O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
A exchange de criptomoedas Bitget começou a restaurar gradualmente os saques após um hack que drenou cerca de US$ 388M da plataforma em 24 de setembro. Os saques de Bitcoin estão sendo restaurados primeiro, seguidos pelos demais ativos.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
A exchange informou que reabriu os saques de BTC pela rede Bitcoin na segunda-feira. As demais operações retornarão em etapas, pois cada rede precisa passar por verificações de segurança adicionais antes de ser reativada.
Ver publicação no X Carregando...
Em 29 de setembro, a Bitget planeja retomar os saques de ETH pelas redes Ethereum, BSC, Arbitrum, Base e Optimism. Os saques de USDT pelas redes Ethereum, BSC, Solana e Tron estão programados para retornar no dia seguinte. A previsão é que os saques de todos os ativos restantes, os saques em moeda fiduciária e as transações P2P sejam totalmente restaurados em 2 de outubro.
O incidente ocorreu em 24 de setembro. O invasor obteve credenciais internas de alto nível por meio de uma vulnerabilidade em um produto de segurança de terceiros usado pela Bitget. Em seguida, enviou comandos fraudulentos de saque que contornaram os controles de risco e acionaram transferências não autorizadas.
Segundo a exchange, as chaves privadas não foram comprometidas, enquanto os saldos dos usuários e as cold wallets não foram afetados. Relatos anteriores informaram que ETH, USDT, USDC, AVAX e BNB estavam entre os ativos transferidos.
A Bitget informou que a vulnerabilidade já foi corrigida e que não houve novas transferências não autorizadas. A Mandiant e a SlowMist estão auxiliando na investigação.
A perda de US$ 388M tornou o ataque o maior roubo de criptomoedas registrado até agora neste ano. A exchange informou que cobrirá integralmente as perdas por meio do Bitget User Protection Fund, que mantém 5.500 BTC.
A Bitget também lançou um programa de recompensa pela recuperação. As partes cujas ações ajudarem diretamente a congelar ou recuperar os ativos roubados receberão 5% do valor recuperado com sucesso.
A exchange não identificou os invasores, mas os descreveu como um grupo sofisticado apoiado por um Estado. A Bitget afirmou anteriormente suspeitar que a Coreia do Norte possa estar por trás do ataque.
O hack da Bitget se tornou um dos maiores ataques contra exchanges de criptomoedas da história do setor. Segundo a própria estimativa da exchange, os invasores roubaram cerca de US$ 351,6M. Isso coloca o incidente na mesma faixa dos hacks da Mt. Gox e da FTX, nos quais os invasores levaram aproximadamente US$ 473M e US$ 477M, respectivamente. A Coincheck sofreu uma perda ainda maior em 2018, de cerca de US$ 534M.
O maior hack de exchange já registrado ainda pertence à Bybit. Em fevereiro de 2025, invasores drenaram cerca de US$ 1,46B em Ethereum e tokens relacionados após comprometerem o processo de aprovação de transações. No caso da Bitget, a exchange afirma que as chaves privadas não foram comprometidas: os invasores obtiveram acesso a um sistema interno de autorização de transações e contornaram os controles de risco. O incidente é mais um exemplo de como os ataques modernos estão migrando cada vez mais do roubo direto de chaves para a exploração da infraestrutura que envolve as carteiras de criptomoedas.
Como lembrete, as carteiras da Bitget transferiram mais de US$ 170M em criptomoedas em meio a preocupações com a segurança.