Risposta Rapida
Bitget ha subito un presunto hack che ha portato al trasferimento di 351,6 milioni di dollari in criptovalute dai suoi wallet caldi. L'incidente è stato rilevato alle 18:31 UTC del 24 settembre 2026, con la piattaforma che ha attivato immediatamente i protocolli di emergenza. I fondi dei clienti rimangono al sicuro, secondo la dichiarazione del CEO Gracy Chen, grazie all'architettura a tre livelli dei wallet. Le operazioni di deposito e trading continuano normalmente, mentre i prelievi sono temporaneamente sospesi per una revisione della sicurezza.
Bitget subisce un presunto hack da 351,6 milioni di dollari
Bitget, la sesta piattaforma di scambio di asset digitali per volume di trading, ha subito un presunto attacco informatico che ha portato al trasferimento non autorizzato di 351,6 milioni di dollari in criptovalute dai suoi wallet caldi. L'incidente è stato rilevato alle 18:31 UTC del 24 settembre 2026, come comunicato dal CEO Gracy Chen su X.
Risposta immediata e protocolli di emergenza
La sicurezza di Bitget ha attivato immediatamente i protocolli di emergenza non appena sono stati rilevati i movimenti sospetti. Le società di sicurezza blockchain avevano segnalato il problema in precedenza nella stessa giornata. Chen ha ribadito l'impegno dell'azienda a gestire la situazione con trasparenza, sottolineando che ogni dollaro e ogni decisione saranno resi pubblici.
Architettura a tre livelli per la sicurezza dei fondi
Bitget opera con un'architettura a tre livelli per i wallet, che include wallet caldi, tiepidi e freddi. L'intrusione ha interessato solo una parte dei wallet caldi e tiepidi, mentre i wallet freddi sono rimasti completamente sicuri. Questo approccio ha permesso di proteggere i fondi degli utenti, come dichiarato dal CEO.
Operazioni temporaneamente sospese per revisione della sicurezza
Nonostante l'incidente, le operazioni di deposito e trading su Bitget rimangono pienamente operative. Tuttavia, i prelievi sono stati temporaneamente sospesi fino al completamento di una revisione completa della sicurezza. Questa misura preventiva mira a garantire che tutti i fondi siano protetti e che il sistema sia nuovamente sicuro per gli utenti.
Analisi delle criptovalute trasferite
Arkham Intelligence, un'azienda specializzata in dati blockchain, ha creato un dashboard per monitorare i trasferimenti non autorizzati. Secondo i dati, diverse criptovalute, incluse stablecoin, sono state spostate dai wallet caldi di Bitget. Hacken, un'altra società di sicurezza crypto, ha successivamente confermato che anche Bitcoin è stato tra le criptovalute trasferite.
di sicurezza crypto in aumento
L'incidente di Bitget si inserisce in un contesto più ampio di preoccupazioni per la sicurezza nel settore delle criptovalute. Solo a luglio, hacker hanno sfruttato un bug nel firmware del popolare wallet hardware Coldcard per rubare quasi 120 milioni di dollari in fondi degli utenti. Inoltre, questo mese, hacker white-hat hanno ritirato circa 4.000 Bitcoin, pari a circa 320 milioni di dollari al momento del trasferimento, dal wallet federale della sidechain Liquid di Blockstream.
Impatto sul mercato e reputazione
Bitget, con sede a Victoria, Seychelles, è la sesta più grande piattaforma di scambio di criptovalute, con un volume di trading superiore a 1,1 miliardi di dollari al giorno, secondo i dati di CoinGecko. La capacità dell'azienda di navigare attraverso più cicli di mercato è stata evidenziata dal CEO, che ha sottolineato l'impegno a mantenere la trasparenza e la responsabilità in questa fase critica.
Misure di prevenzione e protezione
L'architettura a tre livelli di Bitget rappresenta un esempio di come le piattaforme di scambio possano implementare strati di sicurezza per proteggere i fondi degli utenti. Questa struttura è progettata per contenere eventuali intrusioni nei wallet caldi e tiepidi, mantenendo al sicuro i wallet freddi che contengono la maggior parte dei fondi.
Sicurezza crypto: un settore in evoluzione
Gli eventi recenti sottolineano l'importanza della sicurezza crypto e la necessità di soluzioni avanzate per proteggere le piattaforme di scambio e i fondi degli utenti. La comunità crypto continua a affrontare sfide significative, con attacchi sempre più sofisticati che richiedono risposte altrettanto avanzate.
L'importanza della compliance NIS2 e DORA nel settore crypto
L'incidente di Bitget solleva questioni critiche riguardo alla compliance con le normative europee come la direttiva NIS2 e il regolamento DORA. Entrambe le normative richiedono un adeguamento strutturale delle piattaforme crypto per garantire la resilienza operativa digitale e la gestione efficace degli incidenti di sicurezza. La sospensione dei prelievi rappresenta una misura coerente con i principi di DORA, che enfatizza la necessità di meccanismi di interruzione rapida in caso di minacce alla sicurezza.
Il ruolo cruciale della cyber insurance nel settore crypto
Eventi come quello di Bitget evidenziano l'importanza di una polizza cyber risk per le piattaforme di scambio. La cyber insurance può aiutare a coprire le perdite finanziarie derivanti da attacchi informatici e a fornire risorse per la breach remediation. Secondo recenti studi, il costo dell'assicurazione cyber (cyber insurance premium) è aumentato del 30% negli ultimi due anni, riflettendo la crescita delle minacce e la necessità di protezione avanzata.
L'adozione di servizi MDR per la sicurezza crypto
In risposta agli attacchi sempre più sofisticati, molte piattaforme crypto stanno adottando servizi di Managed Detection and Response (MDR). Questi servizi offrono una risposta agli incidenti (incident response) continua e proattiva, utilizzando un Security Operations Center gestito (managed SOC) per monitorare e rispondere alle minacce in tempo reale. L'integrazione di un servizio MDR potrebbe aver mitigato l'impatto dell'attacco a Bitget, fornendo una protezione ransomware più robusta.
L'impatto sulla gestione del patrimonio crypto
Per gli utenti di Bitget e altre piattaforme crypto, l'incidente sottolinea l'importanza di una gestione del patrimonio crypto (crypto wealth management) diversificata. I consulenti fiscali crypto e i commercialisti specializzati in tassazione crypto Italia stanno consigliando agli investitori di distribuire i loro asset tra diverse piattaforme per ridurre il rischio di esposizione a singoli incidenti. Inoltre, l'adeguamento alle normative AML crypto e KYC exchange è diventato cruciale per garantire la sicurezza dei fondi degli utenti.
La necessità di una custodia istituzionale crypto
L'architettura a tre livelli di Bitget è un esempio di custodia istituzionale crypto (institutional custody), che separa i fondi degli utenti in wallet caldi, tiepidi e freddi. Tuttavia, l'incidente evidenzia la necessità di ulteriori miglioramenti nelle soluzioni di custodia. Le piattaforme stanno esplorando opzioni come i wallet multi-firma e le soluzioni di backup enterprise per garantire una business continuity efficace anche in caso di attacchi.
L'integrazione di tecnologie avanzate per la sicurezza
Per affrontare le sfide di sicurezza, le piattaforme crypto stanno adottando tecnologie avanzate come il Security Information and Event Management (SIEM) e i sistemi di Data Loss Prevention (DLP aziendale). Queste tecnologie aiutano a monitorare e proteggere i dati sensibili, fornendo una protezione aggiuntiva contro gli attacchi informatici. Inoltre, l'adozione di architetture zero trust e soluzioni di identity access management (IAM) sta diventando una pratica comune per migliorare la sicurezza complessiva.
Il futuro della sicurezza crypto
L'incidente di Bitget è un promemoria della necessità continua di miglioramenti nella sicurezza crypto. Le piattaforme devono adottare un approccio proattivo, investendo in tecnologie avanzate e seguendo le migliori pratiche di compliance NIS2 e DORA. La collaborazione con società di sicurezza blockchain e l'adozione di servizi MDR possono aiutare a prevenire futuri attacchi e garantire la protezione dei fondi degli utenti.
L'impatto sulla regolamentazione MiCA
La regolamentazione MiCA (Markets in Crypto-Assets) dell'Unione Europea richiede alle piattaforme crypto di implementare misure di sicurezza robuste. L'incidente di Bitget potrebbe accelerare l'adozione di normative più stringenti, con un focus su audit di sicurezza e certificazioni ISO 27001. Le piattaforme che non si adeguano potrebbero affrontare sanzioni significative, sottolineando l'importanza di una gestione proattiva della sicurezza.
L'importanza di una risposta rapida agli incidenti
La capacità di Bitget di attivare immediatamente i protocolli di emergenza è un esempio di best practice nella risposta agli incidenti (incident response). Tuttavia, l'incidente evidenzia la necessità di miglioramenti continui nei meccanismi di breach remediation. Le piattaforme devono investire in tecnologie avanzate e formazione del personale per garantire una risposta rapida ed efficace agli attacchi informatici.
La necessità di una protezione ransomware avanzata
Gli attacchi ransomware rappresentano una minaccia significativa per le piattaforme crypto. L'adozione di soluzioni di protezione ransomware e recovery ransomware è diventata cruciale per garantire la sicurezza dei fondi degli utenti. Le piattaforme devono implementare misure preventive e pianificare strategie di recupero per minimizzare l'impatto di eventuali attacchi.
L'impatto sulla fiducia degli utenti
L'incidente di Bitget potrebbe influenzare la fiducia degli utenti nelle piattaforme di scambio crypto. Tuttavia, la trasparenza e la responsabilità dimostrate dal CEO Gracy Chen potrebbero aiutare a mantenere la fiducia degli utenti. Le piattaforme devono continuare a comunicare apertamente con gli utenti e a implementare misure di sicurezza avanzate per garantire la protezione dei fondi.
Il ruolo delle stablecoin nella sicurezza crypto
L'analisi delle criptovalute trasferite durante l'attacco evidenzia l'importanza delle stablecoin nella sicurezza crypto. Le stablecoin rappresentano una parte significativa dei fondi trasferiti, sottolineando la necessità di misure di sicurezza specifiche per questi asset. Le piattaforme devono implementare soluzioni avanzate di protezione dati sensibili per garantire la sicurezza delle stablecoin e di altri asset digitali.
verso un futuro più sicuro
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.