*Incidente: 24 de set 18:31 UTC sistema de carteiras backend comprometido, dados de transferências forjados, autenticação interna assinada como rotina NÃO foi roubo de chave privada carteiras cold intactas — hot + warm afetadas Mandiant (Google) + SlowMist investigando* $RARE $MUBARAK $2Z
- *Perda: US$ 351,6M inicial → US$ 387,5M revisado após rastrear todas as cadeias — carteira/cesta Lookonchain US$ 356,86M: 102,93M XRP US$ 157,48M, maior, 31.890 ETH US$ 85,75M, 34,75M USDT, 21,05M USDC, 19,67M USDT0 Arbitrum, 3.000 XAUt US$ 12,82M, 12.719 BNB US$ 9,88M, 821k AVAX US$ 8,38M, 20,59M TRX US$ 7,07M + ZEC adicionado depois — o atacante trocou ~US$ 183M para ETH (63k ETH ainda em posse) — 4 endereços principais de recepção: EVM, XRP Ledger, Zcash, TRON*
- *Atribuição: CEO Gracy Chen: IP = preferências VPN da Coreia do Norte, padrões do grupo Lazarus — Elliptic: impulsiona o “haul” da DPRK (Coreia do Norte) de 2026 > US$ 1B — maior roubo em exchange de 2026 até agora*
- *Saques:*
- *28 de set 08:00 UTC (17h KST): BTC nativo*
- *29 de set 08:00 UTC: ETH em Ethereum, BSC, Arbitrum, Base, Optimism*
- *30 de set: USDT em Ethereum, BSC, Solana, Tron*
- *2 de out: XRP, BNB, AVAX, dinheiro fiduciário, P2P + outros*
- *Plano publicado até 26 de set (ao meio-dia em Pequim) 04:00 UTC + AMA em 28 de set 07:30 UTC antes da reinicialização — vulnerabilidade identificada e remediada — depósitos/trading ficaram ativos — saldos não afetados diz a Bitget — Fundo de Proteção de US$ 464M+ para cobrir — recompensa de 10%: 5% congelamento + 5% recuperação — Circle/Tether congelaram 218k USDT + 99k USDC ~US$ 318k até agora*
*QUEBRANDO 🚨 hack da Bitget revisado para US$ 387,5M (inicial US$ 352M) XRP US$ 157M + ETH US$ 85M spoof no backend em 24 de set — carteiras cold seguras 🔒 Saques em fases NÃO hoje: BTC 28 de set 08:00 UTC, ETH 29 de set, USDT 30 de set, XRP/BNB/AVAX/fiat 2 de out ⚡ suspeita de Coreia do Norte/Lazarus — Protection Fund US$ 464M cobre — recompensa de 10% — verificar endereços após o patch*#CircleMints500MUSDCOnSolana #PolymarketBankFailureBetsDrawFDICConcern #BitwiseFilesToListNEARETFOnNYSEArca #BlackRockBuildsTokenizedPortfoliosForOndo
- *Perda: US$ 351,6M inicial → US$ 387,5M revisado após rastrear todas as cadeias — carteira/cesta Lookonchain US$ 356,86M: 102,93M XRP US$ 157,48M, maior, 31.890 ETH US$ 85,75M, 34,75M USDT, 21,05M USDC, 19,67M USDT0 Arbitrum, 3.000 XAUt US$ 12,82M, 12.719 BNB US$ 9,88M, 821k AVAX US$ 8,38M, 20,59M TRX US$ 7,07M + ZEC adicionado depois — o atacante trocou ~US$ 183M para ETH (63k ETH ainda em posse) — 4 endereços principais de recepção: EVM, XRP Ledger, Zcash, TRON*
- *Atribuição: CEO Gracy Chen: IP = preferências VPN da Coreia do Norte, padrões do grupo Lazarus — Elliptic: impulsiona o “haul” da DPRK (Coreia do Norte) de 2026 > US$ 1B — maior roubo em exchange de 2026 até agora*
- *Saques:*
- *28 de set 08:00 UTC (17h KST): BTC nativo*
- *29 de set 08:00 UTC: ETH em Ethereum, BSC, Arbitrum, Base, Optimism*
- *30 de set: USDT em Ethereum, BSC, Solana, Tron*
- *2 de out: XRP, BNB, AVAX, dinheiro fiduciário, P2P + outros*
- *Plano publicado até 26 de set (ao meio-dia em Pequim) 04:00 UTC + AMA em 28 de set 07:30 UTC antes da reinicialização — vulnerabilidade identificada e remediada — depósitos/trading ficaram ativos — saldos não afetados diz a Bitget — Fundo de Proteção de US$ 464M+ para cobrir — recompensa de 10%: 5% congelamento + 5% recuperação — Circle/Tether congelaram 218k USDT + 99k USDC ~US$ 318k até agora*
*QUEBRANDO 🚨 hack da Bitget revisado para US$ 387,5M (inicial US$ 352M) XRP US$ 157M + ETH US$ 85M spoof no backend em 24 de set — carteiras cold seguras 🔒 Saques em fases NÃO hoje: BTC 28 de set 08:00 UTC, ETH 29 de set, USDT 30 de set, XRP/BNB/AVAX/fiat 2 de out ⚡ suspeita de Coreia do Norte/Lazarus — Protection Fund US$ 464M cobre — recompensa de 10% — verificar endereços após o patch*#CircleMints500MUSDCOnSolana #PolymarketBankFailureBetsDrawFDICConcern #BitwiseFilesToListNEARETFOnNYSEArca #BlackRockBuildsTokenizedPortfoliosForOndo
