Mahigit $350 milyon sa crypto assets ang na-drain mula sa mga wallet na pag-aari ng cryptocurrency exchange na Bitget sa isang kumpirmadong hack, ayon kay CEO Gracy Chen.

Ayon kay Chen, ang cold wallets ng kumpanya, o yaong nakaimbak offline, ay nananatiling "ganap na ligtas," at ang mga hot wallet lamang ng exchange, o yaong konektado para sa araw-araw na trading, ang naapektuhan ng exploit.

"Ligtas ang pondo ng mga user. Ang buong halaga ng pagkaluging ito ay saklaw ng User Protection Fund ng Bitget, na kasalukuyang may hawak na mahigit $464 milyon," post ni Chen sa X.

Ang mga on-chain sleuth, kabilang ang Bubblemaps at mga analyst ng Arkham, ang unang nag-flag sa hindi pangkaraniwang aktibidad noong huling bahagi ng Huwebes bilang posibleng senyales na ang Bitget, isa sa mas malalaking centralized trading platform sa mundo, ay "posibleng na-hack." Sa loob ng halos isang oras, humigit-kumulang $183 milyon na halaga ng assets ang lumabas mula sa mga wallet na naka-label na pag-aari ng exchange at inilipat sa isang bagong likhang address.

Ang unang palatandaan ay nagmula sa isang hot wallet—ang reserve na konektado sa internet na ginagamit ng isang exchange upang mabilis na maproseso ang pang-araw-araw na withdrawals, kumpara sa cold wallet na nakaimbak offline para sa seguridad. Isang bagong likhang address, na nagsisimula sa “0xe410,” ang kumuha ng $19.67 milyon na halaga ng USDT0—isang cross-chain na bersyon ng dollar-pegged stablecoin na Tether—at ipinagpalit ito sa 7,111 ETH sa loob lamang ng anim na minuto. Hindi tulad ng USDT, ang ETH ay decentralized at mahirap kumpiskahin.

Batay sa mga ulat, dumaan ang pagbiling iyon sa UniswapX at 1inch Fusion, mga serbisyong nagpapahintulot sa mga trader na mag-swap ng tokens nang direkta sa blockchain nang hindi dumaraan sa middleman. Ang sinumang naglagay ng mga order na iyon ay nagbayad ng humigit-kumulang 5% na mas mataas kaysa umiiral na market rate, isang klaseng premium na karaniwang nakikita kapag mas mahalaga ang bilis kaysa sa magandang presyo. Isa itong klasikong senyales ng isang hacker na nagmamadaling maglipat.

Sinundan ito ng higit pang mga paglilipat.

Ayon sa pseudonymous on-chain researcher na si DCF GOD, na unang nag-flag ng aktibidad sa X, ang iba pang mga wallet na naka-tag bilang pag-aari ng Bitget ay nagpadala rin ng ETH, AVAX, BNB, USDC, USDT, at XAUT—isang token na sinusuportahan ng pisikal na ginto—sa parehong address.

Ang mga outflow mula sa mga publicly labeled wallet ng exchange ay tila huminto humigit-kumulang anim na minuto matapos ang unang kahina-hinalang trade at nanatiling tahimik nang hindi bababa sa 20 minuto pagkatapos noon, isang pattern na naaayon sa isang exchange na nag-freeze ng withdrawals habang nagsasagawa ito ng imbestigasyon.

Hindi agad tumugon ang mga kinatawan ng Bitget sa hiling ng Decrypt para sa komento.

Kapag nagdeposito ka ng pera sa isang exchange gaya ng Bitget, nagtitiwala ka sa kumpanyang iyon na bantayan ito sa mga wallet na kontrolado nito, na hindi gaanong naiiba sa pag-abot ng cash sa isang bank teller. Ang kaibahan, walang government deposit insurance na sasalo sa mga customer kung mabutas ang vault na iyon, kaya nga naging mantra sa crypto ang "not your keys, not your coins" sa simula pa lang.

Hindi ito ang unang pagkakataon na nasubok ang ganitong tiwala. Noong 2023, ipinagmalaki ng Bitget ang isang $300 milyong protection fund na partikular na itinayo upang tustusan ang mga pagkalugi mula sa hacks, pagnanakaw, at mga katulad na insidente. Lumalabas na lumaki na mula noon ang protection fund na iyon, kung saan kinumpirma ngayon ng CEO ng kumpanya na may hawak na itong mahigit $464 milyon at sasaklawin nito ang mga pagkalugi ng customer.

Hindi nag-iisa ang exchange. Ang karibal na exchange na Bybit ay nawalan ng $1.4 bilyon noong Pebrero 2025 matapos i-spoof ng mga attacker ang isang signing screen upang maagaw ang isang regular na cold-wallet transfer, ang pinakamalaking crypto theft na naitala. Sa buong industriya noong nakaraang taon, pinagsamang $2.72 bilyon ang ninakaw ng mga hacker mula sa mga exchange at protocol.

Tala ng editor: In-update ang kuwentong ito matapos mailathala upang isama ang komento mula sa Bitget CEO na si Gracy Chen na kumukumpirma sa hack.