Hackers roubaram aproximadamente US$ 387,5 milhões em criptomoedas da Bitget ontem, no que se acredita ser o maior ataque hacker contra criptomoedas do ano. O principal suspeito é, como de costume, a Coreia do Norte — embora isso ainda não tenha sido confirmado, e a Bitget afirme que as autoridades estão investigando.

Veja o que aconteceu: os sistemas de segurança da Bitget detectaram transferências não autorizadas saindo de algumas de suas carteiras hot às 18h31 UTC de 24 de setembro. Em cerca de uma hora, investigadores on-chain já haviam contabilizado aproximadamente US$ 183 milhões em stablecoins, Ethereum e outros criptoativos saindo de carteiras identificadas como pertencentes à exchange.

Quando a Bitget confirmou publicamente o ataque, horas mais tarde, as perdas totais já haviam subido para US$ 351,6 milhões. A exchange de criptomoedas, uma das maiores do setor, atualizou hoje esse total para US$ 387,5 milhões.

A CEO da Bitget, Gracy Chen, explicou o ocorrido em uma transmissão ao vivo e em uma série de publicações no X. “Eles não falsificaram solicitações de saque de usuários, nem obtiveram nossas chaves privadas da carteira cold ou de qualquer carteira hot ou warm”, afirmou. Em vez disso, os invasores comprometeram um sistema de backend dentro da infraestrutura de carteiras da Bitget e o usaram para falsificar dados de transações, enganando o próprio processo de autorização da exchange para aprovar pagamentos que pareciam rotineiros.

Em termos mais simples, ninguém roubou a combinação do cofre. Alguém falsificou documentos de forma suficientemente convincente para que o sistema os aprovasse sem questionamentos — o equivalente digital de passar uma ordem de saque falsa para um caixa bancário que verifica o formulário, não a pessoa.

Investigadores de blockchain já tinham partes da história antes de a Bitget confirmar qualquer coisa. O pesquisador pseudônimo DCF GOD sinalizou uma carteira recém-criada que gastou US$ 19,67 milhões em USDT0 — uma versão cross-chain da stablecoin Tether, atrelada ao dólar — para comprar 7.111 ETH em seis minutos, pagando cerca de 5% acima do preço de mercado por meio das exchanges descentralizadas UniswapX e 1inch Fusion.

Outras carteiras identificadas como pertencentes à Bitget seguiram o mesmo padrão, enviando ativos por pelo menos cinco blockchains para endereços controlados pelo invasor. A maior parcela do saque acabou sendo cerca de 103 milhões de XRP, avaliados em aproximadamente US$ 157 milhões.

Chen afirmou que a saída de fundos foi interrompida e que não são mais possíveis transferências não autorizadas. Segundo ela, o Fundo de Proteção ao Usuário da Bitget, que possui mais de US$ 464 milhões, cobrirá integralmente as perdas, o que significa que os saldos das contas dos clientes permanecerão intactos, mesmo que os fundos em si tenham sido roubados.

Depósitos e negociações continuaram operando durante todo o incidente; apenas os saques foram congelados como medida de precaução.

A Bitget criou esse fundo de proteção há anos justamente para esse possível cenário, dado que ataques hackers são, infelizmente, comuns no setor. Em 2023, o fundo de proteção tinha US$ 300 milhões, reservados especificamente para cobrir ataques e roubos, evitando que os usuários arcassem com as perdas.

A Coreia do Norte é o suspeito habitual

Quanto a quem estaria por trás do ataque, Chen apontou para Pyongyang, embora com cautela. “Identificamos alguns endereços IP que correspondem às escolhas de VPN de um determinado grupo da RPDC”, disse ela, acrescentando que “o padrão se parece muito com o que a equipe norte-coreana fez anteriormente”.

Ela também afirmou que as assinaturas on-chain correspondem a técnicas associadas a grupos de hackers ligados ao Estado norte-coreano, ao mesmo tempo em que enfatizou que a identidade do invasor não foi confirmada e que nenhuma evidência técnica foi divulgada publicamente.

Chen disse que já foi alvo pessoalmente do mesmo grupo, perdendo cerca de US$ 80.000 de uma carteira pessoal fora da Bitget.

O Lazarus Group da Coreia do Norte, também rastreado pelo codinome TraderTraitor, foi responsabilizado pelos maiores roubos da indústria, incluindo o ataque à Bybit que resultou em perdas de US$ 1,4 bilhão em fevereiro de 2025, o qual o FBI confirmou semanas depois ter sido obra da Coreia do Norte. A empresa de análise de blockchain Chainalysis estima que o total roubado pelo país em 2025 ultrapasse US$ 2 bilhões.

A Bitget prometeu um relatório completo sobre o incidente, incluindo uma análise da causa raiz, assim que suas equipes técnicas concluírem a remediação dos sistemas. Os saques permanecem pausados até amanhã, quando a exchange anunciará um plano para os usuários que desejarem realizá-los.