Un'interruzione di 387,5 milioni di dollari su Bitget tramite una zero-day nei prodotti di sicurezza di terze parti mostra che la superficie di attacco di crypto è passata dalle blockchain al livello di fiducia.
L'attacco alla catena di approvvigionamento di Crypto è arrivato
Bitget ha perso 387,5 milioni di dollari alla fine di settembre e i ladri non hanno mai toccato una chiave privata. Sono entrati attraverso una vulnerabilità zero-day nei prodotti di sicurezza di terze parti che Bitget aveva acquistato per proteggere quelle chiavi, per poi impiegare quasi tre ore a emettere prelievi fraudolenti su undici blockchain. Le guardie erano il punto di ingresso. Quel singolo dettaglio è l'intera storia di dove si sta dirigendo il furto di crypto.
Punti chiave
- L'interruzione di Bitget del settembre 2026 è stata un attacco alla catena di approvvigionamento: una zero-day in due appliance di sicurezza non nominate, non una chiave compromessa o un bug in un contratto intelligente.
- Gli attaccanti si sono spostati verso l'alto nello stack. Le catene di base sono rimaste salde. La colla non lo ha fatto: gli strumenti di sicurezza, i wrapper multisig, i bridge, i solver di intenti e i voti di governance sono ora la superficie di attacco preferita.
- Questa è l'ironia fondante della crypto che arriva al suo termine: il settore si era prefisso di eliminare il terzo parte fidato, per poi reimportarla silenziosamente a ogni livello, ribattezzata come fornitore di sicurezza o custode multisig.
- I vincitori sono lo strato di rilevamento e attribuzione — SlowMist, Mandiant, Elliptic, TRM Labs. I perdenti sono le piattaforme di medie dimensioni che esternalizzano la sicurezza e danno per scontato che sia fatta.
Cosa è realmente accaduto su Bitget?
La violazione non è stata un hack di un wallet. Secondo le forensiche post-incidente condotte da SlowMist e Mandiant (di proprietà di Google), gli attaccanti hanno sfruttato una zero-day in almeno due appliance di sicurezza di terze parti — il rapporto le definisce Prodotto A e Prodotto B — che Bitget aveva implementato per difendere la propria infrastruttura. Da lì hanno eseguito script nascosti, estratto le credenziali del database dalle variabili d'ambiente, installato una web shell per il comando e controllo, e si sono spostati lateralmente sul server di produzione dei job dei wallet di Bitget.
Poi hanno déployato uno strumento di prelievo personalizzato, su misura per la logica esatta di prelievo di Bitget. È stato attivato alle 01:49 del 25 settembre e ha drenato asset su undici catene — Ethereum, XRP Ledger, Zcash, TRON, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche, Algorand e Celestia — con la perdita singola più grande su una singola catena di circa 83 milioni di dollari in XRP. SlowMist ha rintracciato le prime attività malevole fino al 31 agosto, il che significa che gli attaccanti sono rimasti all'interno della rete per quasi un mese prima di colpire. Il CEO di Bitget, Gracy Chen, ha dichiarato che i cold wallet e le chiavi private non sono mai stati compromessi — e il fatto che centinaia di milioni di token siano rimasti intatti negli indirizzi interessati lo conferma.
L'attribuzione punta a un nome familiare: il Gruppo Lazarus della Corea del Nord, identificato da Elliptic e TRM Labs attraverso il comportamento degli IP e le sovrapposizioni dei wallet. È lo stesso modus operandi dell'attacco da 1,5 miliardi di dollari a Bybit del febbraio 2025. Leggete un post-mortem e avrete la sensazione di averli letti tutti — tranne questo, che è peggiore, perché ciò che ha fallito è stato proprio ciò per cui Bitget ha pagato per mantenere sicuro tutto il resto.
Chi vince quando le guardie diventano il punto di ingresso?
La violazione di Bitget non è avvenuta in isolamento. Si è inserita in un cluster di due settimane che ti dice esattamente dove l'industria è esposta. Il 1° ottobre, NEAR Intents — lo strato di swap cross-chain che instrada il volume su oltre 35 blockchain — si è fermato dopo un bug nel suo modulo di deposito e prelievo Omni che ha permesso a un attaccante di drenare circa 3,8 milioni di dollari in USDT da un vault su BNB Chain. I layer di base non sono mai stati toccati; è fallito il collante tra di essi. Il 2 ottobre, un adattatore di terze parti chiamato FlashLoopAdapter, costruito sopra Aave v3, è stato utilizzato per drenare circa 305.000 dollari dai wallet multisig di Safe falsificando un controllo del modulo. Il 4 ottobre, un vault su Base ha perso circa 6 milioni di dollari in ether staking incapsulato a causa di una manipolazione della whitelist multisig di Safe. Il 6 ottobre, il tesoro di Onyx DAO ha perso 620 milioni di XCN — circa 2,9 milioni di dollari — quando un attaccante ha fatto approvare una proposta malevola superando il quorum, la soglia e un timelock di due giorni.
Nessuno di questi era un fallimento "blockchain". I layer di consenso, gli insiemi di validatori, la crittografia — tutto è rimasto solido. Ciò che è fallito, ogni singola volta, è stato lo strato di fiducia che si trova sopra: l'apparato di sicurezza, il wrapper multisig, il modulo bridge, il voto di governance. CertiK ha quantificato settembre 2026 come il mese peggiore dell'anno per le perdite crypto, a circa 766 milioni di dollari. La direzione è inequivocabile.
I vincitori sono facili da nominare. Lo stack di rilevamento e attribuzione — SlowMist, Mandiant, Elliptic, TRM Labs, Chainalysis — è appena diventato il bene immobiliare più prezioso delle crypto, perché quando l'irruzione non può essere prevenuta, la capacità di congelare, tracciare e umiliare il ladro è l'unico fossato difensivo rimasto. Gli exchange abbastanza grandi da auto-assicurarsi e rimborsare gli utenti da un fondo di protezione consolidano la fiducia. Tutti gli altri sanguinano.
Non è già successo prima?
Sì — ed è proprio il punto. Le crypto hanno passato un decennio a fingere che ogni nuovo hack fosse nuovo, quando in realtà è la stessa lezione con un vestito diverso. Mt. Gox nel 2014 è stato un fallimento di custodia. Gli hack dei bridge Ronin e Harmony del 2022 sono stati fallimenti del middleware. La rapina di Bybit del 2025 è stata un fallimento dell'interfaccia di firma multi-sig. Bitget 2026 è un fallimento della catena di fornitura: il fornitore di sicurezza stesso era il vettore.
Il pattern non è una serie di sfortuna. È una legge ferrea. Il denaro si concentra ovunque il codice più nuovo e complesso tocchi il valore più elevato — e gli attaccanti seguono il denaro verso l'alto dello stack più velocemente di quanto chiunque auditi gli strati che stanno aggiungendo. Le blockchain stesse sono ora tra i software più auditati al mondo, ed è proprio per questo che l'attacco si è spostato altrove. Un ladro deruba una casa attraverso la finestra, non abbattendo il muro.
Dove porterà questo nei prossimi uno-tre anni?
Tre cose stanno arrivando, e sono già tutte visibili. In primo luogo, gli attacchi alla catena di fornitura dello stack di sicurezza crypto diventeranno il vettore di furto dominante, proprio come già avviene nel software tradizionale — aspettati un momento SolarWinds per un importante custode, exchange o fornitore di hardware wallet entro due anni. In secondo luogo, lo slogan "not your keys, not your coins" muore silenziosamente. L'auto-custodia ti protegge dalle chiavi dell'exchange; non fa nulla per te quando è il SaaS multisig, il bridge o l'appliance di sicurezza a rompersi. Il modello di rischio onesto non è più binario — è una questione di quale strato di fiducia sei esposto, e non puoi optare per l'uscita da tutti loro.
In terzo luogo, ed è la parte che poche persone vogliono dire ad alta voce: la promessa fondante dell'industria era eliminare il terzo parte fidato. È fallita. Lo scaling ha richiesto la re-importazione della fiducia a ogni livello — fornitori di sicurezza, multisig dei custodi, provider RPC, solver di intenti, sequencer — e ciascuno di essi ha reintrodotto esattamente il punto di guasto concentrato che la crypto doveva rendere obsoleto. Non abbiamo rimosso il intermediario. Lo abbiamo solo vestito con una felpa da fornitore di sicurezza e abbiamo smesso di auditarlo.
Cosa significa questo per chiunque detenga crypto?
Abbandona il falso conforto del "la blockchain è sicura." La blockchain non è mai stata il rischio; è la cosa meno probabile che fallisca. Esegui l'audit dell'esposizione che conta davvero: nomina ogni strato middleware che tocca i tuoi fondi in una data transazione — il bridge, il solver, il vault, il multisig. Se non puoi nominarlo, ti fidi ciecamente. Monitora le approvazioni dei token e revoca quelle obsolete; un'approvazione illimitata a un contratto compromesso converte un bug nella tua perdita personale. E quando qualcosa si rompe, chiedi quale strato è fallito prima di entrare nel panico — il token, la chain e il protocollo sono spesso a posto mentre la tubatura intermedia non lo è.
La lettura strategica è più netta. Le piattaforme che trattano la sicurezza come uno stack che assemblano e poi dimenticano sono strutturalmente destinate al fallimento; quelle che trattano la risposta agli incidenti, l'attribuzione on-chain e la gestione del rischio dei fornitori come elementi centrali del prodotto sono quelle per cui vale la pena mantenere un'esposizione. Bitget ha risarcito integralmente gli utenti da un fondo di protezione e sta collaborando con gli investigatori: questa postura, non qualsiasi badge di audit, è il segnale da monitorare.
Ecco la domanda che vale la pena porsi: se le aziende che paghiamo per proteggere le criptovalute sono ora il anello debole delle criptovalute, cosa stiamo esattamente pagando per: la sicurezza o la sensazione di sicurezza? Fino a quando il settore non inizierà ad auditare il proprio strato di fiducia con la stessa paranoia con cui audita i contratti intelligenti, la risposta continuerà a essere la seconda. E gli hacker lo sanno.
FAQ
La chiave privata di Bitget è stata compromessa? No. Bitget ha confermato che i wallet freddi e le chiavi private non sono mai stati accessi. Gli aggressori hanno sfruttato una vulnerabilità zero-day in prodotti di sicurezza di terze parti per rubare le credenziali interne ed emettere comandi di prelievo fraudolenti direttamente contro il backend del wallet: le chiavi sono rimaste al sicuro, il processo che le circonda no.
Chi c'era dietro l'hack di Bitget? Gli investigatori lo valutano come opera del Gruppo Lazarus della Corea del Nord, basandosi sul comportamento degli IP, sui pattern on-chain e sulla sovrapposizione dei wallet con precedenti furti legati agli stati. La tecnica rispecchia quella dell'attacco da 1,5 miliardi di dollari a Bybit del febbraio 2025.
Cos'è un attacco alla catena di fornitura nelle criptovalute? È un attacco che compromette un fornitore o uno strumento su cui si affida il bersaglio: in questo caso, gli appliance di sicurezza implementati da Bitget, piuttosto che il bersaglio stesso. L'attaccante entra attraverso il software di terze parti fidato, per poi passare ai sistemi core della vittima.
Le blockchain stesse stanno diventando meno sicure? No. Gli strati di consenso e la crittografia si sono mantenuti in ogni recente incidente. I fallimenti si trovano nel middleware e nello strato di fiducia sopra la catena: bridge, wrapper multisig, solver di intenti, strumenti di sicurezza e governance, che è dove gli aggressori si stanno ora concentrando.