Bitget perde mais de US$ 350 milhões em invasão ao sistema interno

Bitget perde mais de US$ 350 milhões em invasão ao sistema interno
Hackers atacaram a exchange Bitget

​A exchange de criptomoedas Bitget perdeu US$ 351,6 milhões após hackers invadirem sua infraestrutura interna de carteiras. A empresa afirma que as chaves privadas não foram comprometidas, enquanto os fundos dos usuários e as cold wallets permanecem seguros.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

A CEO da Bitget, Gracy Chen, afirmou que os invasores obtiveram acesso a um sistema backend crítico conectado à infraestrutura de carteiras da exchange. Eles o usaram para falsificar dados de transações e acionar o processo padrão de autorização de transferências.

Segundo Chen, os invasores não obtiveram as chaves privadas. Em vez disso, fizeram a infraestrutura da Bitget tratar solicitações fraudulentas de transferência como legítimas e movimentar os fundos pelo sistema normal de aprovação de transações.

Uma investigação preliminar também aponta para uma possível ligação com a Coreia do Norte. Durante uma transmissão ao vivo, Chen afirmou que os investigadores identificaram endereços IP associados a serviços de VPN usados anteriormente por um grupo ligado à RPDC. Ela acrescentou que o padrão do ataque também se assemelhava a operações anteriores de hackers norte-coreanos, embora a investigação ainda esteja em andamento e a empresa não tenha chegado a uma conclusão final.

Ataque afetou hot wallets

A Bitget detectou transferências não autorizadas em 24 de setembro. O ataque afetou algumas das hot wallets e chamadas warm wallets da exchange, usadas para processar transações e gerenciar liquidez.

As cold wallets, isoladas da infraestrutura conectada à internet, não foram afetadas. Analistas de blockchain já haviam identificado transferências incomuns a partir de endereços da Bitget e estimaram inicialmente que cerca de US$ 178–183 milhões em ativos haviam sido movimentados.

As transações envolveram Ethereum, BNB, Avalanche e USDT0. Posteriormente, a Bitget confirmou que o total de fundos expostos no ataque chegou a US$ 351,6 milhões.

Exchange suspende saques

Chen afirmou que outras transferências não autorizadas já haviam sido bloqueadas. O método exato usado para invadir o sistema interno ainda está sob investigação, e a empresa está preparando um relatório técnico detalhado.

As operações de trading e os depósitos na Bitget continuam disponíveis, mas os saques foram temporariamente suspensos enquanto a exchange conclui uma revisão de segurança. A empresa ainda não forneceu um prazo específico para a retomada.

A Bitget também informou que seu Fundo de Proteção ao Usuário detém mais de US$ 464 milhões, valor suficiente para cobrir integralmente as perdas. Segundo Chen, os saldos dos clientes permanecem corretos, e a empresa pretende absorver o impacto do ataque sem gerar perdas para os usuários.

Se a perda final for confirmada em US$ 351,6 milhões, o ataque à Bitget poderá se tornar o maior contra uma empresa de criptomoedas em 2026. No início de setembro, a Liquid Network perdeu cerca de US$ 320 milhões em um incidente separado.

Hackers norte-coreanos já invadiram 7.000 contas de criptomoedas em mais de 100 países.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.