CEO ग्रेसी चेन के अनुसार, एक पुष्ट हैक में क्रिप्टोकरेंसी एक्सचेंज Bitget से जुड़े वॉलेट्स से $350 मिलियन से अधिक के क्रिप्टो एसेट्स निकाल लिए गए हैं।

चेन ने कहा कि कंपनी के कोल्ड वॉलेट्स, यानी ऑफलाइन रखे गए वॉलेट्स, “पूरी तरह सुरक्षित” हैं, और इस एक्सप्लॉइट का असर केवल एक्सचेंज के हॉट वॉलेट्स पर पड़ा, जो दैनिक ट्रेडिंग के लिए इंटरनेट से जुड़े रहते हैं।

चेन ने X पर पोस्ट किया, “यूज़र्स के फंड सुरक्षित हैं। इस नुकसान की पूरी राशि Bitget के User Protection Fund के दायरे में आती है, जिसमें फिलहाल $464 मिलियन से अधिक हैं।”

Bubblemaps और Arkham के विश्लेषकों सहित ऑन-चेन जांचकर्ताओं ने गुरुवार देर रात इस असामान्य गतिविधि को सबसे पहले फ्लैग किया और कहा कि दुनिया के बड़े केंद्रीकृत ट्रेडिंग प्लेटफॉर्म्स में से एक Bitget “संभवतः हैक” हो गया है। लगभग एक घंटे के भीतर, एक्सचेंज से संबंधित के रूप में लेबल किए गए वॉलेट्स से करीब $183 मिलियन के एसेट्स बाहर निकलकर एक नए बनाए गए पते पर चले गए।

पहला संकेत एक हॉट वॉलेट से मिला—यह वह इंटरनेट से जुड़ा रिज़र्व होता है जिसका इस्तेमाल एक्सचेंज रोज़मर्रा की निकासी को तेजी से प्रोसेस करने के लिए करता है, जबकि सुरक्षित रखने के लिए कोल्ड वॉलेट ऑफलाइन रखा जाता है। “0xe410” से शुरू होने वाले एक नए पते ने USDT0 में $19.67 मिलियन—जो डॉलर-पेग्ड स्टेबलकॉइन Tether का एक क्रॉस-चेन संस्करण है—लेकर उसे सिर्फ छह मिनट में 7,111 ETH में स्वैप कर दिया। USDT के विपरीत, ETH विकेंद्रीकृत है और इसे ज़ब्त करना कठिन है।

रिपोर्ट्स के अनुसार, यह खरीदारी UniswapX और 1inch Fusion के जरिए हुई, जो ऐसी सेवाएं हैं जो ट्रेडर्स को बिना किसी मध्यस्थ के सीधे ब्लॉकचेन पर टोकन स्वैप करने देती हैं। जिसने भी ये ऑर्डर दिए, उसने प्रचलित बाजार दर से लगभग 5% अधिक कीमत चुकाई—ऐसा प्रीमियम आमतौर पर तब दिखता है जब अच्छी कीमत पाने से ज्यादा अहमियत तेजी को दी जाती है। यह तेजी से फंड मूव करने की कोशिश कर रहे हैकर का एक क्लासिक संकेत है।

इसके बाद और ट्रांसफर हुए।

X पर सबसे पहले इस गतिविधि को फ्लैग करने वाले छद्मनामधारी ऑन-चेन शोधकर्ता DCF GOD के अनुसार, Bitget के रूप में टैग किए गए अतिरिक्त वॉलेट्स ने ETH, AVAX, BNB, USDC, USDT और XAUT—जो भौतिक सोने द्वारा समर्थित एक टोकन है—उसी पते पर भेजे।

एक्सचेंज के सार्वजनिक रूप से लेबल किए गए वॉलेट्स से आउटफ्लो पहली संदिग्ध ट्रेड के लगभग छह मिनट बाद रुकते दिखे और इसके बाद कम से कम 20 मिनट तक शांत रहे। यह पैटर्न उस स्थिति से मेल खाता है जब कोई एक्सचेंज जांच के दौरान निकासी फ्रीज़ कर देता है।

Bitget के प्रतिनिधियों ने Decrypt की टिप्पणी के अनुरोध का तत्काल जवाब नहीं दिया।

जब आप Bitget जैसे किसी एक्सचेंज पर पैसा जमा करते हैं, तो आप उस कंपनी पर भरोसा करते हैं कि वह आपके फंड को अपने नियंत्रित वॉलेट्स में सुरक्षित रखेगी—यह लगभग वैसा ही है जैसे किसी बैंक टेलर को नकद सौंपना। फर्क यह है कि अगर वह तिजोरी टूट जाए तो ग्राहकों को पूरा करने के लिए कोई सरकारी डिपॉजिट इंश्योरेंस मौजूद नहीं होता। यही वजह है कि “not your keys, not your coins” शुरू से ही क्रिप्टो जगत का एक मूल मंत्र बन गया।

यह पहली बार नहीं होगा जब इस भरोसे की परीक्षा हुई हो। 2023 में Bitget ने खास तौर पर हैक, चोरी और इसी तरह के नुकसानों को कवर करने के लिए बनाए गए $300 मिलियन के प्रोटेक्शन फंड का प्रचार किया था। लगता है कि यह प्रोटेक्शन फंड तब से बढ़ा है, और कंपनी की CEO ने आज पुष्टि की कि इसमें $464 मिलियन से अधिक हैं और इससे ग्राहकों के नुकसान की भरपाई की जाएगी।

इस मामले में एक्सचेंज अकेला नहीं है। प्रतिद्वंद्वी एक्सचेंज Bybit ने फरवरी 2025 में $1.4 बिलियन गंवाए थे, जब हमलावरों ने एक साइनिंग स्क्रीन की स्पूफिंग कर नियमित कोल्ड-वॉलेट ट्रांसफर को हाईजैक कर लिया था—यह रिकॉर्ड पर दर्ज सबसे बड़ी क्रिप्टो चोरी थी। पिछले साल पूरे उद्योग में, हैकर्स ने एक्सचेंजों और प्रोटोकॉल्स से मिलाकर कुल $2.72 बिलियन चुरा लिए थे।

संपादकीय टिप्पणी: यह स्टोरी प्रकाशन के बाद अपडेट की गई ताकि Bitget की CEO ग्रेसी चेन की वह टिप्पणी शामिल की जा सके जिसमें उन्होंने हैक की पुष्टि की।