O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
A exchange de criptomoedas Bitget perdeu US$ 351,6 milhões após hackers invadirem sua infraestrutura interna de carteiras. A empresa afirma que as chaves privadas não foram comprometidas, enquanto os fundos dos usuários e as cold wallets permanecem seguros.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
A CEO da Bitget, Gracy Chen, afirmou que os invasores obtiveram acesso a um sistema backend crítico conectado à infraestrutura de carteiras da exchange. Eles o usaram para falsificar dados de transações e acionar o processo padrão de autorização de transferências.
Ver publicação no X Carregando...
Segundo Chen, os invasores não obtiveram as chaves privadas. Em vez disso, fizeram a infraestrutura da Bitget tratar solicitações fraudulentas de transferência como legítimas e movimentar os fundos pelo sistema normal de aprovação de transações.
Uma investigação preliminar também aponta para uma possível ligação com a Coreia do Norte. Durante uma transmissão ao vivo, Chen afirmou que os investigadores identificaram endereços IP associados a serviços de VPN usados anteriormente por um grupo ligado à RPDC. Ela acrescentou que o padrão do ataque também se assemelhava a operações anteriores de hackers norte-coreanos, embora a investigação ainda esteja em andamento e a empresa não tenha chegado a uma conclusão final.
A Bitget detectou transferências não autorizadas em 24 de setembro. O ataque afetou algumas das hot wallets e chamadas warm wallets da exchange, usadas para processar transações e gerenciar liquidez.
As cold wallets, isoladas da infraestrutura conectada à internet, não foram afetadas. Analistas de blockchain já haviam identificado transferências incomuns a partir de endereços da Bitget e estimaram inicialmente que cerca de US$ 178–183 milhões em ativos haviam sido movimentados.
As transações envolveram Ethereum, BNB, Avalanche e USDT0. Posteriormente, a Bitget confirmou que o total de fundos expostos no ataque chegou a US$ 351,6 milhões.
Chen afirmou que outras transferências não autorizadas já haviam sido bloqueadas. O método exato usado para invadir o sistema interno ainda está sob investigação, e a empresa está preparando um relatório técnico detalhado.
As operações de trading e os depósitos na Bitget continuam disponíveis, mas os saques foram temporariamente suspensos enquanto a exchange conclui uma revisão de segurança. A empresa ainda não forneceu um prazo específico para a retomada.
A Bitget também informou que seu Fundo de Proteção ao Usuário detém mais de US$ 464 milhões, valor suficiente para cobrir integralmente as perdas. Segundo Chen, os saldos dos clientes permanecem corretos, e a empresa pretende absorver o impacto do ataque sem gerar perdas para os usuários.
Se a perda final for confirmada em US$ 351,6 milhões, o ataque à Bitget poderá se tornar o maior contra uma empresa de criptomoedas em 2026. No início de setembro, a Liquid Network perdeu cerca de US$ 320 milhões em um incidente separado.
Hackers norte-coreanos já invadiram 7.000 contas de criptomoedas em mais de 100 países.