Ataque à Bitget: 388 M$, saldos intactos
A Bitget perdeu quase 388 milhões de dólares a 24 de setembro. Os saldos dos clientes ficaram intactos e a Chainalysis aponta a Coreia do Norte. O que muda para ti.
Dos quase 388 milhões de dólares que saíram das wallets da Bitget a 24 de setembro, a exchange conseguiu até agora congelar 1,1 milhões. Os clientes não perderam nada, segundo a Bitget: a exchange cobre a perda com o seu próprio fundo de proteção. A 3 de outubro, a Chainalysis atribuiu o ataque a hackers norte-coreanos, cujo saque em 2026 passa assim dos mil milhões de dólares.
O que aconteceu a 24 de setembro
Por volta das 18:31 UTC saíram transações não autorizadas de uma parte das hot wallets e warm wallets da Bitget, distribuídas por sete redes. Uma hot wallet está sempre online para que os levantamentos sejam rápidos; uma warm wallet fica a meio caminho. As transações foram assinadas pelas próprias wallets da Bitget, com definições que os levantamentos normais dos clientes nunca usam.
As primeiras notícias falavam em 352 milhões de dólares. A Bitget e a CNBC chegaram depois a quase 388 milhões. Os levantamentos foram suspensos e estão a reabrir por fases desde 28 de setembro.
Os saldos dos clientes foram afetados?
Não, garante a Bitget: os saldos estão corretos e nenhum cliente suporta a perda. Quem a paga é a exchange, através do seu User Protection Fund. Antes do ataque, esse fundo tinha mais de 464 milhões de dólares; depois caiu para menos de 200 milhões e a Bitget voltou a reforçá-lo com dinheiro próprio para mais de 300 milhões.
Há duas coisas a saber. O fundo é uma reserva da própria Bitget, não uma garantia legal como o fundo de garantia de depósitos de um banco. E a almofada é mais pequena do que antes: 300 milhões cobrem cerca de 77 % de um ataque da mesma dimensão.
O que a Chainalysis descobriu
Segundo a Chainalysis, os atacantes distribuíram o saque por quatro blockchains: 49,7 % pela Ethereum, 40,8 % pela XRP, 7,6 % pela Zcash e 1,8 % pela Tron. Depois, o dinheiro passou por pontes entre blockchains para dificultar o rasto. A Chainalysis diz que o seu software de IA próprio reduziu mais de 20 horas de trabalho manual para menos de 10 minutos.
Os grupos norte-coreanos já tinham roubado mais de 2 mil milhões de dólares em cripto em 2025. A Bybit, que perdeu 1,5 mil milhões de dólares em 2025, também aponta a Coreia do Norte; por isso, a Bybit levou o país a tribunal.
O dinheiro vai voltar?
Provavelmente, na maior parte, não. A CEO da Bitget, Gracy Chen, disse à CNBC que não espera recuperar grande parte dos fundos («not expecting to recover a lot of funds»). Deu o exemplo da Bybit, onde, ao fim de um ano, cerca de 3,5 % do saque tinha sido congelado. Na Bitget, os 1,1 milhões congelados representam por agora 0,3 % do total.
O maior ataque de 2026 até agora
No início de setembro, o ataque à Liquid Network, de 319 milhões de dólares, era ainda o maior do ano segundo a TRM Labs. Na Liquid, a maior parte voltou. A Bitget, com quase 388 milhões, é maior, e aí não parece que vá acontecer o mesmo.
O que podes fazer
Se tens fundos na Bitget: segundo a Bitget, não precisas de fazer nada. Verifica o teu saldo e conta com o regresso faseado dos levantamentos.
De forma geral: uma exchange é um sítio para negociar, não para guardar. O que não negocias ativamente podes passar para a tua própria custódia numa hardware wallet, como uma Blockstream Jade ou uma BitBox; é assim que funciona. Se queres saber quem supervisiona uma plataforma, verifica tu mesmo a autorização ou consulta a nossa lista de autorizações europeias. Uma autorização não impede um ataque, mas diz-te quem faz a supervisão.
Perguntas frequentes
O meu dinheiro na Bitget está seguro depois do ataque?
Segundo a Bitget, sim: os saldos dos clientes não foram afetados e a perda é coberta pelo seu próprio fundo de proteção. Esse fundo está agora mais pequeno do que antes do ataque.
Quem está por trás do ataque à Bitget?
A Chainalysis atribui o ataque a grupos ligados à Coreia do Norte.
O que é uma hot wallet?
Uma wallet que está sempre online para que uma exchange possa processar levantamentos rapidamente. Isso torna-a mais vulnerável do que uma wallet guardada offline.
Montantes em dólares norte-americanos, tal como comunicados pela Bitget, pela CNBC e pela Chainalysis. Fontes verificadas pela última vez a 4 de outubro de 2026.