#Bitget黑客伪造转账请求非窃取私钥 O Bitget foi roubado em 387 milhões de dólares desta vez; o CEO fez uma transmissão ao vivo diretamente e disse: “com muita probabilidade foi a Coreia do Norte”. Esse roteiro eu sinto que tem o mesmo sabor do caso de 1,5 bilhão da Bybit do ano passado.

Vamos falar primeiro de onde o dinheiro foi. Os hackers não mexeram na chave privada; eles invadiram diretamente o back-end do sistema da carteira, falsificaram os dados das transações e fizeram com que o próprio sistema de autorização da Bitget acreditasse que a transferência era legítima. O dinheiro saiu assim. As carteiras frias não foram afetadas; os saldos dos usuários também não mudaram, mas as carteiras quentes foram saqueadas. Entre os itens roubados estão 103 milhões de XRP (cerca de 157 milhões), 31.8 mil ETH, além de uma grande quantidade de USDT, USDC e BNB.

A CEO Gracy Chen disse, em uma live, que o endereço IP corresponde a uma VPN usada por um grupo de hackers norte-coreano, e que o modus operandi também é semelhante. A análise on-chain da empresa Elliptic também acompanhou: disse que as quantias roubadas têm ligação com endereços usados anteriormente na lavagem de dinheiro norte-coreana. Este ano, os roubos de criptomoedas ligados à Coreia do Norte já passaram de 1 bilhão de dólares; a transação da Bitget é o maior caso.

A Bitget tem um fundo de proteção de usuários de 464 milhões; dá para indenizar, mas depois de pagar, não sobra muito. A retirada foi pausada, os depósitos/transações de recarga estão normais. O CEO disse que a recuperação vai levar “de algumas horas a alguns dias”, “não semanas”.

Os hackers agiram rápido: já trocaram os ativos na cadeia EVM por ETH. Eles têm cerca de 68.500 ETH, no valor de 184 milhões. O dinheiro foi dividido em carteiras inteiras, por exemplo, cada uma com 10 mil ETH e 20 milhões de XRP — uma prática típica de lavagem para facilitar transferências em etapas posteriores.

Desta vez, a Bybit também apareceu para ajudar. No ano passado, a Bitget ajudou a Bybit; agora é a vez da Bybit retribuir a cortesia, usando o sistema LazarusBounty para rastrear os fundos.

Falando a sério: desta vez, a Bitget não atingiu o principal dos usuários, e o fundo de proteção é bem robusto. Mas esse rombo de 387 milhões não é pouco. Os hackers norte-coreanos agora estão de olho nas exchanges como se estivessem vigiando caixas eletrônicos; só neste ano, já roubaram mais de 1 bilhão. As três coisas que foram preservadas — carteira fria não foi comprometida, chave privada não foi perdida e os usuários não tiveram prejuízo — mantêm o limite. Porém, com a carteira quente tendo o back-end tão explorável, outras exchanges realmente precisam verificar bem seus sistemas de autorização.$ETH $BTC $BNB