A Bitget, uma das maiores exchanges de criptomoedas, acabou de sofrer um esvaziamento de carteira hot de US$ 351,6 milhões após um grande hack. O incidente foi inicialmente sinalizado pela Arkham Intelligence, que observou saques massivos de AVAX, BNB, ETH e stablecoins dessa carteira, com posterior conversão para ETH.
Fonte: Arkham Intelligence
Em uma declaração recente, a CEO da Bitget, Gracy Chen, disse que o incidente foi contido em uma carteira hot e que os fundos em suas carteiras cold não foram afetados. O atacante comprometeu um sistema back-end crítico na infraestrutura da carteira, falsificou o histórico de transações e, em seguida, disparou a autorização de saque, tudo isso sem acesso às chaves privadas.
Hack da Bitget de US$ 350 milhões: mais atualizações
No momento, a Bitget suspendeu temporariamente os saques enquanto realiza uma análise de segurança. Enquanto isso, depósitos e negociações continuam normalmente, e os saldos dos usuários na exchange permanecem seguros.
Além disso, a exchange sinalizou o endereço de recebimento e está trabalhando com autoridades de aplicação da lei e empresas de segurança on-chain para tentar recuperar os fundos roubados. Agora, a Bitget espera publicar um relatório completo do incidente em até 24 horas, detalhando como o incidente aconteceu e as medidas de remediação.
O mais importante é que Chen garantiu que a Bitget cobrirá integralmente a perda do fundo por meio do seu Fundo de Proteção ao Usuário, que atualmente mantém mais de US$ 464 milhões. A exchange também adotou medidas proativas para impedir novos furtos de fundos.
Ranking entre hacks cripto de 2026
O ciberataque da Bitget agora ocupa a maior posição até aqui neste ano em termos de fundos totais perdidos. Logo atrás estão o exploit da Liquid Network de US$ 320 milhões e o hack da KeloDAO de 292 milhões.
Enquanto a primeira metade do ano bateu recorde no número total de incidentes de cibersegurança na indústria cripto, as perdas registradas foram bem menores do que as de anos anteriores. O evento da Bitget, no entanto, marca o maior ponto único de falha deste ano.
De acordo com especialistas de cibersegurança da Certik, a cibersegurança cripto passou por uma grande mudança estrutural este ano. Em vez de explorar falhas em contratos inteligentes, os atacantes estão focando em comprometimento de infraestrutura, roubo de hot wallets e comprometimento de chaves privadas. Isso facilita o escoamento de grandes quantias de fundos de uma só vez.
Por outro lado, a Bitget garantiu aos usuários a recuperação de 100% dos fundos — um compromisso que protocolos DeFi anteriores hackeados tiveram dificuldade em cumprir.