- 102.926.478 XRP saíram da Bitget, equivalentes a US$ 157,4 milhões no ataque
- Invasor converteu parte do butim em 67.982 ETH, cerca de US$ 183 milhões
- Bitget afirma que fundo de proteção de US$ 464 milhões cobre o prejuízo
O XRP foi o ativo mais visado no ataque que atingiu a Bitget em 24 de setembro de 2026. Segundo o detalhamento da Lookonchain, saíram da exchange 102.926.478 unidades de XRP, avaliadas em US$ 157,47 milhões no momento do levantamento.
Isso equivale a aproximadamente 44,1% de tudo o que foi levado. Nenhum outro token chegou perto.
A lista publicada pela empresa de análise on-chain reúne nove ativos diferentes. Depois do XRP, vêm 31.890 ETH (US$ 85,75 milhões), 34,75 milhões de USDT, 21,05 milhões de USDC e 19,66 milhões de USDT0. O ouro tokenizado também apareceu: 3.000 unidades de XAUt, algo em torno de US$ 12,82 milhões. Completam o rol 12.719 BNB, 821.012 AVAX e 20,59 milhões de TRX.
Soma dos itens supera em US$ 5,26 milhões o valor anunciado
A conta da Lookonchain fecha em US$ 356,86 milhões. A Bitget, no comunicado inicial, falou em US$ 351,6 milhões. Há uma diferença de US$ 5,26 milhões que nem a exchange nem o levantamento explicaram até agora.
Divergências desse tipo são comuns nas primeiras horas após um incidente. Os preços dos ativos oscilam enquanto a apuração acontece, e o valor final depende do horário exato usado como referência. Ainda assim, a ausência de esclarecimento mantém a dimensão real do prejuízo em aberto.
A CEO Gracy Chen afirmou que a plataforma detectou transferências não autorizadas às 18h31 UTC e acionou os protocolos de emergência na sequência. Saques foram suspensos temporariamente. Depósitos e negociação seguiram funcionando.
Invasor trocou ativos por 67.982 ETH em redes compatíveis
Boa parte do que foi roubado em redes compatíveis com Ethereum acabou convertida em 67.982 ETH, cerca de US$ 183 milhões. Vale um cuidado de leitura: essa conversão não significa que o XRP tenha virado ETH. O XRP roda em blockchain própria, e a troca descrita se refere apenas aos ativos que já estavam em ambientes EVM.
A Arkham Intelligence agrupou 22 endereços sob o rótulo “Bitget Hacker”. O saldo combinado somava aproximadamente US$ 188,93 milhões na captura. Além do ETH, apareceram 5.897 BNB (US$ 4,58 milhões) e 495,625 wrapped ETH (US$ 1,33 milhão). São posições rastreadas, não perdas adicionais.
Concentrar o butim em ETH tem lógica operacional. A liquidez é profunda, existem dezenas de rotas de saída e misturadores, e o ativo é aceito em praticamente qualquer protocolo descentralizado. É o caminho preferido de grupos como o Lazarus, ligado à Coreia do Norte, em episódios anteriores.
Bitget diz que fundo de usuários de US$ 464 milhões absorve o rombo
No aviso oficial, a exchange informou que o valor afetado está dentro da cobertura do seu User Protection Fund, avaliado em mais de US$ 464 milhões. Chen garantiu que os saldos dos clientes permanecem protegidos.
A corretora também marcou endereços com movimentação anômala, comunicou autoridades policiais e contratou firmas de segurança blockchain. Prometeu divulgar relatório completo sobre causa e medidas corretivas em até 24 horas.
Fundos de seguro dessa natureza já foram testados antes. A Bybit sobreviveu a um ataque de US$ 1,4 bilhão em fevereiro de 2025 sem quebrar. A diferença aqui é de escala: US$ 351 milhões contra US$ 464 milhões de reserva declarada deixa margem estreita caso saques em massa aconteçam logo após a reabertura.
XRP sobe 5% e negocia a US$ 1,55 após o incidente
O mercado não puniu o ativo. O XRP avança 5% nas últimas 24 horas e é negociado a US$ 1,55, ou R$ 8,03 pela cotação atual do dólar. O ETH sobe 1,1%, a US$ 2.694,28. Movimento que sugere que traders trataram o episódio como risco de plataforma, não de protocolo.
Para o investidor brasileiro, o alerta é sobre custódia. O Brasil lidera o índice global de adoção da Chainalysis, e boa parte desse volume passa por corretoras internacionais sem representação local. Quando o problema estoura, não há CVM nem Banco Central para acionar.
Vale lembrar que o BC já incluiu a autocustódia nas regras de comunicação ao Coaf, sinal de que o regulador acompanha de perto quem tira cripto de exchange. Quem prefere deixar saldo em plataforma estrangeira depende exclusivamente da promessa de um fundo privado. Para acompanhar a apuração, vale ver também a confirmação do ataque pela Bitget.
