A Bitget definiu um calendário de levantamentos em quatro fases depois de confirmar que aproximadamente 387,5 milhões de dólares em ativos foram transferidos para endereços controlados por atacantes durante um incidente de segurança ocorrido a 24 de setembro. Os levantamentos de Bitcoin estavam previstos para ser reabertos primeiro, às 08:00 UTC de 28 de setembro, seguidos por redes compatíveis com Ethereum selecionadas, pelas rotas de USDT e, por fim, por outros ativos, levantamentos em moeda fiduciária e serviços P2P a 2 de outubro.

O impacto revisto é superior em 35,9 milhões de dólares à estimativa inicial da Bitget, de 351,6 milhões de dólares. Segundo a corretora, o aumento resultou da inclusão no total de transferências de Zcash e TRON anteriormente não classificadas, e não de novas transferências não autorizadas após o incidente ter sido contido. Esta distinção é importante: o valor mais elevado altera a escala do evento, mas não demonstra, por si só, que a violação tenha permanecido ativa.

Os 387,5 milhões de dólares medem as transferências, não perdas confirmadas dos clientes

A Bitget afirmou que o incidente afetou parte da sua infraestrutura de carteiras quentes e mornas em Ethereum e outras redes EVM, XRP Ledger, Zcash e TRON. Os ativos identificados até ao momento incluem XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX.

O valor de 387,5 milhões de dólares descreve o valor estimado transferido para endereços controlados por atacantes. Não deve ser automaticamente interpretado como a perda final suportada pelos clientes. A Bitget afirma que os saldos das contas dos clientes permanecem inalterados e que o seu Fundo de Proteção absorverá o impacto financeiro da plataforma. Estas são declarações da empresa enquanto a investigação e o processo de recuperação continuam em aberto; a contabilidade final dependerá dos fundos congelados ou recuperados, dos custos relacionados com o incidente e de eventuais revisões posteriores do montante rastreado.

A Bitget revelou que alguns ativos afetados foram congelados através da coordenação com corretoras, projetos de blockchain e empresas de segurança, mas não publicou um valor consolidado em dólares para esses congelamentos. A empresa abriu também uma recompensa de recuperação que pode pagar 5% dos fundos congelados ou recuperados quando uma ação voluntária elegível produzir diretamente esse resultado.

Por que motivo os levantamentos estão a regressar rede a rede

O calendário anunciado não repõe todas as rotas de levantamento de uma só vez:

Uma reabertura faseada permite que uma corretora valide a assinatura, a reconciliação de saldos, a verificação de endereços e o comportamento de transmissão para um grupo menor de redes antes de expandir o acesso. Cada blockchain tem software de carteira, formatos de transação e comportamentos de confirmação diferentes. A aprovação das verificações na Bitcoin, por isso, diz pouco sobre a disponibilidade de todos os contratos de tokens ou rotas de levantamento.

O calendário deve também ser encarado como uma meta de reposição, e não como prova de que cada rota funcionará sem filas ou ajustes posteriores. O teste prático consiste em saber se os utilizadores conseguem iniciar, receber e verificar levantamentos do ativo e da rede específicos indicados como disponíveis.

A negociação continuou porque a correspondência de ordens e os levantamentos são sistemas separados

A Bitget afirmou que a negociação e os depósitos continuaram durante a pausa dos levantamentos. Isto pode parecer contraditório, mas as funções são diferentes. Uma negociação à vista pode atualizar os saldos dentro do livro-razão interno de uma corretora, enquanto um levantamento exige que a corretora autorize e transmita uma transação na blockchain a partir da sua infraestrutura de carteiras.

O guia da KTX sobre negociação spot de criptomoedas explica como a titularidade muda através da execução numa corretora. O guia sobre livros de ordens e profundidade de mercado aborda a forma como as ordens de compra e venda são correspondidas. Nenhuma destas funções, por si só, demonstra que a liquidação para carteiras externas está disponível.

É esta separação que explica por que motivo o volume de negociação continuado não deve ser usado como prova de que o sistema de levantamentos foi totalmente recuperado. Apenas demonstra que o motor de negociação e as funções de conta relacionadas continuavam a funcionar.

A análise atual aponta para um comprometimento do back-end, não para chaves privadas roubadas

A análise preliminar da Bitget afirma que um sistema crítico de back-end foi comprometido e que os dados das transações foram falsificados de forma a desencadear a autorização. A corretora afirma que as carteiras frias não foram afetadas e que os investigadores tinham excluído um comprometimento de chaves privadas no momento da sua atualização. A Mandiant e a SlowMist estão a apoiar a investigação.

Esta explicação restringe o possível vetor do ataque, mas ainda não constitui um relatório pós-incidente completo. Um relatório completo teria de explicar quais os controlos que aceitaram os dados manipulados, como a atividade escapou à monitorização, quando ocorreu a primeira transação não autorizada e que alterações técnicas impedem que o mesmo método volte a funcionar.

A distinção também afeta a correção do problema. A rotação das chaves das carteiras responde a uma suspeita de exposição de chaves; uma falha de autorização no back-end exige alterações à criação de transações, à separação de aprovações, à deteção de anomalias e às provas necessárias antes de uma transferência poder ser assinada.

O que os utilizadores devem verificar durante a recuperação faseada

• Confirme o ativo e a rede. ETH na Ethereum e um token noutra rede EVM são rotas de levantamento distintas, mesmo quando o formato do endereço parece semelhante.
• Consulte a página de levantamentos em tempo real. Um calendário publicado pode ser alterado se a validação revelar outro problema.
• Comece por um pequeno teste. Confirme o endereço de destino, a rede, a comissão e a chegada antes de transferir um montante maior.
• Ignore mensagens de recuperação enviadas por desconhecidos. Uma reposição genuína dos levantamentos não exige que os utilizadores divulguem frases-semente ou enviem fundos para um endereço de “ativação”.
• Guarde registos. Guarde os IDs das transações, os avisos da conta e a correspondência com o apoio ao cliente se um levantamento continuar pendente.

Os leitores que comparem plataformas de negociação centralizadas devem analisar os mecanismos de custódia, as regras de levantamento e os procedimentos aplicáveis a incidentes antes de transferirem fundos. Os utilizadores elegíveis podem criar uma conta KTX e consultar os produtos disponíveis na sua região, juntamente com as comissões aplicáveis e as condições de risco.

O que acontece a seguir

Quatro pontos mostrarão se a recuperação está a avançar conforme anunciado: a disponibilidade efetiva dos levantamentos em cada fase prevista, eventuais filas ou atrasos no processamento, o montante de fundos congelados ou devolvidos e a publicação de um relatório técnico pós-incidente detalhado. Uma nova revisão do total rastreado também seria relevante, porque a Bitget afirmou que a classificação das transações ainda está a decorrer.

O calendário faseado é uma indicação de que a corretora passou da contenção para a reposição operacional. Não representa o fim do incidente. O teste mais importante será saber se os levantamentos permanecem estáveis entre as redes e se a investigação final fornece detalhes suficientes para avaliar os controlos que falharam.

Perguntas frequentes

A Bitget perdeu 387,5 milhões de dólares de fundos dos clientes?

O valor refere-se aos ativos que a Bitget afirma terem sido transferidos para endereços controlados por atacantes. A corretora afirma que os saldos dos clientes não foram afetados e que o seu Fundo de Proteção cobrirá o impacto na plataforma. A perda líquida final não pode ser determinada até que a recuperação, o congelamento e a contabilidade estejam concluídos.

Por que motivo a estimativa aumentou de 351,6 milhões de dólares?

A Bitget afirmou que o valor revisto inclui transferências de Zcash e TRON que não constavam da estimativa inicial. Afirmou também que o aumento não representa novas transferências não autorizadas após a contenção.

A reabertura dos levantamentos de BTC significa que todos os levantamentos estão novamente disponíveis?

Não. O calendário separa BTC, determinadas rotas de ETH e EVM, redes de USDT especificadas e todos os serviços restantes em diferentes fases até 2 de outubro.

Divulgação de riscos: Este artigo destina-se apenas a fins informativos e não constitui aconselhamento de investimento. Os ativos digitais e as plataformas centralizadas envolvem riscos de mercado, custódia, liquidez, operacionais e de cibersegurança.