- Clientes sacaram 4.098 BTC da Bitget na primeira hora após liberação
- Ataque a hot wallets levou US$ 388 milhões em criptomoedas
- Fundo de proteção caiu de US$ 464 milhões para menos de US$ 200 milhões
A Bitget iniciou a retomada gradual dos saques após o incidente de segurança identificado em 24 de setembro. Os saques de BTC pelas redes Bitcoin e BSC foram reabertos conforme previsto, às 5h (BRT) do dia 28 de setembro.
A retomada ocorre após medidas adicionais de segurança implementadas na infraestrutura de saques da Bitget. Mais cedo, a CEO da Bitget, Gracy Chen, abordou o incidente, o processo de saque e os próximos passos durante uma sessão de perguntas e respostas ao vivo.
O incidente de 24 de setembro é o primeiro dessa natureza a afetar a Corretora Bitget em oito anos de operação. A vulnerabilidade foi corrigida e o incidente permanece contido, sem novos saques não autorizados identificados após a contenção. Os saldos das contas dos usuários não foram afetados.
8 anos de segurança e os próximos passos
O cenário de segurança dos ativos digitais mudou significativamente desde que a Bitget iniciou suas operações, há oito anos. À medida que o setor cresceu, os ataques se tornaram mais sofisticados, a infraestrutura ficou mais interconectada e as possíveis consequências de uma falha de segurança aumentaram.
A estrutura de segurança da Bitget evoluiu acompanhando esses riscos. Nos últimos oito anos, a empresa fortaleceu continuamente sua infraestrutura de carteiras, seus controles de risco, implementou a Prova de Reservas mensal e criou um Fundo de Proteção ao Usuário como uma camada adicional de proteção financeira. Atualmente, a Bitget reporta uma proporção de reservas de 127%, enquanto o Fundo de Proteção ao Usuário ultrapassa US$ 464 milhões.
O incidente de 24 de setembro marca a primeira vez, em oito anos, que um ataque dessa natureza comprometeu a infraestrutura da Corretora Bitget. Esse histórico não diminui a gravidade do ocorrido.Ele estabelece o padrão pelo qual a resposta da Bitget deve ser avaliada.
A investigação concluiu que o invasor explorou uma vulnerabilidade em um produto de segurança de terceiros para obter credenciais internas de alto nível. Essas credenciais foram então utilizadas para enviar comandos fraudulentos de saque ao sistema de carteiras, resultando em transferências anormais que contornaram os controles de risco. As chaves privadas não foram comprometidas, e as cold wallets não foram afetadas.
A Bitget identificou o caminho do ataque, corrigiu a vulnerabilidade e reforçou os controles em toda a sua infraestrutura de saques. A empresa também está revisando seus processos de avaliação e implementação de produtos de segurança de terceiros, além dos controles internos de acesso, da verificação de saques e dos mecanismos de detecção de atividades anormais.
O foco agora é aplicar os aprendizados deste incidente em toda a plataforma e fortalecer as proteções necessárias à medida que a infraestrutura e a oferta de produtos da Bitget continuam a se expandir.
Investigação e recuperação
A Bitget confirmou que aproximadamente US$ 388 milhões em ativos foram transferidos durante o incidente. Esse valor reflete a reconciliação e a classificação mais recentes das transações associadas ao incidente original e não representa novas transferências não autorizadas após a contenção.
A Mandiant e a SlowMist seguem apoiando a investigação forense independente, incluindo a análise dos vetores e métodos utilizados no ataque, a validação das medidas de contenção e correção, além do rastreamento dos ativos.
A Bitget também está trabalhando em conjunto com autoridades policiais, corretoras, projetos de blockchain, especialistas em segurança on-chain e outros parceiros do setor nos esforços de rastreamento e recuperação. Parte dos ativos afetados já foi congelada por meio dessa colaboração. A Bitget também publicou os endereços identificados do invasor e os dados relevantes de rastreamento para apoiar a cooperação do setor e a recuperação dos ativos.
A Bitget espera concluir seu relatório oficial de segurança ainda esta semana e divulgará novas conclusões à medida que forem verificadas. O documento fará parte de uma revisão mais ampla do incidente e das medidas adotadas em resposta.
As ameaças à segurança continuarão evoluindo junto com a indústria de ativos digitais. Por isso, a resposta da Bitget vai além da correção da vulnerabilidade. A empresa utilizará as conclusões para fortalecer sua infraestrutura e seus controles, revisar as dependências de sua arquitetura de segurança e colaborar com empresas de segurança e participantes do setor sempre que uma coordenação mais ampla puder reduzir riscos semelhantes.
Usuários sacaram 4 mil bitcoins
A Bitget reabriu os saques e viu o dinheiro correr para a porta. Em sessenta minutos, clientes retiraram 4.098 bitcoins, algo próximo de US$ 334 milhões na cotação do período. A corretora processou 9.585 ordens nesse intervalo.
A CEO Gracy Chen confirmou os números e afirmou que o fluxo perdeu força ao longo do dia. “Os saques se estabilizaram bastante hoje”, disse a executiva em entrevista à Bloomberg Television. Segundo ela, a maior parte das centenas de milhões em BTC saiu logo na abertura da janela de retirada.
- Leia também: Arthur Hayes crava Bitcoin a US$ 1 milhão até 2030
O episódio começou na semana passada, quando especialistas em blockchain notaram movimentações atípicas nas carteiras quentes da exchange, sediada em Victoria, nas Seychelles. O prejuízo chegou a US$ 388 milhões em criptomoedas. A Bitget congelou os saques em seguida e passou a liberar as retiradas em fases.
Nenhum fundo em cold storage foi tocado, segundo a executiva. O vetor foi outro: os invasores “exploraram vulnerabilidades de produtos de terceiros para roubar credenciais internas e depois usaram essas credenciais para enviar comandos fraudulentos de saque que burlaram nossos controles de risco”, explicou Chen em publicação no X.
A empresa classificou o padrão do ataque como “altamente consistente com organizações hackers norte-coreanas conhecidas”. Grupos ligados a Pyongyang são recorrentes nesse tipo de operação e refinaram técnicas de engenharia social contra fornecedores e funcionários de exchanges. O ataque à Bybit, em fevereiro de 2025, seguiu lógica parecida — comprometimento de infraestrutura periférica, não da blockchain em si.
- Leia também: ETFs de Bitcoin captam US$ 6,34 bi no 3º trimestre
Fundo de proteção encolhe mais de 50%
O colchão financeiro da exchange sentiu o golpe. O fundo de proteção, que somava US$ 464 milhões antes do ataque, caiu para menos de US$ 200 milhões, segundo apuração da Bloomberg. Chen disse que a empresa está recompondo a reserva com capital próprio.
Esse número importa mais do que parece. Fundos de proteção viraram argumento comercial das grandes corretoras depois do colapso da FTX, e seu tamanho funciona como métrica informal de solvência para traders institucionais. Uma queda de mais da metade em poucos dias tende a pesar nas mesas de risco que decidem onde deixar colateral.
A Bitget ocupa a sexta posição global em volume negociado, com US$ 811 milhões movimentados em 24 horas, conforme dados da CoinGecko. A base de clientes se concentra na Ásia.
