Kryptohack mot Bitget
Mer än $183 miljoner i kryptotillgångar har dränerats från plånböcker som tillhör kryptovalutabörsen Bitget i ett uppenbart hack, enligt analytiker och blockchain-data. Företaget har dock ännu inte bekräftat utnyttjandet.
Upplysningar om hacket
On-chain detektiver, inklusive Bubblemaps och Arkham-analytiker, flaggade den ovanliga aktiviteten sent på torsdagen och klassade Bitget, en av världens större centraliserade handelsplattformar, som ”potentiellt hackad.” Inom ungefär en timme flyttades cirka $183 miljoner i tillgångar ut från plånböcker som märkts som tillhörande börsen och in i en ny skapad adress.
Detaljer om transaktionerna
Den första indikationen kom från en hot wallet—den internetanslutna reserv som en börs använder för att snabbt bearbeta vardagliga uttag, till skillnad från en cold wallet som hålls offline för säker förvaring. En ny skapad adress, som börjar med ”0xe410”, tog emot $19,67 miljoner i USDT—en cross-chain version av den dollar-kopplade stablecoin Tether—och bytte dem mot 7,111 ETH på bara sex minuter.
Till skillnad från USDT är ETH decentraliserad och svår att beslagta. Baserat på rapporter gick köpet genom UniswapX och 1inch Fusion, tjänster som låter handlare byta tokens direkt på blockchain utan att gå igenom en mellanhand. Den som placerade dessa order betalade ungefär 5% över det rådande marknadspriset, en typ av premie som dyker upp när hastighet är viktigare än att få ett bra pris.
Fortsatta överföringar och reaktioner
Fler överföringar följde. Ytterligare plånböcker märkta som Bitgets skickade ETH, AVAX, BNB, USDC, USDT och XAUT—en token som stöds av fysisk guld—till samma adress, enligt den pseudonyma on-chain forskaren DCF GOD, som först flaggade aktiviteten på X.
Utflöden från börsens offentligt märkta plånböcker verkade stoppa ungefär sex minuter efter den första misstänkta handeln och förblev tysta i minst 20 minuter efteråt, ett mönster som är konsekvent med en börs som fryser uttag medan den utreder.
Bitgets svar och branschens utmaningar
Representanter för Bitget svarade inte omedelbart på Decrypts begäran om kommentar. När du sätter in pengar på en börs som Bitget, litar du på att företaget skyddar dem i plånböcker som det kontrollerar, inte så olikt att ge kontanter till en banktjänsteman. Skillnaden är att det inte finns någon statlig insättningsförsäkring som väntar på att göra kunder hela om det valvet blir knäckt, vilket är precis varför ”not your keys, not your coins” har blivit ett kryptomantra från början.
Detta skulle inte vara första gången som förtroendet testas. År 2023 skrytte Bitget om en skyddsfond på $300 miljoner som byggdes specifikt för att täcka hack, stöld och liknande förluster. Det har gott om sällskap. Rivalbörsen Bybit förlorade $1,4 miljarder i februari 2025 efter att angripare spoofade en signeringsskärm för att kapa en rutinmässig cold-wallet överföring, den största kryptostölden på rekord. I hela branschen stal hackare sammanlagt $2,72 miljarder från börser och protokoll under förra året.
