A Bitget definiu um cronograma de saques em quatro etapas após confirmar que aproximadamente US$ 387,5 milhões em ativos foram transferidos para endereços controlados por invasores durante um incidente de segurança em 24 de setembro. Os saques de Bitcoin foram programados para ser reabertos primeiro, às 08:00 UTC de 28 de setembro, seguidos por redes selecionadas compatíveis com Ethereum, rotas de USDT e, finalmente, outros ativos, saques em moeda fiduciária e serviços P2P em 2 de outubro.

O impacto revisado é US$ 35,9 milhões superior à estimativa inicial de US$ 351,6 milhões da Bitget. Segundo a corretora, o aumento ocorreu devido à inclusão de transferências de Zcash e TRON anteriormente não classificadas no total, e não por causa de novas transferências não autorizadas após o incidente ter sido contido. Essa distinção é importante: o valor maior altera a escala do evento, mas, por si só, não mostra que a violação permaneceu ativa.

US$ 387,5 milhões medem as transferências, não as perdas confirmadas dos clientes

A Bitget afirmou que o incidente afetou parte de sua infraestrutura de carteiras quentes e mornas em Ethereum e outras redes EVM, XRP Ledger, Zcash e TRON. Os ativos identificados até o momento incluem XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX.

O valor de US$ 387,5 milhões descreve o valor estimado transferido para endereços controlados por invasores. Ele não deve ser automaticamente interpretado como a perda final suportada pelos clientes. A Bitget afirma que os saldos das contas dos clientes permanecem inalterados e que seu Fundo de Proteção absorverá o impacto financeiro da plataforma. Essas são declarações da empresa enquanto a investigação e o processo de recuperação continuam em andamento; a contabilização final dependerá dos fundos congelados ou recuperados, dos custos relacionados ao incidente e de quaisquer revisões posteriores do valor rastreado.

A Bitget divulgou que alguns ativos afetados foram congelados por meio da coordenação com corretoras, projetos de blockchain e empresas de segurança, mas não publicou um valor consolidado em dólares para esses congelamentos. A empresa também abriu uma recompensa de recuperação que pode pagar 5% dos fundos congelados ou recuperados quando uma ação voluntária elegível produzir diretamente esse resultado.

Por que os saques estão retornando rede por rede

O cronograma anunciado não restaura todas as rotas de saque de uma só vez:

Uma reabertura faseada permite que uma corretora valide a assinatura, a reconciliação de saldos, a verificação de endereços e o comportamento de transmissão para um grupo menor de redes antes de ampliar o acesso. Cada blockchain tem diferentes softwares de carteira, formatos de transação e comportamentos de confirmação. Portanto, passar nas verificações do Bitcoin diz pouco sobre se cada contrato de token ou rota de saque está pronta.

O cronograma também deve ser tratado como uma meta de restauração, não como prova de que cada rota funcionará sem filas ou ajustes posteriores. O teste prático é verificar se os usuários conseguem enviar, receber e confirmar saques do ativo e da rede específicos listados como disponíveis.

As negociações continuaram porque o casamento de ordens e os saques são sistemas separados

A Bitget afirmou que as negociações e os depósitos continuaram durante a pausa nos saques. Isso pode parecer contraditório, mas as funções são diferentes. Uma negociação à vista pode atualizar os saldos dentro do livro-razão interno de uma corretora, enquanto um saque exige que a corretora autorize e transmita uma transação on-chain a partir de sua infraestrutura de carteiras.

O guia da KTX sobre negociação à vista de criptomoedas explica como a titularidade muda por meio da execução na corretora. O guia sobre livros de ordens e profundidade de mercado aborda como as ofertas de compra e venda são correspondidas. Nenhuma dessas funções, por si só, demonstra que a liquidação em carteiras externas está disponível.

Essa separação explica por que o volume de negociações contínuo não deve ser usado como evidência de que o sistema de saques foi totalmente recuperado. Isso apenas mostra que o mecanismo de negociação e as funções relacionadas às contas continuavam operando.

O relato atual aponta para um comprometimento do backend, não para chaves privadas roubadas

O relato preliminar da Bitget afirma que um sistema crítico de backend foi comprometido e que os dados das transações foram falsificados de uma maneira que acionou a autorização. A corretora afirma que as carteiras frias não foram afetadas e que os investigadores haviam descartado um comprometimento de chave privada no momento de sua atualização. A Mandiant e a SlowMist estão apoiando a investigação.

Essa explicação restringe o provável caminho do ataque, mas ainda não é uma autópsia completa. Um relatório completo precisaria explicar quais controles aceitaram os dados manipulados, como a atividade escapou do monitoramento, quando ocorreu a primeira transação não autorizada e quais mudanças técnicas impedem que o mesmo método funcione novamente.

A distinção também afeta a correção. A rotação das chaves das carteiras trata de uma suposta exposição de chaves; uma falha de autorização no backend exige mudanças na criação de transações, na separação de aprovações, na detecção de anomalias e nas evidências necessárias antes que uma transferência possa ser assinada.

O que os usuários devem verificar durante a recuperação faseada

• Confirme o ativo e a rede. ETH na Ethereum e um token em outra rede EVM são rotas de saque distintas, mesmo quando o formato do endereço parece semelhante.
• Verifique a página de saques em tempo real. Um cronograma publicado pode mudar se a validação revelar outro problema.
• Faça primeiro um pequeno teste. Confirme o endereço de destino, a rede, a taxa e o recebimento antes de movimentar um valor maior.
• Ignore mensagens de recuperação enviadas por desconhecidos. Uma restauração legítima dos saques não exige que os usuários revelem frases-semente ou enviem fundos para um endereço de “ativação”.
• Guarde os registros. Salve os IDs das transações, os avisos da conta e a correspondência com o suporte caso um saque continue pendente.

Os leitores que comparam plataformas centralizadas de negociação devem analisar as estruturas de custódia, as regras de saque e os procedimentos para incidentes antes de movimentar fundos. Os usuários elegíveis podem criar uma conta na KTX e analisar os produtos disponíveis em sua região, juntamente com as taxas aplicáveis e os termos de risco.

O que vem a seguir

Quatro pontos mostrarão se a recuperação está avançando conforme anunciado: a disponibilidade efetiva dos saques em cada etapa programada, eventuais filas ou atrasos no processamento, o valor dos fundos congelados ou devolvidos e a publicação de uma autópsia técnica detalhada. Uma nova revisão do total rastreado também seria relevante, pois a Bitget afirmou que a classificação das transações ainda está em andamento.

O cronograma faseado é uma evidência de que a corretora passou da contenção para a restauração operacional. Isso não representa o fim do incidente. O teste mais importante será verificar se os saques permanecem estáveis entre as redes e se a investigação final fornece detalhes suficientes para avaliar os controles que falharam.

Perguntas frequentes

A Bitget perdeu US$ 387,5 milhões em fundos de clientes?

O valor se refere aos ativos que, segundo a Bitget, foram transferidos para endereços controlados por invasores. A corretora afirma que os saldos dos clientes não foram afetados e que seu Fundo de Proteção cobrirá o impacto na plataforma. A perda líquida final não pode ser determinada até que a recuperação, o congelamento e a contabilização sejam concluídos.

Por que a estimativa aumentou de US$ 351,6 milhões?

A Bitget afirmou que o valor revisado inclui transferências de Zcash e TRON que não estavam na estimativa inicial. A empresa afirmou que o aumento não representa novas transferências não autorizadas após a contenção.

A reabertura dos saques de BTC significa que todos os saques voltaram?

Não. O cronograma separa BTC, rotas selecionadas de ETH e EVM, redes específicas de USDT e todos os serviços restantes em diferentes etapas até 2 de outubro.

Divulgação de riscos: este artigo tem finalidade exclusivamente informativa e não constitui aconselhamento de investimento. Ativos digitais e plataformas centralizadas envolvem riscos de mercado, custódia, liquidez, operacionais e de cibersegurança.