Hack da Bitget: o que realmente sabemos horas após o ataque
🔹 ≈US$351,6M restantes nas carteiras quentes da Bitget após seu sistema de segurança sinalizar a primeira transferência não autorizada às 18:31 UTC de 24 de setembro. As carteiras frias não foram afetadas.
🔹 Método surpreendente: nenhuma chave privada foi roubada. De acordo com a CEO Gracy Chen, o atacante invadiu um sistema de back-end e falsificou os dados das transações, de modo que a própria infraestrutura da Bitget aprovou os saques.
🔹 Principais perdas:
· XRP: 102,9M XRP (≈US$157,5M)** — maior perda individual
· ETH: 31.890 ETH (≈US$85,8M)
· Stablecoins: ≈US$75,5M
· A maior parte dos fundos EVM já foi convertida para 67.982 ETH (≈US$183M)
🔹 Atribuição: Chen aponta endereços de IP ligados a VPNs usadas por um grupo da DPRK. Investigadores on-chain conectam a trilha do XRP ao hack de julho AFX, atribuído ao TraderTraitor (ligado à Lazarus). Nenhuma prova técnica foi publicada até agora.
🔹 Cobertura: o Fundo de Proteção ao Usuário de 5.500 BTC (≈US$464M) absorve a perda e deve ser reabastecido mais tarde. Depósitos e negociação continuam abertos, os saldos estão intactos e Mandiant e SlowMist estão investigando.
🔹 Saques congelados sem data de reabertura. Quando a Bybit perdeu US$1,5B em fevereiro de 2025, ela nunca suspendeu os saques, em parte porque a Bitget tinha emprestado a ela 40.000 ETH. Desta vez, os papéis se invertem.
🔹 Contexto: setembro já é o pior mês de 2026 para hacks, com mais de US$700M** perdidos, incluindo os **US$320M** da Liquid em 7 de setembro.
Ponto-chave
Isso não significa que o armazenamento a frio falhou. Significa que o ponto fraco mudou para o sistema centralizado que decide o que uma carteira quente está autorizada a enviar.
O que observar
Para avaliar o escopo real do impacto:
· ⏳ Com que rapidez os saques serão reabertos
· 📄 Se o relatório do incidente realmente explica a invasão do back-end
🔹 ≈US$351,6M restantes nas carteiras quentes da Bitget após seu sistema de segurança sinalizar a primeira transferência não autorizada às 18:31 UTC de 24 de setembro. As carteiras frias não foram afetadas.
🔹 Método surpreendente: nenhuma chave privada foi roubada. De acordo com a CEO Gracy Chen, o atacante invadiu um sistema de back-end e falsificou os dados das transações, de modo que a própria infraestrutura da Bitget aprovou os saques.
🔹 Principais perdas:
· XRP: 102,9M XRP (≈US$157,5M)** — maior perda individual
· ETH: 31.890 ETH (≈US$85,8M)
· Stablecoins: ≈US$75,5M
· A maior parte dos fundos EVM já foi convertida para 67.982 ETH (≈US$183M)
🔹 Atribuição: Chen aponta endereços de IP ligados a VPNs usadas por um grupo da DPRK. Investigadores on-chain conectam a trilha do XRP ao hack de julho AFX, atribuído ao TraderTraitor (ligado à Lazarus). Nenhuma prova técnica foi publicada até agora.
🔹 Cobertura: o Fundo de Proteção ao Usuário de 5.500 BTC (≈US$464M) absorve a perda e deve ser reabastecido mais tarde. Depósitos e negociação continuam abertos, os saldos estão intactos e Mandiant e SlowMist estão investigando.
🔹 Saques congelados sem data de reabertura. Quando a Bybit perdeu US$1,5B em fevereiro de 2025, ela nunca suspendeu os saques, em parte porque a Bitget tinha emprestado a ela 40.000 ETH. Desta vez, os papéis se invertem.
🔹 Contexto: setembro já é o pior mês de 2026 para hacks, com mais de US$700M** perdidos, incluindo os **US$320M** da Liquid em 7 de setembro.
Ponto-chave
Isso não significa que o armazenamento a frio falhou. Significa que o ponto fraco mudou para o sistema centralizado que decide o que uma carteira quente está autorizada a enviar.
O que observar
Para avaliar o escopo real do impacto:
· ⏳ Com que rapidez os saques serão reabertos
· 📄 Se o relatório do incidente realmente explica a invasão do back-end
