere, contenevano la maggior parte delle risorse della piattaforma e sono rimasti al sicuro.[5]

Questa distinzione è importante. Separa i portafogli utilizzati per le transazioni quotidiane dai livelli di custodia “a freddo”, destinati a rimanere isolati dai sistemi attivi. Spiega inoltre come un exchange possa affermare che i saldi degli utenti sono intatti pur sospendendo i prelievi durante una verifica di sicurezza.

Per chiunque detenga asset su un exchange centralizzato, il cambiamento immediato riguarda l’accesso, non il saldo. Una sospensione dei prelievi incide sulla liquidità e sui tempi di trasferimento anche quando l’exchange afferma che i fondi rimangono intatti.[1][3] Ciò ci ricorda che l’esposizione degli hot wallet e la disponibilità dei prelievi sono questioni distinte: una dichiarazione sulla sicurezza dei cold wallet non è di per sé sufficiente a ripristinare il servizio.

I prossimi aggiornamenti rilevanti riguardano gli aspetti operativi e probatori: il calendario dei prelievi di Bitget, eventuali dati rivisti sulle perdite e ulteriori spiegazioni tecniche relative all’incidente.[1][3] La questione ancora aperta, alla luce del materiale disponibile, è il motivo per cui il totale riportato dalla società e la stima di Bitquery differiscano: le fonti non forniscono una riconciliazione contabile né una conclusione forense indipendente definitiva.[2][4][5]