A Bitget afirmou que sua investigação preliminar sobre uma violação de carteiras de US$ 351,6 milhões não encontrou vazamento de chaves privadas, enquanto os saques seguem suspensos após transferências não autorizadas em 24 de setembro de 2026.

O comunicado oficial de segurança da Bitget afirma que seus sistemas detectaram as transferências às 18:31 UTC e ativaram procedimentos de emergência em poucos minutos. A exchange estimou que aproximadamente US$ 351,6 milhões em ativos foram afetados e disse que o incidente atingiu partes de suas camadas de carteiras hot e warm. As cold wallets permaneceram seguras sob a classificação interna de três níveis da Bitget, disse a empresa.

A exchange interrompeu temporariamente os saques, mantendo depósitos e negociações abertos. A Bitget disse que os saldos das contas dos clientes permaneceram corretos e que seu Fundo de Proteção ao Usuário, avaliado em mais de US$ 464 milhões, poderia cobrir a perda estimada. Agências de aplicação da lei e empresas de segurança on-chain foram notificadas, enquanto endereços ligados às transferências anormais foram sinalizados.

Bitget diz que as chaves privadas não foram expostas

Durante uma sessão ao vivo de perguntas e respostas após a violação, a CEO Gracy Chen disse que os investigadores descartaram um vazamento das chaves privadas usadas pelas cold, warm e hot wallets da Bitget. Chen afirmou que os invasores entraram nos sistemas da Bitget e transferiram fundos diretamente, sem usar solicitações de saque de clientes. Os investigadores ainda trabalhavam para determinar o ponto exato de entrada.

Um relatório sobre a mesma sessão ao vivo disse que a equipe de segurança da Bitget havia identificado parte da rota do ataque. A conclusão preliminar descreveu o comprometimento de um serviço central de carteira no backend, no qual dados falsos de transferência chegaram ao processo de assinatura de aprovação da exchange. A Bitget ainda não publicou as evidências técnicas por trás dessa conclusão, deixando o método exato de intrusão sob análise.

Chen disse que as medidas destinadas a impedir novas saídas de fundos já haviam sido concluídas. As equipes de engenharia ainda estavam reparando sistemas, reforçando controles de segurança e preparando os serviços de saque para reabertura. Nenhum horário fixo para retomada havia sido anunciado até o início de 25 de setembro.

O primeiro comunicado público havia evitado nomear um método de ataque. A Bitget escreveu: “Não vamos especular sobre o vetor de ataque até que a investigação seja concluída.” Sua conclusão posterior sobre o sistema de backend, portanto, permanece preliminar até que o prometido relatório de causa raiz seja divulgado.

Como a crypto.news relatou após o roubo de US$ 1,4 bilhão da Bybit em 2025, investigadores forenses rastrearam esse ataque até uma infraestrutura Safe comprometida. Os investigadores disseram que os próprios sistemas de segurança da Bybit permaneceram intactos durante esse incidente.

Rastreamento on-chain coloca o XRP no topo dos ativos roubados

As estimativas on-chain continuaram mudando à medida que pesquisadores identificam mais endereços e ativos. A Lookonchain avaliou o portfólio roubado em cerca de US$ 356,8 milhões usando os preços dos tokens no momento em que publicou sua atualização, ligeiramente acima da estimativa interna da Bitget de aproximadamente US$ 351,6 milhões. Os números vêm de métodos contábeis distintos e não devem ser tratados como medições idênticas.

A Lookonchain listou 102,93 milhões de XRP, no valor de US$ 157,48 milhões, como o maior componente. Seu detalhamento incluiu 31.890 ETH avaliados em cerca de US$ 85,75 milhões, 34,75 milhões de USDT, 21,05 milhões de USDC, 19,67 milhões de USD₮0, 3.000 XAUt, 12.719 BNB, 821.012 AVAX e 20,59 milhões de TRX. Os números continuam sendo uma estimativa on-chain externa, e não a contabilização final em nível de transação da Bitget.

Rastreamentos anteriores na blockchain produziram totais menores porque os analistas acompanhavam carteiras rotuladas publicamente enquanto as transferências ainda estavam em andamento. A Wu Blockchain registrou fluxos visíveis ligados à Bitget de cerca de US$ 178 milhões a US$ 190 milhões antes de a exchange divulgar sua estimativa interna.

Ligação com a Coreia do Norte continua preliminar

Chen levantou uma possível ligação com a Coreia do Norte durante a sessão ao vivo de perguntas e respostas, mas evitou confirmar quem realizou a violação. Ela disse que os investigadores identificaram endereços IP correspondentes a serviços de VPN usados por um grupo norte-coreano de hackers.

“Identificamos alguns endereços IP que correspondem às escolhas de VPN de um determinado grupo da RPDC”, disse Chen. Mais tarde, ela descreveu o padrão observado como semelhante a operações norte-coreanas anteriores. A Bitget disse que atualmente não acredita que o incidente tenha envolvido alguém de dentro.

Nenhuma agência governamental havia atribuído publicamente a violação da Bitget à Coreia do Norte nas informações mais recentes analisadas. Os investigadores ainda examinavam os sistemas afetados, a infraestrutura e o método usado para entrar na plataforma. Portanto, os comentários de Chen representam uma suspeita preliminar da Bitget, e não uma atribuição confirmada.

A Coreia do Norte já foi formalmente ligada anteriormente a grandes roubos em exchanges. Como a crypto.news relatou em agosto, a Bybit entrou com uma ação federal nos EUA contra a Coreia do Norte, seu Bureau Geral de Reconhecimento e o Lazarus Group por causa do roubo de fevereiro de 2025. O FBI já havia atribuído o ataque à Bybit a atores norte-coreanos.

A crypto.news também cobriu separadamente operações ligadas à Coreia do Norte que drenaram US$ 577 milhões da Drift Protocol e da KelpDAO em abril de 2026. Esses casos envolveram diferentes caminhos de ataque e não estabelecem quem realizou a violação da Bitget. Ataques cripto ligados à Coreia do Norte em 2026

Saques seguem pausados enquanto a Bitget prepara relatório completo

O aviso de suspensão de saques da Bitget diz que os saques retornarão somente após a conclusão da revisão de segurança. Depósitos e negociações permanecem disponíveis, enquanto as equipes técnicas continuam o trabalho de recuperação dos sistemas e de segurança.

Durante a sessão ao vivo de perguntas e respostas, Chen disse que parte dos fundos roubados havia sido recuperada, embora não tenha divulgado um valor. Ela disse que a Bitget estava trabalhando com fundações blockchain e outros parceiros nos esforços de recuperação. Nenhum total verificado de forma independente para ativos congelados ou recuperados havia sido divulgado nas atualizações mais recentes analisadas.

O fundo de proteção continua sendo parte da resposta da Bitget à perda. A empresa diz que possui mais de US$ 464 milhões e pode cobrir os aproximadamente US$ 351,6 milhões afetados, enquanto os saldos das contas dos clientes permanecem corretos. A Bitget ainda não publicou uma reconciliação transação por transação explicando a diferença entre sua estimativa e o cálculo posterior de valor de mercado da Lookonchain.

A Bitget prometeu um relatório completo do incidente contendo sua análise de causa raiz e ações corretivas dentro de 24 horas a partir do comunicado de segurança original. O aviso foi publicado em 24 de setembro às 21:39 UTC, o que coloca o relatório detalhado dentro do cronograma de 25 de setembro, conforme o compromisso declarado pela empresa.