Controversia tra THORChain e Bitget: chi può davvero congelare le criptovalute rubate?

THORChain ha rifiutato la richiesta di Bitget di bloccare i wallet collegati all’387,5 mln $ attacco all’exchange, affermando che il suo design permissionless non consente di congelare un singolo indirizzo. La controversia tra THORChain e Bitget mette in luce una regola a cui la maggior parte degli utenti non pensa mai: le criptovalute rubate possono essere congelate solo da chi controlla l’asset o l’account che lo custodisce, per esempio un emittente di stablecoin o un exchange centralizzato. Questo approfondimento ricostruisce quanto accaduto tra 24/09 e 29/09/2026, quali porzioni dei fondi rubati avrebbero potuto essere realisticamente congelate, perché il rifiuto di THORChain è diventato il punto di rottura e cosa significa per chiunque tenga denaro su un exchange.

Cos’è successo nell’attacco a Bitget

Bitget ha rilevato trasferimenti non autorizzati da alcune parti della sua infrastruttura di hot e warm wallet alle 18:31 UTC del 24/09/2026 e ha sospeso tutti i prelievi. La prima stima delle perdite era di 351,6 mln $; il 25/09 Bitget l’ha portata a circa 387,5 mln $, dopo ulteriori tracciamenti on-chain, rendendo l’attacco il più grande hack di un exchange segnalato finora nel 2026.

Secondo gli aggiornamenti di Bitget, l’attaccante ha compromesso un sistema backend nell’infrastruttura dei wallet e falsificato i dati delle transazioni per superare i controlli interni di autorizzazione. L’exchange afferma che le chiavi private non sono state compromesse, che i cold wallet non sono stati toccati e che il suo prodotto separato di autocustodia, Bitget Wallet, non è stato coinvolto. Tra gli asset rubati c’erano XRP, ETH, USDT, USDC, ZEC, BNB, AVAX e TRX, trasferiti su Ethereum, diverse reti EVM, XRP Ledger, Zcash e Tron. Bitget afferma che il metodo corrisponde a schemi di attacco nordcoreani già noti, anche se l’attribuzione non è stata confermata ufficialmente.

Bitget afferma che il suo Fondo di protezione degli utenti, che conteneva oltre 464 mln $ quando i prelievi sono stati sospesi, copre la perdita e che i saldi degli utenti non sono stati intaccati. I prelievi stanno tornando disponibili gradualmente: BTC dalle 08:00 UTC del 28/09, ETH il 29/09, USDT il 30/09 e i token rimanenti, le valute fiat e i servizi P2P dal 02/10.

Perché Bitget ha chiesto a THORChain di bloccare l’hacker

THORChain è una rete di swap cross-chain. Si inviano ETH o XRP e si ricevono BTC nativi su un’altra chain, senza account né intermediari che custodiscano i fondi. Per un attaccante in possesso di asset segnalati, è la via più rapida per convertire token tracciabili dagli exchange e dagli emittenti in bitcoin che nessuno può congelare.

È quello che è successo in questo caso. Il 28/09, un wallet collegato all’attaccante di Bitget ha scambiato circa 2,390 ETH, per un valore di circa 6,3 mln $, ottenendo 75.2 BTC tramite THORChain. La società di sicurezza GoPlus ha rilevato il passaggio attraverso THORChain di circa 101.5 BTC e 27,63mln XRP nel corso dell’incidente. Il CEO di Bitget, Gracy Chen, ha chiesto pubblicamente a THORChain il 26/09 di rifiutare i servizi agli indirizzi dell’attaccante resi pubblici e ha offerto una taglia del 5% sui fondi congelati o recuperati.

THORChain ha rifiutato. La sua posizione è che il protocollo sia permissionless per design, che i suoi controlli di emergenza possano fermare l’intera rete o una chain ma non colpire un singolo indirizzo o swap, e che un’interruzione serva a proteggere il protocollo, non a congelare fondi specifici.

Chi può davvero congelare le criptovalute rubate

La controversia si capisce meglio osservando dove si trova effettivamente il potere di congelare i fondi. In pratica, i punti sono cinque, e il potere è distribuito in modo molto disomogeneo.

1. Emittenti di stablecoin. Tether e Circle possono inserire nella blacklist, a livello di smart contract, gli indirizzi che detengono USDT o USDC, e lo fanno regolarmente. In questo caso, circa 318.000 $ in stablecoin collegate all’hack sono state congelate nelle prime fasi. È solo una piccola parte, perché gli attaccanti di solito scambiano le stablecoin entro poche ore.
2. Exchange centralizzati e custodi. Qualsiasi exchange può congelare i depositi provenienti da indirizzi segnalati. Per questo i fondi rubati raramente vengono trasferiti direttamente a un exchange, e per questo exchange come Bybit e OKX si sono offerti di tracciare e bloccare i flussi collegati a Bitget.
3. Chain e protocolli con interruttori di emergenza. Alcune reti possono mettere tutto in pausa, come può fare THORChain. È uno strumento drastico: fermare l’attaccante significa anche fermare tutti gli utenti legittimi.
4. Emittenti di token con chiavi amministrative. Alcuni token includono nei propri smart contract una funzione di congelamento o sospensione. Molti non ce l’hanno e i principali asset rubati in questo caso (ETH, BNB, AVAX, TRX, XRP) sono asset nativi senza un emittente a cui rivolgersi.
5. Nessuno, per BTC o ETH nativi in un wallet di autocustodia. Quando i fondi rubati diventano bitcoin nativi in un indirizzo controllato dall’attaccante, non esiste alcun interruttore. Il recupero dipende allora dal riuscire a tracciare le monete fino a un futuro deposito su un exchange.

Il modo più corretto di interpretare il ruolo di THORChain è considerarla il punto di passaggio tra ciò che si può congelare e ciò che non si può congelare. I fondi in entrata sono ancora tracciabili; quelli in uscita sono BTC nativi. Ecco perché Bitget ha insistito tanto e perché il rifiuto conta più dei 6 mln $ a 10 mln $ transitati finora.

Le argomentazioni di THORChain e perché i critici non sono convinti

La difesa di THORChain si basa sulla coerenza: se il protocollo bloccasse un hacker su richiesta di un singolo exchange, diventerebbe uno strumento di censura a cui qualsiasi governo o azienda potrebbe fare appello. I sostenitori sostengono che sarebbe ingiusto chiedere a THORChain ciò che nessuno chiede a Bitcoin o Ethereum.

I critici, tra cui GoPlus e la stessa Chen, fanno notare che THORChain non è Bitcoin. I suoi validatori possono fermare la rete, e lo fanno. È successo nel 2021 durante alcuni exploit, e THORChain ha sospeso le negoziazioni dopo l’exploit della propria vault da 10,7 mln $ il 15/05/2026, riprendendole solo dopo oltre un mese di aggiornamenti. La critica è che la rete si ferma per proteggere i propri fondi, ma non quelli degli altri.

C’è anche un precedente. Dopo l’attacco a Bybit del 02/2025, il CEO di Bybit ha dichiarato che circa 900 mln $ dell’ether rubato, all’incirca il 72%, era transitato attraverso THORChain. Una votazione dei validatori per fermare le negoziazioni di ETH fu revocata nel giro di pochi minuti e uno sviluppatore principale lasciò il progetto per protesta. Il caso Bitget è la seconda volta in due anni che la stessa discussione si ripresenta dopo un attacco da centinaia di milioni.

Il punto più importante per i lettori è strutturale: qualunque decisione prenda THORChain, da qualche parte esisterà una via di swap permissionless. Il recupero dei fondi dopo gli attacchi agli exchange dipende sempre più dalla rapidità nelle prime ore, quando i fondi sono ancora in stablecoin o in token tracciabili dagli exchange.

Cosa significa l’attacco a Bitget per gli utenti degli exchange

Per i clienti di Bitget, la situazione pratica al 29/09/2026 è rassicurante sulla carta: i saldi risultano intatti, il fondo di protezione supera l’ammontare delle perdite e i prelievi stanno riaprendo secondo un calendario pubblicato. Il primo giorno in cui ogni asset tornerà disponibile potrebbero esserci code e ritardi.

Per tutti gli altri, vale la pena imparare tre abitudini da questo incidente:

• Verificate cosa protegge una piattaforma quando qualcosa va storto. Un fondo di protezione e i report di proof of reserves sono le due comunicazioni che contano in caso di hack. WEEX, per esempio, dichiara di mantenere un fondo di protezione di 1,000 BTC e pubblica una proof of reserves del 100%; confrontate questi dati tra tutte le piattaforme che utilizzate.
• Tenete separati i fondi per il trading e i risparmi. I fondi che non state usando attivamente per fare trading non devono restare su un exchange. Spostarli in un wallet sotto il vostro controllo elimina il rischio di hack della piattaforma, anche se aggiunge il rischio legato alla vostra custodia. Se non ne avete ancora configurato uno, scoprite come ottenere un wallet per criptovalute e ricaricarlo in sicurezza.
• Considerate truffe, per impostazione predefinita, i messaggi che promettono di recuperare i fondi. Dopo ogni grande hack, falsi account di assistenza si offrono di sbloccare o recuperare i fondi in cambio di una commissione o della frase seed. Gli aggiornamenti ufficiali arrivano solo attraverso i canali ufficiali della piattaforma.

THORChain e Bitget: il punto

La controversia tra THORChain e Bitget riguarda meno il rifiuto di un singolo protocollo e più il luogo in cui si trova davvero il potere di congelare i fondi nel mondo crypto. Gli emittenti di stablecoin e gli exchange possono congelarli; le reti di swap permissionless e le monete native no. Gli utenti di Bitget sembrano protetti da un fondo che supera le perdite, ma si tratta di una scelta della piattaforma, non di una garanzia offerta dal settore. Capire quali dei propri asset possono essere congelati, da chi e quali invece no è l’insegnamento più utile da trarre da questa vicenda.

Domande frequenti

1. THORChain ha aiutato l’hacker di Bitget?

THORChain non ha agito per conto dell’attaccante, ma la sua rete ha elaborato swap da wallet collegati all’attaccante in bitcoin. Ha rifiutato la richiesta di Bitget di bloccare quegli indirizzi, affermando di non poter congelare selettivamente le transazioni.

2. I fondi degli utenti Bitget sono al sicuro dopo l’hack?

Bitget afferma che i saldi dei conti non sono stati intaccati e che il suo Fondo di protezione degli utenti, che ammontava a più di 464 mln $, copre la perdita di 387,5 mln $. I prelievi stanno riprendendo gradualmente fino al 02/10/2026.

3. Tether può congelare gli USDT rubati?

Sì. Tether e Circle possono inserire nella blacklist gli indirizzi che detengono le loro stablecoin; per questo una parte delle stablecoin rubate viene spesso congelata entro poche ore. Una volta convertite in BTC o ETH nativi, questa possibilità scompare.

4. Quando riprenderanno completamente i prelievi su Bitget?

Il calendario di Bitget prevede la riapertura dei prelievi di BTC dal 28/09, di ETH il 29/09 e di USDT il 30/09 alle 08:00 UTC, mentre gli altri token, le valute fiat e i servizi P2P torneranno disponibili dal 02/10.

Avvertenza sui rischi

Gli asset crypto sono altamente volatili e possono comportare perdite parziali o totali. I fondi detenuti su qualsiasi exchange centralizzato sono esposti al rischio di controparte e di sicurezza, inclusi hack, sospensioni dei prelievi e ritardi nei rimborsi. L’autocustodia elimina il rischio legato alla piattaforma, ma attribuisce a voi la piena responsabilità delle chiavi e dei trasferimenti. Le criptovalute rubate e convertite in asset nativi raramente possono essere recuperate. Le informazioni contenute in questo articolo riflettono le dichiarazioni pubbliche disponibili al 29/09/2026 e potrebbero cambiare con il proseguire delle indagini. Questo articolo è solo a scopo informativo e non costituisce consulenza finanziaria.