Kryptobørsen Bitget er rammet av det som kan bli årets største hack i bransjen. Ifølge selskapets egen sikkerhetsmelding oppdaget systemene uautoriserte overføringer fra deler av børsens "varme" og "lune" lommebok-lag klokken 18:31 UTC den 24. september. CEO Gracy Chen opplyser at det totale tapet er beregnet til rundt 351,6 millioner dollar, skriver ForexLive (investinglive.com).

Frosne uttak, normal handel

Bitget opererer med en tredelt lommebok-struktur: kalde lommebøker som holdes offline, samt varme og lune lommebøker som brukes til daglig drift av uttak. Chen sier bruddet var begrenset til de to sistnevnte lagene, mens de offline kalde reservene ikke ble berørt.

Som en direkte konsekvens har børsen stanset alle uttak for samtlige brukere, inkludert de hvis midler ikke ble rørt av angrepet. Innskudd og handel på spot- og futuresmarkedene fortsetter uforstyrret, ifølge selskapet.

Bitget har lovet oppdateringer hver time og en fullstendig incidentrapport med årsaksanalyse innen 24 timer. Selskapet sier det har varslet politimyndigheter og blokkjede-sikkerhetsfirmaer, samt flagget mottakeradressene som mistenkelige.

Coins left on an exchange are only as safe as that exchange's security and its ability to absorb losses

Slik gikk angrepet til

Eksterne blokkjede-analytikere fanget opp bevegelsene før Bitget selv gikk ut med informasjon. Arkham Intelligence-analytiker Emmett Gallic beskrev hvordan midler fra flere Bitget-merkede lommebøker på ulike blokkjeder ble samlet i én adresse, med tidlige anslag på 174-183 millioner dollar — omtrent halvparten av det bekreftede tallet.

Ifølge on-chain-data startet angrepet med en testoverføring av 0,84 ETH klokken 18:31 UTC, før en lommebok merket "Bitget 6" tømte rundt 34,75 millioner USDT bare minutter senere. Deretter fulgte raske overføringer på tvers av flere blokkjeder, inkludert nesten 19,7 millioner dollar i USDT0 på Arbitrum, som ble byttet til 7.111 ether på rundt seks minutter — til en pris opptil 5 prosent over markedskurs.

At angriperen betalte en slik premie for hastighet, tyder på at tid var viktigere enn pris. Stablecoins som Tether kan fryses av utgiveren, mens ether ikke har noen sentral utgiver som kan blokkere overføringer. Dette mønsteret har analytikere tidligere sett i innledende faser av andre børshack. En andre lommebok, merket "Bitget 35", sendte ytterligere 15.362 ETH i flere transaksjoner, og uttrekkene fortsatte til minst klokken 21:23 UTC.

De stjålne midlene inkluderer ether, USDT, USDC, AVAX, BNB og til og med gulltokenet Tether Gold (XAUT) — blant annet en enkelt uttrekking på 3.000 XAUT verdt rundt 12,8 millioner dollar.

351,6 mill.
dollar tapt hos Bitget
464 mill.
dollar i beskyttelsesfondet
684 mill.
dollar i kryptohack i september totalt

Verdens dyreste hackermånad i 2026

Bitget-hacket kommer på toppen av en allerede tung måned for kryptosikkerhet. Ifølge DeFiLlama var det registrert rundt 331 millioner dollar i tap over 17 hendelser i september før Fetch.ai-angrepet 19. september, hvorav det meste kom fra et angrep på rundt 320 millioner dollar hos Liquid Network. Angriperne der hevdet å være "white hat"-hackere.

CryptoSlate anslår at Bitgets tap trekker septembers samlede kryptohack-tap over 684 millioner dollar, noe som gjør måneden dyrere enn april, som tidligere var den mest kostbare måneden i 2026. Tallet kan endre seg dersom midler blir gjenvunnet. Påstander på sosiale medier om at Nord-Korea står bak angrepet er ikke bekreftet, og Bitget har avstått fra å spekulere i gjerningspersonen.

Fondsdekning uten uavhengig kontroll

Chen sier Bitgets brukerbeskyttelsesfond, som ifølge selskapet inneholder over 464 millioner dollar, dekker hele tapet med god margin. Fondet ble opprinnelig etablert i 2022 med et minimumskrav på 300 millioner dollar og støttes hovedsakelig av en reserve på 5.500 bitcoin holdt separat fra kundeinnskudd. I august 2026 lå fondets gjennomsnittsverdi på 382 millioner dollar, med en topp på 441,5 millioner dollar og et bunnpunkt på 345,3 millioner dollar samme måned.

Det er verdt å merke seg at fondets faktiske sammensetning ikke er uavhengig verifisert utover Bitgets egne Merkle-tre-baserte "proof of reserves"-rapporter, som er kryptografiske øyeblikksbilder og ikke fullverdige revisjoner etter regnskapslovgivning. Fordi fondet i stor grad er denominert i bitcoin, følger dets reelle verdi svingningene i kryptomarkedet.

Uttaksfrys treffer også kunder hvis midler aldri ble rørt av hackerne

Markedet skiller mellom Bitget og bransjen

Bitgets eget token, BGB, falt rundt 5 prosent etter at nyheten om hacket begynte å spre seg sent i den amerikanske handelssesjonen. Det bredere kryptomarkedet er derimot opp nesten 10 prosent den siste uken, noe som tyder på at markedet i stor grad betrakter dette som et selskapsspesifikt problem for Bitget snarere enn en trussel mot hele sektoren.

Angriperens hastige ether-kjøp på Arbitrum ga en kortvarig, lokal prisvridning i WETH/USDC-poolen på rundt 2.870 dollar — en forstyrrelse uten reell markedsetterspørsel bak seg. Den største risikoen for markedssentimentet fremover er trolig tid: dersom uttaksfrysen varer lenge, øker sjansen for at tvilen sprer seg til andre sentraliserte børser.

Hva skjer nå

Det neste å følge med på er incidentrapporten Bitget har lovet innen 24 timer, som skal forklare hvordan bruddet skjedde. En rask gjenåpning av uttak med en klar årsaksforklaring vil styrke Bitgets forsikringer, mens en lengre frys eller en oppjustering av tapstallet vil svekke dem ytterligere.

Også veien de stjålne ether-midlene tar blir avgjørende: dersom de føres gjennom anonymiseringsverktøy som Tornado Cash, blir gjenvinning betydelig mindre sannsynlig. For brukere med midler hos Bitget kan det være tilrådelig å avvente den lovede rapporten før man trekker konklusjoner om hvor trygge midlene faktisk er.