Atualização dos valores do incidente de segurança da Bitget: o mais importante do que os números reencaminhados é verificar estas três coisas
Em uma mesma ocorrência de segurança, o número reportado inicialmente e as atualizações posteriores podem ser diferentes. Antes de compartilhar, veja a versão do comunicado para evitar misturar valores antigos, declarações da plataforma e suas próprias suposições.
A Bitget divulgou na atualização de 25 de setembro que os ativos transferidos para endereços controlados pelos atacantes são de cerca de US$ 387,5 milhões, acima da estimativa inicial de US$ 351,6 milhões. A plataforma explicou que a diferença se deve à classificação de mais transferências do mesmo incidente, incluindo ativos que não tinham sido contabilizados anteriormente, e não a transferências não autorizadas adicionais. [1] Esses valores e a explicação são de acordo com as divulgações da plataforma, e não são resultados de uma auditoria independente deste artigo.
A agência independente de análise de blockchain Elliptic também publicou uma análise relacionada, confirmando a existência de incidentes de transferências anômalas envolvendo uma carteira quente e uma carteira morna.[2] Este artigo não faz, a partir disso, uma determinação definitiva sobre a identidade do atacante.
Para os usuários, eu recomendo verificar três questões específicas.
Primeiro, trata-se de um anúncio oficial mais recente? As capturas de tela podem reter apenas a primeira informação; até o título pode omitir limitações importantes como “estimado” e “revisado”. As variações numéricas devem ser lidas junto com as explicações correspondentes.
Em segundo lugar, em que estado exatamente ficam as funcionalidades da conta. A atualização da Bitget afirma que a vulnerabilidade foi identificada e corrigida; a equipe ainda está preparando a validação de segurança e a recuperação para saques.[1] A declaração de correção, o cronograma de recuperação e o estado real disponível precisam ser confirmados separadamente; não é possível inferir automaticamente os outros dois a partir de apenas um deles.
Em terceiro lugar, a forma de acesso às informações é confiável? Verifique o progresso entrando no site ou no aplicativo oficiais que você mesmo confirmou; ao receber um link de “compensação” ou “descongelamento” enviado por alguém desconhecido, verifique primeiro pelos canais oficiais e não autorize nem pague diretamente por estar com pressa para tratar os ativos.
Minha avaliação é que as informações úteis em um incidente de segurança devem ajudar os leitores a reduzir ações equivocadas. Em vez de encaminhar repetidamente um número grande, o que vale mais a pena acompanhar continuamente é a conclusão da investigação, o status do serviço e os avanços subsequentes já verificados.
Quando você encontra esse tipo de incidente, qual tipo de informação você mais precisa: uma explicação do status da conta ou uma linha do tempo do anúncio?
A interpretação da informação não constitui recomendação de investimento.
Verificação das informações até: 26/09/2026 12:56 (Asia/Tokyo).
Fonte:
[1] Bitget：Programa de Recompensa para Rastreio e Recuperação de Fundos
https://www.bitget.com/support/articles/12560603896108
A indicação na página é 2026-09-25 14:05, sem especificar o fuso horário exibido; revisão em 26/09 às 12:55 JST.
[2] Elliptic：Análise do Incidente de Segurança da Bitget
https://www.elliptic.co/insights/bitget-attack-pushes-suspected-north-korea-crypto-heists-over-1-billion-in-2026/
25/09/2026; confirmação cruzada do incidente; este artigo não adota atribuição de identidade ao atacante.