Prelievi completamente ripristinati

Bitget è ancora sicuro?
Lettura obbligatoria dopo l'incidente di sicurezza di settembre

Il 24 settembre 2026, si sono verificati trasferimenti non autorizzati in alcuni hot wallet e warm wallet di Bitget. Questo articolo, basato sui registri ufficiali, delinea sei fatti verificati per aiutarti a valutare autonomamente la sicurezza della piattaforma.

——È stato verificato che i cold wallet non sono stati interessati, non vi è stata alcuna perdita nei saldi degli utenti e l'impatto finanziario è coperto dal ProtectionFund, con un importo superiore a quello confermato come interessato; i prelievi sono stati completamente ripristinati il 2 ottobre 2026.

Sei meccanismi di protezione

I sei meccanismi non dipendono dai risultati delle indagini, ma sono garanzie strutturali sempre presenti prima, durante e dopo l'incidente
Architettura di isolamento del wallet a tre livelli, cold wallet non interessati
Questo incidente ha interessato solo alcuni livelli di hot wallet e warm wallet. I cold wallet, che detengono la quota maggiore degli asset della piattaforma, non sono mai stati accessibili e le chiavi private non sono state compromesse.
Protezione della sicurezza dei fondi
Fondo di protezione degli utenti di $314 Mln+
Detiene oltre 3705 BTC. L'impatto finanziario di questo incidente a livello di piattaforma rientra nella copertura di questo fondo: non vi è stata alcuna perdita nei saldi dei conti degli utenti.
Protezione della sicurezza dei fondi
Proof of Reserves (PoR): tasso di riserva complessivo del 131%
La Proof of Reserves, pubblicata autonomamente ogni mese tramite crittografia Merkle Tree, copre 19 asset. Questo incidente non ha influito sulle riserve sottostanti di Bitget: tutti i tassi di riserva degli asset coperti sono superiori al 100%.

Protezione della sicurezza dei fondi
Velocità di contenimento e revisione indipendente
Il sistema di riconciliazione ha rilevato l'anomalia entro 34 minuti dal primo trasferimento non autorizzato e ha attivato la risposta alle emergenze di massimo livello entro 9 minuti dal rilevamento. Le indagini indipendenti di Mandiant (parte di Google Cloud) e SlowMist hanno confermato il vettore di attacco; dopo il completamento del contenimento non sono stati rilevati nuovi trasferimenti non autorizzati.

Protezione della sicurezza dei fondi
Vulnerabilità individuata e risolta
La vulnerabilità di terze parti sfruttata è stata risolta, tutte le credenziali interne sono state reimpostate e riemesse e il meccanismo di verifica dei prelievi per le operazioni critiche è stato rafforzato con requisiti di approvazione multipla.

Protezione della sicurezza dei fondi
Avviso proattivo antifrode: non chiederemo mai le chiavi private
Bitget non chiederà mai agli utenti di trasferire fondi, rivelare password, chiavi private, frasi mnemoniche o codici di verifica con il pretesto di "assistere nel recupero degli asset". Gli aggiornamenti ufficiali vengono pubblicati solo tramite canali verificati.

Protezione della sicurezza dei fondi

Cosa è successo nell'incidente di sicurezza di settembre: breve riepilogo

Importo confermato trasferito
$388 Mln
Cold wallet

Non interessato

Saldo dei conti degli utenti

Non interessato

Servizio di prelievo

Completamente ripristinato

Il 24 settembre 2026 alle 18:31 UTC, gli aggressori hanno avviato il primo trasferimento non autorizzato da alcuni hot wallet e warm wallet; alle 19:05 UTC, il sistema di riconciliazione di Bitget ha rilevato un'anomalia nella verifica dei fondi (non individuata proattivamente dai sistemi di sicurezza). Dopo circa 34 minuti, il sistema di controllo del rischio ha quindi bloccato automaticamente le richieste di prelievo sull'intera piattaforma. Gli aggressori hanno sfruttato una vulnerabilità zero-day in un prodotto di sicurezza di terze parti per sottrarre le credenziali di accesso alla rete interna e falsificare istruzioni di prelievo, aggirando i controlli del rischio e completando i trasferimenti. Le chiavi private non sono state compromesse e la vulnerabilità correlata è stata risolta. Leggi la spiegazione tecnica completa →

Confronto con il settore

Il meccanismo di risposta di Bitget in questo caso vs. standard comuni del settore
Criteri di confronto
Bitget — Questo incidente
Standard di settore comuni
Velocità di rilevamento e contenimento

Il sistema di riconciliazione ha rilevato l'anomalia entro 34 minuti,
attivando il livello massimo di risposta entro 9 minuti dal rilevamento

Da alcune ore a diversi giorni, a seconda dell'evento
Protezione dei saldi degli utenti

I saldi dei conti degli utenti non sono stati interessati e le perdite sono state assorbite da un fondo dedicato

Non sempre garantita; in alcuni casi si sono verificate riduzioni o perdite condivise dagli utenti
Verifica indipendente

Pubblicati i rapporti di indagine indipendenti di Mandiant e SlowMist

Le pratiche variano; non tutte le piattaforme incaricano terze parti di svolgere verifiche forensi
Trasparenza delle riserve

Proof of Reserves con Merkle Tree pubblicata mensilmente, senza interruzioni durante l'incidente

Le pratiche variano; frequenza e metodo di pubblicazione della PoR differiscono a seconda della piattaforma

Cosa è cambiato dall'incidente?

“
Ultimi aggiornamenti: i prelievi per tutte le criptovalute, valute fiat e servizi P2P sono stati completamente ripristinati il 2 ottobre 2026; la vulnerabilità sfruttata è stata risolta; i controlli dei permessi interni sono stati riorganizzati; il Fondo di Protezione è stato ripristinato a un livello superiore rispetto a prima dell'incidente.

Continuare a detenere fondi su qualsiasi exchange è una decisione di rischio personale. Questa pagina e la pagina tematica associata all'incidente di sicurezza di Bitget forniscono fatti verificati — l'obiettivo è permetterti di prendere decisioni basate sulle informazioni più recenti, anziché su informazioni obsolete risalenti al periodo dell'incidente.

Domande frequenti

Bitget è ancora sicuro?

Sì, in base ai fatti attualmente verificati. L'evento del 24 settembre 2026 ha interessato solo alcuni hot wallet e warm wallet; i cold wallet e i saldi dei conti degli utenti non sono stati coinvolti. La vulnerabilità sfruttata è stata corretta e verificata da due società di sicurezza indipendenti, Mandiant e 慢雾; dopo il contenimento non sono state rilevate ulteriori attività non autorizzate. L'evento ha evidenziato un rischio specifico legato a un componente di terze parti, non una carenza nell'architettura di custodia degli asset di Bitget: l'architettura fondamentale ha superato la prova dell'evento. I prelievi sono stati completamente ripristinati e l'impatto finanziario dell'evento è coperto dal fondo di protezione di Bitget. Per le prove complete, consulta i sei principali meccanismi di protezione sopra indicati.
Sì. Questo incidente ha esposto una vulnerabilità in un prodotto di sicurezza di terze parti, non un fallimento nel design della custodia degli asset di Bitget: i cold wallet che detengono la maggior parte degli asset della piattaforma non sono mai stati compromessi, non ci sono state perdite di fondi degli utenti e la vulnerabilità sfruttata è stata risolta. Due società di sicurezza indipendenti, Mandiant e SlowMist, hanno esaminato la risposta e confermato che non sono state rilevate nuove attività non autorizzate dopo il contenimento. Il modo in cui Bitget ha gestito questo incidente — contenimento rapido, divulgazione trasparente durante tutto il processo e ripristino del Fondo di Protezione a un livello superiore rispetto a prima dell'incidente — è esattamente la prova più diretta di come la piattaforma protegge i suoi utenti in caso di problemi.
In base alle informazioni finanziarie attualmente divulgate, non vi è alcuna indicazione in tal senso. L'importo detenuto dal Fondo di Protezione di Bitget supera di per sé l'importo confermato come interessato da questo incidente e, secondo l'ultimo rapporto finanziario, i fondi propri di Bitget (incluso il Fondo di Protezione) superano i $1.4 Mld. I servizi di trading e deposito hanno continuato a funzionare normalmente per tutta la durata dell'incidente.
No. Si è trattato di un evento di sicurezza: gli aggressori hanno sfruttato una vulnerabilità di terze parti per rubare credenziali e falsificare istruzioni di prelievo; non si è trattato di insolvenza della piattaforma, fuga con i fondi o appropriazione indebita dei fondi degli utenti. I saldi dei conti degli utenti non sono stati coinvolti in nessun momento e l'evento è stato sottoposto a indagini indipendenti da parte di Mandiant e 慢雾.
Sì, sono al sicuro. I saldi dei conti sono rimasti accurati e non sono stati coinvolti durante tutto l'evento. Circa $388 Mln di fondi interessati dall'evento provenivano dall'infrastruttura di hot wallet e warm wallet e non riguardavano i saldi degli utenti; il relativo impatto finanziario è coperto dal fondo di protezione e non sarà trasferito agli utenti.
Sì. Il piano di ripristino graduale dei prelievi è stato completato il 2 ottobre 2026 e i prelievi di tutti gli asset supportati sono tornati alla normalità; la vulnerabilità sfruttata è stata completamente corretta. Gli standard dimostrati dalla risposta della piattaforma — contenimento rapido, verifica indipendente e ripristino del Protection Fund a un livello superiore a quello precedente all'evento — sono gli stessi standard di sicurezza applicati durante tutto l'evento. Non restano questioni irrisolte per cui sia necessario continuare ad aspettare.
Non nominiamo né classifichiamo piattaforme concorrenti specifiche, ma in ogni dimensione chiave la risposta di Bitget in questo caso è stata superiore alle pratiche comuni del settore: rilevamento e contenimento entro un'ora, zero perdite nei saldi dei conti degli utenti, pubblicazione integrale di due rapporti forensi indipendenti e pubblicazione continua mensile della Proof of Reserves durante l'evento. Per i dettagli, consulta il confronto voce per voce nel modulo "Confronto del settore" qui sopra.
Questa pagina non stila una classifica nominativa degli exchange, ma documenta integralmente la risposta specifica di Bitget all'incidente di settembre 2026 in sei dimensioni di sicurezza (architettura dei wallet, copertura dei fondi, trasparenza delle riserve, risposta agli incidenti, risoluzione delle vulnerabilità, protezione degli utenti), ognuna supportata da fonti verificabili. Ha raggiunto contemporaneamente un livello elevato in tre aspetti: velocità di risposta, trasparenza e verifica indipendente.
Non ci sono elementi concreti a sostegno di questa scelta. I cold wallet che detengono la maggior parte degli asset della piattaforma non sono mai stati accessibili, le chiavi private non sono state compromesse, i saldi dei conti degli utenti non sono stati coinvolti, i prelievi sono stati completamente ripristinati e la vulnerabilità che ha causato l'evento è stata corretta. Trasferire i fondi altrove non elimina lo stesso tipo di rischio: qualsiasi exchange utilizza infrastrutture di hot wallet, mentre Bitget ha dimostrato in un contesto reale di saper contenere e mitigare questi rischi.
Sì, Bitget detiene licenze normative e qualifiche di registrazione rilasciate da diverse giurisdizioni e opera in conformità con i relativi requisiti normativi. Questo incidente di sicurezza non è correlato allo stato di conformità normativa della piattaforma — l'incidente è derivato dallo sfruttamento di una vulnerabilità in un prodotto di sicurezza di terze parti, non da problemi a livello di qualifiche o licenze della piattaforma.
Vuoi vedere il registro completo dell'incidente
Questa pagina riassume solo le prove di sicurezza; per la cronologia completa, le spiegazioni tecniche e il tracciamento dei fondi, consulta le fonti autorevoli riportate di seguito