Circle e Tether congelano 318.000 dollari provenienti dai fondi rubati a Bitget dopo l'attacco hacker, mentre 387,5 milioni di dollari sfuggono al loro controllo
- Circle e Tether hanno congelato circa 318.000 dollari in USDC e USDT collegati all'attacco hacker a Bitget, ma l'attaccante aveva già convertito la maggior parte del denaro sottratto, ora stimato in circa 387,5 milioni di dollari, in Ether e altri asset che gli emittenti non possono toccare.
- Il caso è importante per i detentori di stablecoin e per le autorità di regolamentazione perché dimostra sia la portata dei blocchi a livello ditracsia il loro limite invalicabile, dato che emittenti, exchange e società di sicurezza collaborano sempre più come un'unica rete di recupero.
- Con i prelievi sospesi e un fondo di protezione di oltre 464 milioni di dollari destinato a coprire le perdite, l'dent si verifica in un momento in cui le stablecoin stanno rafforzando i loro legami con i mercati globali.
Venerdì 25 settembre, Circle e Tether hanno bloccato quasi 318.000 dollari in stablecoin legate all'attacco hacker all'exchange Bitget, ma a quel punto la maggior parte dei 387,5 milioni di dollari rubati era già stata trasferita. Questo dimostra l'utilità, ma anche i limiti, del congelamento dei beni: funziona solo fino a quando gli hacker non trasferiscono il denaro.
I termini di servizio USDC di Circle consentono all'azienda di limitare i trasferimenti da determinati indirizzi. Anche Tether ha utilizzato i propri controlli quando ha collaborato con le autorità. Tuttavia, nessuna delle due società può congelare Ether. Una volta che i beni rubati vengono convertiti in ETH, sarà impossibile congelarli.
Cosa gli emittenti possono e non possono congelare
Decrypt ha rivelato che Circle ha bloccato un indirizzo, denominato "Bitget Exploiter 8", su Etherscan alle 05:00 UTC di venerdì. Tether ha incluso il portafoglio nella sua blacklist di USDT circa sette ore dopo. Complessivamente, sono stati congelati circa 99.990 USDC e 218.023 USDT.
Il portafoglio conteneva ancora quasi 170 ETH accessibili. tracdella blockchain citati da Decrypt affermano che altri indirizzi controllati dallo stesso hacker detenevano oltre 63.000 ETH. Il sospetto sembra aver agito rapidamente, convertendo i token che potevano essere bloccati in ETH prima che altri potessero intraprendere ulteriori azioni.
Da 351,6 milioni di dollari a 387,5 milioni di dollari
Bitget ha annunciato che il suo sistema ha rilevato trasferimenti non autorizzati da un numero limitato di hot wallet il 24 settembre alle 18:31 UTC. Inizialmente, Bitget ha stimato il danno totale a 351,6 milioni di dollari, ma in seguito ha aggiornato le informazioni, calcolando l'importo complessivo a 387,5 milioni di dollari dopo aver esaminato ulteriori Zcash e TRON che la prima stima non aveva preso in considerazione.
La piattaforma di scambio ha dichiarato che le modifiche apportate hanno evidenziato la portata completa della violazione originale e non un nuovo furto, aggiungendo di aver così contenuto la situazione. Gli asset interessati in questo caso includono XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX su Ethereum e altre reti EVM, XRP Ledger, Zcashe TRON.
Bitget ha annunciato che il calendario per il prelievo dei fondi sarà confermato entro le ore 4:00 UTC del 26 settembre.
Sta prendendo forma una rete di recupero
Secondo Bitget, i cold wallet non hanno subito danni, gli utenti non hanno riscontrato alcuna discrepanza nei loro depositi e le perdite sarebbero state risarcite tramite il Fondo di protezione utenti di Bitget, che ammonta a oltre 464 milioni di dollari. Mandiant e SlowMist sono state incaricate di collaborare alle indagini.
Bitget ha inoltre ampliato le proprie attività di recupero per coinvolgere un maggior numero di persone. Il suo programma di ricompense per il recupero prevede una ricompensa del 5% per i fondi congelati con successo e un ulteriore 5% dell'importo recuperato. Bitget ha anche esortato i propri partner del settore a partecipare alle operazioni di recupero. Nel comunicare l'accaduto al pubblicodentha rivelato gli indirizzi dell'hacker, dimostrando come exchange, emittenti e società di sicurezza debbano ora collaborare quando i fondi rubati transitano su più blockchain.
Perché i blocchi delle stablecoin continuano a fallire
Il problema principale è la velocità. Secondo Cryptopolitanun report di di aprile, l'investigatore on-chain ZachXBT ha affermato che Circle non è stata in grado di intercettare più di 420 milioni di dollari dal 2022. Nel caso di Drift Protocol, Cryptopolitan ha riportato che Circle non ha intrapreso alcuna azione per sei ore mentre l'attaccante trasferiva più di 223 milioni di dollari utilizzando il suo bridge CCTP. Il token cross-chain USDT0 di Tether è stato bloccato circa 90 minuti dopo l'attacco.
Tether ha sottolineato i suoi successi in materia di contrasto al riciclaggio di denaro. Ad aprile ha riferito di aver assistito le autorità statunitensi nel congelamento di oltre 344 milioni di dollari in USDT. Inoltre, collabora con oltre 340 istituzioni in più di 65 paesi, contribuendo al congelamento di oltre 4,4 miliardi di dollari in vari asset. Secondo il CEO di Tether, Paolo Ardoino, "USD₮ non è un rifugio per attività illecite".
La violazione dei dati di Bitget dimostra le insidie di questi meccanismi: funzionano solo quando i fondi rubati sono ancora disponibili in token che possono essere bloccati dagli enti emittenti.
Le stablecoin sono ormai integrate nei mercati tradizionali
Con la crescente integrazione delle stablecoin nella finanza tradizionale, la posta in gioco si fa sempre più alta. Secondo un documento del FMI, un calo della domanda di stablecoin avrà un impatto sui rendimenti dei titoli di Stato nel breve termine e si ripercuoterà sui mercati azionari e delle criptovalute. L' OCSE stima che le cinque stablecoin più importanti raggiungeranno un valore di quasi 300 miliardi di dollari entro marzo 2026 e avverte chetronforti tra criptovalute e finanza tradizionale aumentano i rischi informatici, per la tutela dei consumatori e per il finanziamento illecito.
Il rapporto sulla regolamentazione delle criptovalute del 2026, presentato da PwC mostra che ci saranno normative più severe sulle stablecoin in oltre 50 giurisdizioni, principalmente per quanto riguarda le riserve, il riscatto, la governance e la resilienza operativa.
Le pressioni normative continueranno ad aumentare con il susseguirsi di gravi violazioni della sicurezza. Come riportato da TRM Labs, nella prima metà del 2026 sono stati segnalati 207 attacchi informatici, con conseguenti perdite per 972 milioni di dollari, di cui 643 milioni di dollari riconducibili ad attività finanziarie nordcoreane. CoinGecko ha invece riportato una perdita totale di 3,63 miliardi di dollari, dovuta adentverificatisi tra gennaio 2025 e luglio 2026. Secondo Decrypt, si ritiene che il gruppo Lazarus, con sede in Corea del Nord, sia responsabile dell'attacco a Bitget, ma non vi sono ancora conferme ufficiali.
Nel caso di Bitget, la conclusione non è che il congelamento delle stablecoin sia stato inefficace. Lo è stato, ma solo per i fondi ancora accessibili. Quando l'emittente è intervenuto, la maggior parte dei fondi rubati era già stata spostata. Con la crescente integrazione delle stablecoin nelle economie globali, la velocità potrebbe diventare altrettanto importante quanto il meccanismo di congelamento stesso.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Quanto è costato l'attacco hacker a Bitget e quanti soldi sono stati bloccati?
Bitget inizialmente aveva stimato 351,6 milioni di dollari di asset compromessi dalla violazione del 24 settembre, per poi rivedere la cifra a circa 387,5 milioni di dollari dopo traculteriori trasferimenti di Zcash e TRON . Circle e Tether hanno congelato circa 318.000 dollari di tale importo in USDC e USDT.
Perché Circle e Tether non sono riuscite a recuperare una quota maggiore dei fondi rubati?
Gli emittenti possono inserire nella blacklist i propri token a livello ditrac, ma non possono congelare Ethereum, e Decrypt ha riferito che l'attaccante ha convertito stablecoin congelabili in ETH in pochi minuti, rendendo inaccessibili circa 170 ETH di un portafoglio e oltre 63.000 ETH altrove.
Gli utenti di Bitget perderanno denaro?
Bitget ha dichiarato che le perdite rientrano nel suo Fondo di protezione degli utenti, che detiene oltre 464 milioni di dollari, e che i saldi degli utenti rimangono corretti, sebbene i prelievi restino sospesi in attesa della scadenza del 26 settembre alle 4:00 UTC.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul mondo delle criptovalute dal 2019. Ha studiato Informatica presso la National Open University of Nigeria. I suoi articoli sono apparsi su diverse piattaforme di notizie sulle criptovalute, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Forte della sua formazione in Informatica, ora si concentra su notizie relative a criptovalute, robotica e longevità.
