Kryptobörsen Bitget har utsatts för ett omfattande intrång. Enligt Bitgets eget säkerhetsmeddelande upptäckte börsens system obehöriga överföringar klockan 18.31 UTC den 24 september 2026, och värdet av de tillgångar som berördes uppskattas till omkring 351,6 miljoner dollar. Uttagen är pausade, medan insättningar och handel fortsätter som vanligt.

Bitget uppger att kundernas saldon är korrekta och att hela förlusten täcks av bolagets skyddsfond. Hur attacken gick till och vem som ligger bakom den utreds fortfarande.

Vad hände?

De stulna medlen kom från Bitgets så kallade heta plånböcker (hot wallets), alltså plånböcker som är uppkopplade mot internet så att börsen snabbt kan hantera insättningar och uttag. Enligt vd:n Gracy Chen nådde intrånget även ett mellanlager av halvuppkopplade plånböcker (warm wallets), men börsen säger att den har begränsat skadan och att inga fler obehöriga överföringar är möjliga, rapporterar CoinDesk.

Enligt CNBC handlade det om 19 överföringar. De berörda tillgångarna var bland annat ether, XRP, USDT, USDC, AVAX och BNB, fördelade på Ethereum, XRP Ledger, Avalanche, BNB Smart Chain och Arbitrum. Tidiga analyser av blockkedjedata landade på omkring 183 miljoner dollar, men enligt Bitget fångade de inte upp alla berörda blockkedjor.

Det var oberoende blockkedjeanalytiker som först slog larm om ovanliga rörelser i plånböcker märkta som Bitgets. En analytiker på Arkham Intelligence skrev att överföringarna gällde tre heta plånböcker och en kall plånbok, enligt CoinDesk. Bitget håller däremot fast vid att de kalla plånböckerna inte har påverkats.

Förfalskade överföringar, inte stulna nycklar

Det intressanta med attacken är hur den gick till. Enligt Gracy Chen tog sig angriparen in i ett centralt backend-system i börsens plånboksinfrastruktur, förfalskade (spoofade) transaktionsdata och fick på så sätt börsens egen godkännandeprocess att signera överföringarna. Att de privata nycklarna skulle ha läckt har enligt Chen uteslutits, rapporterar CoinDesk.

Skillnaden är viktig. Den privata nyckeln (private key) är det som bevisar att man äger en kryptoplånbok och som godkänner varje överföring. Om en angripare kommer åt nyckeln kan hen fortsätta signera nya överföringar tills plånboken är tom. I Bitgets fall låg nycklarna kvar, men angriparen matade systemet med falska underlag som såg ut som vanliga utbetalningar. Exakt hur angriparen tog sig in i systemet är ännu inte klarlagt. Bitget har lovat en fullständig teknisk rapport när utredningen är klar.

Misstänkt Nordkorea – än så länge preliminärt

Bitget misstänker att nordkoreanska hackare ligger bakom attacken. Enligt CNBC sa Chen i en direktsändning på X att utredarna hittat IP-adresser kopplade till VPN-tjänster som tidigare använts av en nordkoreansk hackergrupp, och att attackens mönster liknade tidigare operationer som tillskrivits landet. Det är Bitgets egen bedömning utifrån en pågående utredning, inte en fastställd slutsats.

Misstanken har en bakgrund. Amerikanska FBI slog i februari 2025 fast att Nordkorea låg bakom stölden av omkring 1,5 miljarder dollar från kryptobörsen Bybit, enligt FBI:s varning. Bybits vd Ben Zhou har enligt CNBC erbjudit Bitget hjälp med att spåra de stulna medlen.

Vad Bitget lovar kunderna

I säkerhetsmeddelandet skriver Bitget att förlusten ryms inom bolagets User Protection Fund, en skyddsfond som enligt börsen innehåller mer än 464 miljoner dollar. Bitget uppger också att adresserna som tog emot pengarna har identifierats och flaggats, och att myndigheter och säkerhetsföretag har kontaktats.

Något datum för när uttagen öppnar igen har inte lämnats. Chen skrev att börsen inte vill lova ett tidsfönster den inte kan garantera, enligt CoinDesk, men i en sändning på X sa hon att det inte borde ta veckor, rapporterar CNBC.

Att fonden är större än förlusten är Bitgets egen uppgift. Så länge uttagen är stängda går det inte för en kund att själv kontrollera att allt stämmer.

Heta och kalla plånböcker – därför spelar det roll

Kryptobörser delar ofta upp kundernas tillgångar i flera lager, och Bitget beskriver sin egen lösning som tre lager:

  • Heta plånböcker (hot wallets) är uppkopplade och används för löpande insättningar och uttag. De är snabba men också mest utsatta.
  • Varma plånböcker (warm wallets) fungerar som en buffert som fyller på de heta plånböckerna vid behov.
  • Kalla plånböcker (cold wallets) förvaras helt offline. Där förvaras det som inte behövs för löpande uttag, och signeringen sker skild från internetuppkopplade system.

Uppdelningen är skälet till att en börs kan förlora stora belopp utan att alla kunders tillgångar försvinner. Den visar också att den som har sina kryptotillgångar på en börs litar på börsens interna system och kontroller, inte bara på blockkedjan.

Vad betyder det för svenska användare?

Bitget är registrerat på Seychellerna, enligt Bitcoin Magazine. Vi kontrollerade den 25 september 2026 ESMA:s register över kryptotillgångsleverantörer med tillstånd enligt MiCA och hittade inget bolag med namnet Bitget där. Ett MiCA-tillstånd skyddar inte mot intrång, men det innebär att en tillsynsmyndighet i EU ställer krav på bland annat förvaring av kundernas tillgångar.

Har du tillgångar hos Bitget kan du i nuläget inte göra mycket mer än att vänta på att uttagen öppnar. Var vaksam på meddelanden som påstår sig komma från Bitget och som ber dig logga in via en länk eller lämna ut uppgifter. Bedragare brukar utnyttja den här typen av händelser.

Så minskar du risken

Det här är CryptoFebers redaktionella bedömning av vad händelsen lär den som äger kryptotillgångar:

  • Ha inte mer på en kryptobörs än du behöver för att handla. Det som ligger på en börs förvaras av börsen, inte av dig.
  • Flytta långsiktigt sparande till en egen kryptoplånbok, gärna en hårdvaruplånbok, och förvara återställningsfrasen offline på ett säkert ställe. Våra tester av kryptoplånböcker och guiden Så förvarar du krypto går igenom alternativen.
  • Använd tvåstegsverifiering med en autentiseringsapp i stället för sms på alla börskonton.
  • Välj börs med omsorg. Kontrollera om börsen har tillstånd i EU och om den redovisar sina reserver (proof of reserves). I vår jämförelse av kryptobörser väger säkerhet och tillstånd tyngst.

Ingen av åtgärderna gör det omöjligt att förlora pengar, men de begränsar hur mycket en enskild börs problem kan drabba dig.