Kryptopörssi Bitget menetti syyskuussa 2026 yhteensä noin 388 miljoonaa dollaria hyökkäyksessä, joka osui pörssin lämpimiin ja välivarastoituihin lompakoihin. Yhtiö vahvisti hyökkäyksen alkaneen 24. syyskuuta, ja vahinkoarvio kasvoi myöhemmin alkuperäisestä 351,6 miljoonasta dollarista nykyiseen lukuun, kun Bitget kävi läpi liikkeitä 12 siihen liittyvän lompakko-osoitteen väliltä. Tapaus nousi nopeasti yhdeksi vuoden 2026 suurimmista kryptovarkauksista.
Poikkeuksellista Bitget-hakkeroinnissa on se, ettei hyökkääjä tarvinnut pörssin yksityisiä avaimia lainkaan. Sen sijaan rikolliset hyödynsivät haavoittuvuutta kahdessa kolmannen osapuolen tietoturvatuotteessa, joita Bitget käytti osana lompakkoinfrastruktuuriaan. Blockchain-tietoturvayhtiö SlowMist ja Googlen omistama Mandiant tutkivat tapausta ja jäljittivät ensimmäisen epäilyttävän toiminnan jo 31. elokuuta, lähes kuukautta ennen varsinaista varkautta.
Bitget vahvisti tapauksen suoraan omassa tiedotteessaan: “Yes–Bitget was hacked on September 24, 2026” (“Kyllä – Bitget hakkeroitiin 24. syyskuuta 2026”), yhtiö kirjoitti virallisessa tapahtumapäivityksessään. Samassa tiedotteessa pörssi täsmensi, ettei hyökkäyksen tekninen juuri liittynyt sen omaan avainten hallintaan, vaan ulkoistettuun ohjelmistokomponenttiin.
Varastetut varat liikkuivat yhteensä 11 eri lohkoketjun kautta, ja kohteena olivat muun muassa XRP, ETH, USDT, USDC ja BNB. Bitget keskeytti kaikki nostot heti havaittuaan epäilyttävät siirrot, ja pörssi on sittemmin rakentanut suojarahastonsa uudelleen noin 309 miljoonan dollarin tasolle. Tässä artikkelissa käydään läpi tapahtumien kulku, tekninen hyökkäystapa, markkinavaikutus ja se, mitä kryptopörssin hakkerointi tarkoittaa suomalaisille sijoittajille.
Hyökkäyksen aikajana elokuusta lokakuuhun
Bitget-hakkerointi ei ollut salamaniskumainen tapahtuma vaan viikkoja kestänyt operaatio, joka eteni vaiheittain ennen varsinaista rahansiirtoa. SlowMistin analyysin mukaan hyökkääjä oli päässyt sisään jo kuukautta ennen varkautta, mutta toiminta pysyi piilossa tavanomaisen ylläpitoliikenteen seassa.
Ensimmäiset merkit jo elokuun lopulla
SlowMist yhdisti ensimmäisen vihjeen poikkeavasta aktiviteetista 31. elokuuta 2026. Tuolloin hyökkääjä oli jo onnistunut hankkimaan pääsyn sisäiseen verkkoon kolmannen osapuolen tietoturvatuotteen kautta, mutta rahansiirtoja ei vielä tehty. Tämä piilevä vaihe antoi rikollisille aikaa kartoittaa Bitgetin nostoprosesseja ja riskikontrolleja ilman, että toiminta herätti hälytyksiä.
Nostojen keskeytys ja vaiheittainen palautus
Varsinainen varkaus tapahtui 24. syyskuuta, jolloin Bitget havaitsi epäilyttävät nostot ja pysäytti koko järjestelmän väliaikaisesti. Palautus eteni omaisuuslajeittain: Bitcoin-nostot avattiin 28. syyskuuta, Ethereum 29. syyskuuta ja USDT 30. syyskuuta. Loput varat vapautuivat vasta 2. lokakuuta, kun yhtiö oli varmistunut, ettei muita piileviä haavoittuvuuksia ollut jäljellä. Lokakuun 15. päivään mennessä Bitget oli onnistunut jäädyttämään noin 1,1 miljoonaa dollaria varastetuista varoista yhteistyössä lohkoketjuanalyytikkojen kanssa.
| Päivämäärä 2026 | Tapahtuma |
|---|---|
| 31. elokuuta | SlowMist jäljittää ensimmäisen epäilyttävän sisäisen toiminnan |
| 24. syyskuuta | Hyökkääjä tekee luvattomat nostot, Bitget keskeyttää koko järjestelmän |
| 28. syyskuuta | Bitcoin-nostot palautetaan käyttöön |
| 29. syyskuuta | Ethereum-nostot palautetaan käyttöön |
| 30. syyskuuta | USDT-nostot palautetaan käyttöön |
| 2. lokakuuta | Loput varat ja omaisuuslajit vapautetaan |
| 15. lokakuuta | Bitget on jäädyttänyt noin 1,1 miljoonaa dollaria varastetusta summasta |
Miten hyökkääjä pääsi sisään: kolmannen osapuolen riski
Bitget-hakkeroinnin tekninen ydin poikkeaa monesta aiemmasta kryptopörssin murrosta. Tyypillisesti suuret varkaudet ovat liittyneet suoraan yksityisten avainten vuotamiseen tai monen allekirjoituksen lompakkojen käyttöliittymän huijaamiseen. Tässä tapauksessa Bitget totesi tiedotteessaan suoraan, että tutkinta paljasti hyökkääjän käyttäneen hyväkseen haavoittuvuutta kolmannen osapuolen tietoturvatuotteessa varastaakseen sisäisen verkon pääsytunnukset, väärentääkseen nostokomentoja ja ohittaakseen riskikontrollit siirtojen loppuunsaattamiseksi.
Mandiant ja SlowMist totesivat yhdessä, että kaksi erillistä kolmannen osapuolen tietoturvatuotetta oli vaarantunut ennen kuin hyökkääjä pääsi käsiksi Bitgetin tuotantoympäristön lompakkojärjestelmiin. Yksi näistä tuotteista sisälsi nollapäivähaavoittuvuuden, jota ei ollut aiemmin julkisesti dokumentoitu. Käytännössä tämä tarkoittaa, että hyökkäys ei kohdistunut suoraan Bitgetin omaan koodiin vaan sen toimitusketjuun: ohjelmistoihin ja palveluihin, joihin pörssi luotti osana omaa turvallisuusarkkitehtuuriaan.
Bitgetin toimitusjohtaja Gracy Chen kuvasi hyökkääjän toimintatapaa seuraavasti: “The attacker exploited vulnerabilities in third-party security products to steal internal credentials” (suom. “Hyökkääjä hyödynsi kolmannen osapuolen tietoturvatuotteiden haavoittuvuuksia varastaakseen sisäiset tunnukset”), Chen totesi rekt.newsin haastattelussa. Chen lisäsi myös, että hyökkääjä naamioi toimintansa osaksi rutiininomaisia ylläpitotoimia ja poisti jälkiä matkan varrella, mikä vaikeutti havaitsemista olennaisesti.
Bitget korosti kuitenkin, että yhtiön ydinavainten hallinta säilyi koskemattomana koko tapahtuman ajan. Virallisessa tiedotteessa luki suoraan: “Private keys were not compromised, and cold wallets were unaffected” (suom. “Yksityisiä avaimia ei vaarannettu, eivätkä kylmälompakot kärsineet”). Tämä erottaa Bitget-tapauksen esimerkiksi Mt. Gox -tapauksesta, jossa ongelma kumpusi pitkäaikaisesta sisäisestä avainhallinnan pettämisestä.
Minne 388 miljoonaa dollaria katosi
Varastetut varat hajautettiin nopeasti 11 eri lohkoketjun kautta, mikä teki jäljittämisestä huomattavasti tavallista vaikeampaa. Perinteisesti kryptovarkaudet keskittyvät yhteen tai kahteen ketjuun, mutta Bitget-tapauksessa hyökkääjä hyppäsi järjestelmällisesti ketjusta toiseen pilkkoen summia pienempiin siirtoihin ja käyttäen useita siltoja matkan varrella.
Yksi yksityiskohta nousi esiin erityisen selvästi lohkoketjuanalyytikkojen raporteissa: hyökkääjä siirsi noin 2 746 Zcash-kolikkoa, arvoltaan noin 3,9 miljoonaa dollaria, Zcashin suojattuun Ironwood-pooliin. Tämä niin kutsuttu “shielded pool” piilottaa siirtojen lähde- ja kohdeosoitteet julkiselta lohkoketjulta, mikä vaikeuttaa varojen jäljittämistä merkittävästi verrattuna läpinäkyviin ketjuihin kuten Bitcoin tai Ethereum. Valinta kertoo, että hyökkääjä tiesi tarkalleen, mitä teki: Zcash on yksi harvoista suurista kolikoista, joka tarjoaa aidosti yksityisiä siirtoja kysynnän mukaan.
Toinen kryptopörssi, Ledger, ilmoitti lokakuun 9. päivänä tutkivansa omaa, erillistä tapausta, jossa noin 86 miljoonan dollarin arvosta kryptovaluuttaa oli mahdollisesti varastettu epäillyn laitteistoon kohdistuneen peukaloinnin kautta, kuten Coindesk raportoi. Tapaukset eivät liity suoraan toisiinsa, mutta ne osoittavat saman ilmiön: syksyllä 2026 hyökkääjät etsivät järjestelmällisesti heikkouksia kryptoinfrastruktuurin reunoilta, ei enää pelkästään ydinlompakoista.
Bitgetin vastatoimet: suojarahasto, jäädytykset ja läpinäkyvyys
Bitget reagoi hyökkäykseen suhteellisen nopeasti verrattuna moniin aiempiin pörssimurtoihin. Yhtiö keskeytti nostot heti tunnistettuaan poikkeaman ja julkaisi sarjan päivityksiä tutkinnan etenemisestä. Yksi keskeinen toimenpide oli pörssin suojarahaston (Protection Fund) uudelleenrakentaminen: Bitget ilmoitti palauttaneensa rahaston noin 309 miljoonan dollarin tasolle hyökkäyksen jälkeen, mikä oli tarkoitettu kattamaan käyttäjien menetyksiä, kuten Yahoo Finance kertoi.
Toimitusjohtaja Chen on kuitenkin ollut varovainen varastettujen varojen täydellisen takaisinsaannin suhteen. CNBC:n haastattelussa Bitgetin johto totesi, ettei yhtiö odota saavansa takaisin suurta osaa varastetusta summasta, vaikka jäädytyksiä on onnistuttu tekemään yhteistyössä pörssien ja analytiikkayhtiöiden kanssa. Tämä realistinen viestintälinja erottuu monista aiemmista tapauksista, joissa pörssit ovat alkuvaiheessa luvanneet täyttä korvausta ilman selkeää aikataulua.
Käyttäjien luottamus kuitenkin horjui nopeasti. Bitgetiltä virtasi ulos merkittävä määrä asiakasvaroja hyökkäyksen julkistuksen jälkeisinä päivinä, kun käyttäjät siirsivät omaisuuttaan muille alustoille tai omiin lompakkoihinsa. Tämä on tyypillinen reaktio: jopa silloin, kun pörssi vakuuttaa yksityisten avainten säilyneen koskemattomina, käyttäjät suhtautuvat varovaisesti pörssiin, jonka tietoturvaketjussa on havaittu heikko lenkki.
Rahallisessa mielessä isku oli lähellä koko suojarahaston kapasiteettia. Alan medioissa on arvioitu, että 388 miljoonan dollarin vahinko olisi voinut syödä jopa 84 prosenttia Bitgetin tuolloisesta suojarahastosta, ennen kuin yhtiö ehti rakentaa sitä uudelleen lokakuun aikana nykyiselle 309 miljoonan dollarin tasolle. Tämä havainnollistaa, miten yksikin riittävän suuri ja riittävän hyvin kohdistettu hyökkäys voi hetkessä kuluttaa loppuun puskurin, joka on rakennettu kattamaan vuosien varrella kertyneitä pienempiä riskejä.
Syyskuu 2026: kryptovarkauksien ennätyskuukausi
Bitget-hakkerointi ei tapahtunut tyhjiössä. Syyskuusta 2026 tuli saatavilla olevan seurantatiedon mukaan kallein yksittäinen kuukausi kryptovarkauksille, kun pörsseihin, silloihin ja DeFi-protokolliin kohdistuneiden hyökkäysten yhteenlaskettu summa nousi yli 766 miljoonaan dollariin. Bitget-tapaus muodosti tästä summasta karkeasti puolet, mikä kertoo iskun poikkeuksellisesta mittakaavasta verrattuna saman kuukauden muihin tapauksiin.
Samaan aikaan markkinoilla liikkui useita pienempiä, mutta silti merkittäviä tapauksia. Tietoturvayhtiö Blockaid varoitti UNCX-nimisen vestingpoolin haavoittuvuudesta, joka olisi voinut altistaa lukittuja tunnuksia hyökkäykselle. Lainanantoprotokolla Aave v3 puolestaan joutui selittämään, ettei sen ydinprotokolla ollut vaarantunut, vaikka kolmannen osapuolen sovitin oli altistanut Safe-lompakkoja riskille. Yhteinen nimittäjä näissä tapauksissa on sama kuin Bitget-hyökkäyksessä: ongelma ei synny protokollan tai pörssin omasta ydinkoodista vaan sen ympärille rakentuneesta kolmannen osapuolen ekosysteemistä.
| Kohde | Ajankohta 2026 | Arvioitu vaikutus | Kuvaus |
|---|---|---|---|
| Bitget | 24. syyskuuta | 388 M$ varastettu | Kolmannen osapuolen tietoturvatuotteen nollapäivähaavoittuvuus |
| UNCX (vesting-pooli) | Syyskuu | Ei vahvistettua lopullista summaa | Blockaid varoitti haavoittuvuudesta ennen laajempaa hyväksikäyttöä |
| Aave v3 -sovitin | Syyskuu | Safe-lompakot vaarassa | Kolmannen osapuolen sovitin vaarantui, ydinprotokolla säilyi koskemattomana |
| Ledger-käyttäjät | 9. lokakuuta | Noin 86 M$ (tutkinnassa) | Epäilty laitteistoon kohdistunut peukalointi |
Bitget verrattuna historian suurimpiin pörssihakkerointeihin
Kryptopörssien hakkeroinnit eivät ole uusi ilmiö, mutta niiden luonne on muuttunut vuosien varrella. Varhaiset tapaukset liittyivät usein suoraan heikosti suojattuihin palvelimiin ja avainten säilytykseen, kun taas viime vuosien isoimmat iskut ovat kohdistuneet yhä hienostuneempiin kohteisiin, kuten monen allekirjoituksen lompakoiden käyttöliittymiin tai, kuten Bitgetin tapauksessa, kolmannen osapuolen ohjelmistoihin.
Mt. Gox ja Ronin opettivat avainten suojauksesta
Mt. Gox -pörssi menetti vuonna 2014 arviolta 470 miljoonan dollarin arvosta bitcoinia, kun hyökkääjät tyhjensivät järjestelmällisesti noin 850 000 BTC:n edestä varoja usean vuoden aikana heikon tietoturvan ja mahdollisen sisäpiiripääsyn seurauksena. Vuonna 2022 Ronin Network -silta menetti puolestaan noin 540–625 miljoonaa dollaria, kun hyökkääjät onnistuivat kaappaamaan validaattoreiden allekirjoitusavaimia. Molemmat tapaukset liittyivät suoraan yksityisten avainten tai validointimekanismien pettämiseen, toisin kuin Bitget-tapaus, jossa avaimet pysyivät koskemattomina. Samankaltaisia summia on käyty läpi myös aiemmin katsauksessamme vuoden 2026 kryptovarkauksiin.
Bybitin 1,5 miljardin dollarin isku ennakoi riskiä
Lähempänä nykyhetkeä Bybit menetti helmikuussa 2025 arviolta 1,5 miljardia dollaria, kun hyökkääjät manipuloivat Safe-monen allekirjoituksen lompakon allekirjoitusliittymää saaden pörssin omat allekirjoittajat hyväksymään siirron, joka antoi hyökkääjälle hallinnan Ethereum-kylmälompakkoon. Tapaus yhdistettiin Pohjois-Korean Lazarus-ryhmään. Bybit-isku osoitti jo tuolloin, että hyökkääjät siirtyvät yhä enemmän kohti käyttöliittymien ja prosessien manipulointia suoran avainvarkauden sijaan, mikä teki Bitget-tapauksesta looginen jatkumo samalle trendille.
| Hyökkäys | Vuosi | Arvioitu summa | Pääasiallinen syy |
|---|---|---|---|
| Mt. Gox | 2014 | ~470 M$ (850 000 BTC) | Heikko tietoturva, mahdollinen sisäpiiripääsy |
| FTX | 2022 | ~415 M$ | Lompakot tyhjennettiin konkurssihakemuksen jälkeen |
| Ronin Network | 2022 | ~540–625 M$ | Validaattoriavainten kaappaus |
| Bybit | 2025 | ~1,5 Mrd$ | Safe-käyttöliittymän manipulointi, Lazarus-ryhmä |
| Bitget | 2026 | 388 M$ | Kolmannen osapuolen tietoturvatuotteen hyväksikäyttö |
Kuka seisoo hyökkäyksen takana
Lohkoketjuanalyysiyhtiö Chainalysis on raportoitu yhdistäneen Bitget-hyökkäyksen Pohjois-Koreaan liittyviin toimijoihin, ja saman raportin mukaan vuoden 2026 kryptovarkauksien yhteissumma on noussut tämän ja muiden isojen tapausten myötä yli miljardin dollarin, mabonchain.com kertoi. Pohjois-Korean valtiollisten tai valtiota lähellä olevien ryhmien, kuten Lazarus-ryhmän, yhdistäminen suuriin kryptovarkauksiin ei ole uutta: samankaltaista toimintamallia on havaittu muun muassa Bybit-iskun yhteydessä vuonna 2025.
Mikäli yhteys Pohjois-Koreaan vahvistuu lopullisesti, se nostaa Bitget-tapauksen myös geopoliittiseksi kysymykseksi pelkän tietoturvaongelman sijaan. Länsimaiset viranomaiset ovat vuosien varrella seuranneet tarkkaan, miten valtiolliset toimijat käyttävät kryptovarkauksia rahoittaakseen muita ohjelmia, ja samankaltainen huoli nousee todennäköisesti esiin myös Bitget-tapauksen jatkotutkinnassa. Sama ilmiö on näkynyt myös tavallisissa tietomurroissa, kuten aiemmin raportoimassamme Coinbase-tietomurrossa, jossa käyttäjätietoja hyödynnettiin myöhemmissä huijauksissa.
Markkinavaikutus ja sijoittajien luottamus
Kryptopörssin hakkerointi tämän kokoluokan tapauksessa heijastuu aina laajemmalle kuin pelkkään yhteen yhtiöön. Kun käyttäjät näkevät 388 miljoonan dollarin katoavan hyökkäyksessä, jossa pörssin omat avaimet eivät edes olleet vaarassa, luottamus koko toimialan riskienhallintaan horjuu. Tämä näkyy tyypillisesti kahdella tavalla: lyhyen aikavälin pääomapakona pörssistä toiseen ja pidemmän aikavälin siirtymänä kohti itsenäistä säilytystä, eli omien lompakoiden ja kylmäsäilytyksen käyttöä pörssitilien sijaan.
Toimialan näkökulmasta tapaus myös korostaa, että suojarahastojen koko ja läpinäkyvyys ovat nousemassa yhdeksi kilpailutekijäksi pörssien välillä, aivan kuten talletussuoja on pankkisektorilla. Bitgetin päätös julkistaa suojarahastonsa tarkka taso hyökkäyksen jälkeen on esimerkki siitä, miten pörssit pyrkivät osoittamaan vakavaraisuuttaan kriisin keskellä. Samalla analyytikot huomauttavat, että rahaston koko ei yksin riitä, jos pörssi ei pysty estämään vastaavaa hyökkäystä jatkossa. Laajemmassa mittakaavassa ilmiö muistuttaa myös sitä, miten valtavat tunnuksiin kohdistuneet tietovuodot ovat syövyttäneet luottamusta digitaalisiin palveluihin laajemmin viime vuosina.
Mitä tämä tarkoittaa suomalaisille ja pohjoismaisille kryptosijoittajille
Suomalaiset ja laajemmin pohjoismaiset kryptosijoittajat käyttävät usein kansainvälisiä pörssejä, joiden tietoturvakäytännöt eivät ole suoraan heidän valvottavissaan. Bitget-tapaus on muistutus siitä, että pörssin oma markkinointipuhe yksityisten avainten suojauksesta ei kerro koko totuutta: hyökkäys voi tulla myös pörssin käyttämien kolmansien osapuolten kautta, eikä tätä riskiä näy tavallisesti missään käyttäjille suunnatussa materiaalissa.
Käytännön tasolla tämä tarkoittaa, että merkittäviä summia pörssitileillä säilyttävien kannattaa seurata, miten avoimesti pörssi viestii omasta suojarahastostaan, auditoinneistaan ja mahdollisista aiemmista tietoturvapoikkeamista. EU:n MiCA-sääntely on tuonut kryptopalveluntarjoajille uusia vaatimuksia muun muassa varojen erottelusta ja raportoinnista, mutta sääntely ei vielä kata yksityiskohtaisesti sitä, miten pörssien tulisi auditoida käyttämiään kolmannen osapuolen tietoturvatuotteita. Tämä aukko on todennäköinen seuraava keskustelunaihe sääntelijöiden pöydällä sekä EU:ssa että Pohjoismaissa.
Tekninen näkökulma: toimitusketjun riski pörsseille
Bitget-hyökkäys on hyvä esimerkki siitä, miksi niin kutsuttu toimitusketjuriski (supply chain risk) on noussut yhdeksi kryptoalan vakavimmista uhkista. Pörssit rakentavat nostoprosessinsa usein kerroksittain: sisäinen riskimoottori arvioi jokaisen noston, ja vasta hyväksynnän jälkeen pyyntö etenee allekirjoitukseen ja lähetykseen. Jos jokin näistä kerroksista nojaa ulkopuoliseen ohjelmistoon, koko ketjun luotettavuus riippuu myös sen ohjelmiston turvallisuudesta.
Yksinkertaistettuna tällainen riskikontrolli voisi näyttää rakenteeltaan seuraavalta, missä ongelma syntyy, jos kolmannen osapuolen moduuli palauttaa väärän tai väärennetyn vastauksen:
function hyvaksyNosto(nostopyynto) {
// Riskimoottori nojaa ulkoiseen tietoturvatuotteeseen
const riskiarvio = kolmannenOsapuolenTietoturvaAPI.tarkista(nostopyynto);
if (riskiarvio.status === "turvallinen") {
return allekirjoitaJaLaheta(nostopyynto);
}
return hylkaaNosto(nostopyynto);
}
// Jos hyökkääjä on vaarantanut kolmannenOsapuolenTietoturvaAPI:n,
// se voi palauttaa väärän "turvallinen"-statuksen oikeasta
// riskistä riippumatta, jolloin väärennetty nosto etenee normaalisti.Esimerkki havainnollistaa, miksi Mandiantin ja SlowMistin löydös kahdesta vaarantuneesta kolmannen osapuolen tuotteesta oli niin merkittävä: hyökkääjän ei tarvinnut murtaa Bitgetin omaa koodia, riitti että se sai valehdellun vastauksen ulkoiselta komponentilta, johon koko riskiketju luotti. Tämä on sama perusongelma, joka on noussut esiin myös muilla toimialoilla, kun yritykset ulkoistavat kriittisiä turvatoimintoja kolmansille osapuolille ilman riittävää jatkuvaa valvontaa. Samaa ilmiötä on nähty myös kiristyshaittaohjelmaryhmien toiminnassa, kuten Qilin-ryhmän ja The Gentlemen -ryhmän iskuissa, joissa hyökkääjät hyödynsivät nimenomaan kohdeorganisaatioiden kumppaniverkostoja.
Ennusteet: mitä kryptopörssien tietoturvalle tapahtuu seuraavaksi
Bitget-tapauksen laajuus ja sen paljastama toimitusketjuriski todennäköisesti muuttavat sitä, miten kryptopörssit puhuvat omasta tietoturvastaan jatkossa. Siinä missä aiemmin markkinointi keskittyi lähinnä kylmäsäilytyksen osuuteen varoista ja yksityisten avainten suojaukseen, keskustelu laajenee nyt väistämättä koskemaan myös sitä, keitä kumppaneita pörssi käyttää ja miten niiden tuotteita valvotaan jatkuvasti, ei vain käyttöönottohetkellä. Seuraavat viisi kehityssuuntaa nousevat esiin useimmissa alan analyyseissä tapauksen jälkeen.
- Kolmannen osapuolen auditoinnit yleistyvät. Pörssit todennäköisesti alkavat vaatia säännöllisiä, riippumattomia auditointeja kaikilta tietoturvatoimittajiltaan, ei vain omalta ydinkoodiltaan, Bitget-tapauksen paljastaman aukon vuoksi.
- Suojarahastoista tulee markkinointiväline. Rahaston koon ja läpinäkyvyyden julkistaminen, kuten Bitget teki 309 miljoonan dollarin tasollaan, muuttuu todennäköisesti alan vakiokäytännöksi kilpailutekijänä.
- Vaiheittaisesta palautuksesta tulee normi. Bitgetin tapa avata nostot omaisuuslaji kerrallaan (BTC, ETH, USDT, loput) todennäköisesti toimii mallina muille pörsseille vastaavissa kriisitilanteissa.
- Sääntelijät kiinnostuvat toimitusketjusta. EU:n MiCA-kehyksen ja vastaavien kansallisten valvojien, Suomessa Finanssivalvonnan, odotetaan tarkentavan vaatimuksia siitä, miten kryptopalveluntarjoajien tulee hallita ja valvoa kolmansien osapuolten tietoturvariskejä.
- Yksityinen säilytys houkuttelee lisää käyttäjiä. Suurten summien siirtäminen pörsseistä omiin kylmälompakoihin jatkuu todennäköisesti, mikä kasvattaa kysyntää laitteistolompakoille ja itse isännöidyille ratkaisuille.
Näin suojaat omat kryptovarasi pörssihakkeroinneilta
Bitget-tapaus ei tarkoita, että pörssien käyttö olisi automaattisesti turvatonta, mutta se on hyvä muistutus perusperiaatteista. Ensinnäkin kannattaa pitää pörssitileillä vain summia, joita tarvitaan aktiiviseen kaupankäyntiin, ja siirtää loput omaan hallintaan laitteistolompakkoon tai muuhun kylmäsäilytykseen. Toiseksi kannattaa seurata pörssin julkaisemia tietoturvapäivityksiä ja suojarahaston tilaa säännöllisesti, ei vain silloin kun jotain on jo mennyt pieleen.
Kolmanneksi, kaksivaiheinen tunnistautuminen ja nostoille asetetut osoitelistat (whitelist) kannattaa ottaa käyttöön aina kun pörssi tarjoaa niitä, sillä ne hidastavat hyökkääjän etenemistä myös tilanteissa, joissa pörssin sisäinen riskikontrolli pettää. Neljänneksi on syytä muistaa, että useamman lohkoketjun hajauttaminen vaikeuttaa varojen jäljittämistä hyökkääjän eduksi, joten nopea reagointi epäilyttävään tiliaktiviteettiin on tärkeämpää kuin koskaan.
Usein kysytyt kysymykset Bitget-hakkeroinnista
Mitä Bitget-hakkerointi tarkoittaa käytännössä?
Bitget-pörssi menetti syyskuussa 2026 noin 388 miljoonaa dollaria, kun hyökkääjä hyödynsi haavoittuvuutta kolmannen osapuolen tietoturvatuotteessa ja onnistui väärentämään nostokomentoja ilman, että pörssin omat yksityiset avaimet vaarantuivat.
Menetinkö rahani, jos pidän kryptovaluuttaa Bitgetissä?
Bitget on ilmoittanut rakentaneensa suojarahastonsa uudelleen noin 309 miljoonan dollarin tasolle kattaakseen käyttäjien menetyksiä, mutta yhtiö on itse todennut, ettei odota saavansa takaisin suurta osaa varastetusta summasta. Yksittäisten käyttäjien kannattaa seurata pörssin virallisia tiedotteita oman tilinsä tilanteesta.
Oliko kyse yksityisten avainten varkaudesta?
Ei. Bitget vahvisti, ettei yksityisiä avaimia vaarannettu ja että kylmälompakot pysyivät koskemattomina. Hyökkäys kohdistui sen sijaan kolmannen osapuolen tietoturvatuotteeseen, jonka kautta hyökkääjä pääsi väärentämään nostopyyntöjä.
Mitä kolmannen osapuolen tietoturvatuote tarkoittaa tässä yhteydessä?
Kyse on ulkopuolisen toimittajan tarjoamasta ohjelmistosta, jota Bitget käytti osana lompakko- ja riskinhallintainfrastruktuuriaan. Mandiant ja SlowMist totesivat, että kaksi tällaista tuotetta oli vaarantunut ennen varsinaista varkautta.
Miten Bitget korvaa menetykset?
Yhtiö on rakentanut suojarahastonsa uudelleen noin 309 miljoonan dollarin tasolle ja on jäädyttänyt yhteistyössä analytiikkayhtiöiden kanssa noin 1,1 miljoonaa dollaria varastetuista varoista lokakuun puoliväliin mennessä.
Onko Suomessa tai Pohjoismaissa käyttäjiä vaarassa?
Suoraa viitettä nimenomaan suomalaisiin tai pohjoismaisiin käyttäjiin ei ole julkistettu, mutta koska Bitget toimii kansainvälisesti, alueen käyttäjät ovat samassa asemassa kuin muutkin pörssin asiakkaat maailmanlaajuisesti.
Onko hyökkääjä tunnistettu?
Chainalysis on raportoitu yhdistäneen hyökkäyksen Pohjois-Koreaan liittyviin toimijoihin, mutta yhteyttä ei ole vielä vahvistettu samalla varmuudella kuin esimerkiksi Bybitin vuoden 2025 tapauksessa, joka yhdistettiin Lazarus-ryhmään.
Miten suojaudun vastaavalta riskiltä omassa lompakossani?
Pidä pörssitileillä vain aktiiviseen kaupankäyntiin tarvittava summa, siirrä loput laitteistolompakkoon tai muuhun kylmäsäilytykseen, ota käyttöön kaksivaiheinen tunnistautuminen ja nosto-osoitteiden whitelistaus, sekä seuraa pörssin tietoturvatiedotteita säännöllisesti.