Os dados on-chain são mais honestos do que os comunicados oficiais. A Arkham viu primeiro: um endereço recém-criado, a partir das wallets etiquetadas da Bitget, consolidou entre 180 e 190 milhões. O primeiro lance a ser feito: 19,67 milhões de USDT, na Arbitrum, foram trocados em seis minutos por 7.111 ETH, com preço de execução 5% acima do preço de mercado. Que tipo de gente pagaria um prêmio de 5% para comprar às pressas? Gente que está com pressa para trocar USDT por ETH que ninguém consegue congelar.
Então vem a linha de lavagem de dinheiro padrão. Stablecoins, tokens de ouro, AVAX, BNB—tudo vai para o mesmo endereço, depois é repartido em cadeias diferentes; vai e volta com bridges como Stargate e cBridge. A Tether e a Circle conseguem congelar USDT e USDC, mas ninguém consegue congelar ETH. Esse cara está bem por dentro.
O CEO da Bitget, Gracy Chen, disse que o fundo de proteção dos usuários é de 464 milhões, cobre 100%, e as wallets frias são seguras. Os números são bonitos. Mas olhe outro: o token BGB da Bitget caiu 5% depois que a notícia saiu; e, na semana seguinte, todo o mercado cripto subiu quase 10%. O mercado está dizendo uma coisa: é um problema da Bitget, não do setor.
Essa frase soa familiar?
Em fevereiro de 2025, a Bybit foi roubada em 1,4 bilhão. Naquela época, o que a Bitget fez? Depositou 40 mil ETH na Bybit—dinheiro próprio, não dos usuários. A CZ disse na época uma frase “se precisar, ajudaremos”, e então foi espalhado como se a Binance também tivesse colocado ETH; a CZ saiu para desmentir, dizendo que era ação de usuários, não da Binance.
Agora é a vez da Bitget. Quem vai guardar ETH lá?
Vira na história. A Bybit foi hackeada, atribuíram ao Lazarus da Coreia do Norte. A Bitget desta vez: a equipe Specter rastreou os fundos on-chain e descobriu que o XRP roubado consegue ser ligado aos 24 milhões de dólares roubados em julho (AFX 24 milhões), o mesmo grupo—TraderTraitor, unidade subordinada ao Lazarus. A própria Gracy Chen disse em uma live que o IP rastreado bate com VPNs da Coreia do Norte.
De novo a Coreia do Norte. De novo o mesmo roteiro. Em 2025, Bybit 1,4 bilhão; em 2026, Bitget 350 milhões. Quem será a próxima, quando, e quanto vão roubar—ninguém sabe. Mas você sabe de uma coisa: o ladrão não mudou; a técnica está evoluindo, enquanto os defensores continuam se defendendo com a mesma postura, sendo espancados da mesma forma.
Agora vamos falar da Binance.
A CZ disse uma coisa em agosto; muita gente na época a criticou. Ela afirmou que, pelos dados, deixar as moedas em exchanges centralizadas é mais seguro do que auto-custódia. Ela citou dados do relatório setorial da River: em auto-custódia, perderam 1,57 milhão de BTC; em exchanges, perderam 1,51 milhão de BTC; e a auto-custódia ainda perdeu mais 60 mil. A visão da CZ é que quando a exchange é hackeada, vira manchete; quando a auto-custódia perde, ninguém sabe, então o prejuízo real da auto-custódia é subestimado.
Dito hoje, fica especialmente interessante.
A Bitget foi roubada em 350 milhões—virou todas as manchetes. Um investidor de varejo perdeu a seed phrase e teve prejuízo de 0,5 BTC; ninguém reportou. O que você vê é “a exchange de novo deu problema”. O que você não vê é “o vizinho, mais um, perdeu a chave privada”.
O que a CZ quer dizer não é “uma bolsa é absolutamente segura”. O que ele quer dizer é que segurança não é uma escolha binária; é um jogo de probabilidades. Você escolhe confiar em uma instituição centralizada; sua aposta é na capacidade de controle de riscos dela, nas reservas, no fundo de proteção. Você escolhe auto-custódia; sua aposta é na sua própria memória, no seu hardware e nos seus hábitos de operação. São dois jogos de aposta, com odds diferentes, mas nenhum deles é aposta garantida.
A Binance também não é que nunca tenha tido problemas. Mas veja o tamanho dela, o fundo SAFU, a arquitetura regulatória de conformidade. O investimento em segurança dela não é nem comparável ao de uma exchange de segunda linha. Não estou dizendo que a Binance nunca terá problemas. Estou dizendo que, quando alguém for roubado no setor, para onde o dinheiro vai fugir.
A Bitget foi roubada; saques suspensos. O dinheiro dos usuários fica temporariamente inacessível. E depois? Quando os saques voltarem, parte das pessoas vai sacar e trocar para outro lugar. Trocar para onde? A Binance é a opção padrão. Não porque seja a melhor, mas porque é a maior. A maior tem o maior custo de ser roubada, tem a maior dificuldade de ser atacada, e tem a maior capacidade de dar suporte quando acontece algo.
Isso não é propaganda. É física.
A Bitget consegue aguentar. O fundo de proteção de 464 milhões é real, e a resposta pública da Gracy Chen também foi razoável. Mas essa coisa de confiança, como liquidez, vai escorrer para o lugar de menor resistência. A resistência da Bitget agora aumentou; a resistência relativa da Binance diminuiu.
Se você me perguntar o que eu estou fazendo agora: eu não fiz nada. Não tenho posição na Bitget na mão, nem abri qualquer ordem por causa disso. Eu só estou observando: ver quando os saques voltam, para onde o dinheiro está escoando, e quem será a próxima vez.
A Coreia do Norte não escolhe a bolsa; ela escolhe a defesa mais fraca. O que você pode fazer é não se colocar naquele lugar.
— Canal das águas límpidas #bitget遭黑客攻击损失3.52亿美元