Peste 350 de milioane de dolari în active crypto au fost drenate din portofele aparținând exchange-ului de criptomonede Bitget într-un hack confirmat, potrivit CEO-ului Gracy Chen.

Chen a spus că portofelele cold ale companiei, cele păstrate offline, rămân „complet securizate” și că doar portofelele hot ale exchange-ului, cele conectate pentru tranzacționarea zilnică, au fost afectate de exploatare.

„Fondurile utilizatorilor sunt în siguranță. Valoarea integrală a acestei pierderi este acoperită de Fondul de Protecție al Utilizatorilor Bitget, care deține în prezent peste 464 de milioane de dolari”, a postat Chen pe X.

Investigatorii on-chain, inclusiv Bubblemaps și analiștii Arkham, au semnalat inițial activitatea neobișnuită târziu joi, sugerând că Bitget, una dintre cele mai mari platforme centralizate de tranzacționare din lume, era „posibil compromisă”. În aproximativ o oră, circa 183 de milioane de dolari în active au fost mutate din portofele etichetate ca aparținând exchange-ului către o adresă nou creată.

Primul semn a venit de la un portofel hot — rezerva conectată la internet pe care un exchange o folosește pentru a procesa rapid retragerile de zi cu zi, spre deosebire de un portofel cold păstrat offline pentru siguranță. O adresă nou creată, care începe cu „0xe410”, a preluat USDT0 în valoare de 19,67 milioane de dolari — o versiune cross-chain a stablecoin-ului Tether ancorat la dolar — și i-a swap-uit pentru 7.111 ETH în doar șase minute. Spre deosebire de USDT, ETH este descentralizat și greu de confiscat.

Potrivit rapoartelor, achiziția a fost realizată prin UniswapX și 1inch Fusion, servicii care permit traderilor să facă swap de tokenuri direct pe blockchain, fără a trece printr-un intermediar. Cine a plasat acele ordine a plătit aproximativ 5% peste prețul curent al pieței, genul de primă care apare atunci când viteza contează mai mult decât obținerea unui preț bun. Este un semnal clasic al unui hacker care încearcă să se miște rapid.

Au urmat apoi și alte transferuri.

Portofele suplimentare etichetate ca aparținând Bitget au trimis ETH, AVAX, BNB, USDC, USDT și XAUT — un token susținut de aur fizic — către aceeași adresă, potrivit cercetătorului on-chain pseudonim DCF GOD, care a semnalat primul activitatea pe X.

Ieșirile de fonduri din portofelele exchange-ului etichetate public au părut să se oprească la aproximativ șase minute după prima tranzacție suspectă și au rămas inactive timp de cel puțin 20 de minute după aceea, un tipar compatibil cu situația în care un exchange îngheață retragerile în timp ce investighează.

Reprezentanții Bitget nu au răspuns imediat solicitării de comentarii din partea Decrypt.

Atunci când depui bani pe un exchange precum Bitget, ai încredere că acea companie îi va proteja în portofele pe care le controlează, nu foarte diferit de situația în care îi înmânezi numerar unui casier bancar. Diferența este că nu există o asigurare guvernamentală a depozitelor care să îi despăgubească pe clienți dacă acel seif este spart, motiv pentru care „not your keys, not your coins” a devenit încă de la început o mantră în crypto.

Nu ar fi pentru prima dată când această încredere este pusă la încercare. În 2023, Bitget promova un fond de protecție de 300 de milioane de dolari, creat special pentru a acoperi hack-uri, furturi și pierderi similare. Se pare că acest fond de protecție a crescut între timp, CEO-ul companiei confirmând astăzi că deține peste 464 de milioane de dolari și că va acoperi pierderile clienților.

Exchange-ul nu este singurul caz de acest fel. Exchange-ul rival Bybit a pierdut 1,4 miliarde de dolari în februarie 2025 după ce atacatorii au falsificat un ecran de semnare pentru a deturna un transfer de rutină dintr-un portofel cold, cel mai mare furt crypto din istorie. La nivelul întregii industrii, anul trecut, hackerii au furat în total 2,72 miliarde de dolari de la exchange-uri și protocoale.

Nota editorului: Acest articol a fost actualizat după publicare pentru a include comentariul CEO-ului Bitget, Gracy Chen, care confirmă hack-ul.