Circle ja Tether jäädyttivät 318 000 dollaria Bitget-hyökkääjän varoista
Vakaavaluuttoja liikkeeseen laskevat Circle ja Tether jäädyttivät perjantaina 25. syyskuuta noin 318 000 dollarin edestä USDC- ja USDT-tokeneita lompakolla, joka on yhdistetty kryptopörssi Bitgetin torstaina paljastuneeseen hakkerointiin. Jäädytys koskee kuitenkin vain pientä osaa varastetuista varoista: hyökkääjä ehti vaihtaa suurimman osan saaliista Ethereumiin, jota mikään taho ei voi jäädyttää.
Mitä jäädytyksessä tapahtui?
Lohkoketjudatan mukaan Circle lisäsi Etherscanissa nimellä ”Bitget Exploiter 8” merkityn osoitteen kieltolistalleen perjantaina kello 05.00 UTC eli kello 8.00 Suomen aikaa. Tether sulki saman lompakon omalta USDT-kieltolistaltaan noin seitsemän tuntia myöhemmin. Lompakossa oli jäädytyksen hetkellä noin 170 etheriä, 218 023 USDT:tä ja 99 990 USDC:tä.
Vakaavaluutat ovat kryptovaluuttoja, joiden arvo on sidottu esimerkiksi dollariin. Niiden liikkeeseenlaskija voi sopimustasolla estää siirrot tietyiltä osoitteilta, minkä vuoksi ne ovat viranomaisten ja tutkijoiden kannalta poikkeuksellisen jäljitettäviä. Lohkoketjuturvayhtiö MistTrackin mukaan jäädytetyksi jäi vajaat 318 000 dollaria.
Suurin osa varoista oli jo muutettu Ethereumiin
Circle ja Tether voivat estää vain omien tokeniensa siirrot. Etheriä eli Ethereumin verkon omaa valuuttaa ei voi jäädyttää, koska sitä ei hallinnoi mikään keskitetty liikkeeseenlaskija. MistTrackin seurannan mukaan hyökkääjän muilla osoitteilla oli jäädytyksen jälkeen yli 63 000 etheriä.
Hyökkääjä näyttää toimineen nopeasti: se vaihtoi jäädytettävissä olevat vakaavaluutat etheriksi ennen kuin viranomaiset ja liikkeeseenlaskijat ehtivät reagoida. Jäädytetyssä lompakossa ollut noin 170 etheriä oli edelleen hyökkääjän käytettävissä.
Bitget nosti arviotaan 351,6 miljoonasta 387,5 miljoonaan
Bitget kertoi havainneensa luvattomia siirtoja osasta kuumalompakoitaan 24. syyskuuta kello 18.31 UTC. Yhtiö arvioi vahingot aluksi 351,6 miljoonaksi dollariksi, mutta tarkisti summan myöhemmin noin 387,5 miljoonaan dollariin, kun se kävi läpi myös Zcash- ja TRON-verkkojen siirrot, jotka ensimmäinen arvio ei huomioinut. Bitgetin mukaan kyse oli alkuperäisen vahingon tarkentumisesta, ei uudesta varkaudesta.
Vahinko kohdistui muun muassa XRP-, ETH-, USDT-, ZEC-, USDC- ja TRX-omaisuuksiin Ethereumin verkossa ja muissa EVM-verkoissa sekä XRP Ledger-, Zcash- ja TRON-verkoissa.
Bitgetin suojarahasto kattaa tappiot
Bitgetin mukaan käyttäjien saldot säilyivät muuttumattomina eikä kylmälompakoihin kohdistunut vahinkoja. Yhtiö kertoi korvaavansa tappiot yli 464 miljoonan dollarin suojarahastostaan ja palkanneensa tutkintaan turvayhtiöt Mandiantin ja SlowMistin. Nostot pörssistä olivat edelleen keskeytettyinä, ja yhtiön oli määrä kertoa niiden aikataulusta 26. syyskuuta kello 4.00 UTC mennessä.
Bitget käynnisti myös palautusohjelman, jossa maksetaan viisi prosenttia onnistuneesti jäädytetyistä varoista ja viisi prosenttia takaisin saaduista varoista. Yhtiö julkaisi hyökkääjän osoitteet ja kehotti alan toimijoita osallistumaan varojen takaisin hankintaan.
Miksi vakaavaluuttojen jäädytykset ovat rajallisia
Tämä ei ole ensimmäinen kerta, kun vakaavaluuttojen liikkeeseenlaskijoiden nopeutta on arvosteltu. CoinDeskin mukaan Circle reagoi nyt selvästi nopeammin kuin huhtikuussa, jolloin Drift-protokollan 285 miljoonan dollarin hakkeroinnissa hyökkääjä siirsi noin 232 miljoonaa USDC:tä lohkoketjusta toiseen Circlen omalla siirtoprotokollalla ennen kuin osoitteita kieltolistattiin. Silloin kriitikot, muun muassa lohkoketjututkija ZachXBT, arvostelivat Circleä hitaudesta. Circle on vastannut jäädyttävänsä varoja, kun laki sitä vaatii.
Tether puolestaan on korostanut omia toimiaan: yhtiö kertoi huhtikuussa auttaneensa Yhdysvaltain viranomaisia jäädyttämään yli 344 miljoonaa USDT:tä ja tekevänsä yhteistyötä yli 340 laitoksen kanssa 65 maassa. Yhtiön mukaan se on osallistunut yhteensä yli 4,4 miljardin dollarin varojen jäädyttämiseen. Jäädytysten raja on silti rakenteellinen: ne toimivat vain siihen asti, kun varat ovat liikkeeseenlaskijan omassa tokenissa. Kun varat on vaihdettu etheriin, palautus jää lohkoketjuanalyysin ja viranomaistyön varaan.
Lähteet
- CoinDesk – Circle and Tether step in to freeze hacker wallet after massive Bitget crypto heist – 25.9.2026, klo 17.42 (Europe/Helsinki) – https://www.coindesk.com/markets/2026/09/25/circle-and-tether-step-in-to-freeze-hacker-wallet-after-massive-bitget-crypto-heist
- Decrypt – Circle and Tether Freeze Stablecoins Tied to Bitget Hack—But Most Funds Slip Away – 25.9.2026, klo 21.43 (Europe/Helsinki) – https://decrypt.co/379365/circle-tether-freeze-stablecoins-bitget-hack
- Cryptopolitan – Circle and Tether freeze $318K of Bitget hack funds as $387.5M slips away – 26.9.2026, klo 1.35 (Europe/Helsinki) – https://www.cryptopolitan.com/circle-tether-freeze-318k-bitget-hack-funds/
- Benzinga – Circle, Tether Freeze Hacker Wallet After Bitget’s $351 Million Heist: What’s Going On? – 25.9.2026, klo 20.33 (Europe/Helsinki) – https://www.benzinga.com/crypto/cryptocurrency/26/09/62003277/circle-tether-freeze-hacker-wallet-after-bitgets-351-million-heist-whats-going-on
- Traders Union – Circle, Tether freeze small share of Bitget hack proceeds – 25.9.2026, klo 17.57 (Europe/Helsinki) – https://tradersunion.com/news/cryptocurrency-news/show/3503415-circle-tether-freeze-bitget-hack-funds/
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Kryptouutiset.net ei vastaa kaupallisen tiedotteen sisällöstä.
Coinmotion kutsukoodi on qayp1ovzrbk5r1kep1lk jolla saat -50% kaupankäyntikuluista 1kk ajaksi
