A Bitget, uma das maiores exchanges do mundo e ativa no Brasil, perdeu US$ 351,6 milhões — cerca de R$ 1,8 bilhão — em transferências não autorizadas. O ataque começou com algo que parecia uma operação legítima. 🕵️‍♂️🧵

Imagem indisponível

Na noite de quinta-feira (24), invasores comprometeram um sistema interno ligado à administração das carteiras da corretora. Em vez de “arrombar o cofre” diretamente, teriam enganado o processo que autoriza movimentações.

O detalhe crucial: a Bitget afirma que as chaves privadas não foram vazadas. Ou seja, os criminosos não colocaram as mãos nas “senhas mestras” das carteiras — mas manipularam dados para uma transação passar pela checagem interna.

Imagem indisponível

A reação foi imediata: equipe de emergência acionada, endereços suspeitos reportados a autoridades e empresas de rastreamento blockchain. Depósitos e negociações continuaram; os saques foram pausados temporariamente para revisão de segurança.

Para quem tinha saldo na plataforma, a promessa é direta: os ativos seguem contabilizados e o prejuízo será coberto pelo fundo de proteção da Bitget, estimado em mais de US$ 464 milhões. Transparência e execução dessa promessa serão o teste real.

Imagem indisponível

A CEO Gracy Chen disse suspeitar de hackers norte-coreanos. A hipótese dialoga com uma tendência séria: ataques cripto deixaram de ser obra isolada e passaram a envolver grupos organizados, inclusive com possível apoio estatal.

Entre janeiro de 2025 e julho de 2026, plataformas cripto perderam US$ 3,63 bilhões em 245 ataques, segundo a CoinGecko. Falhas de infraestrutura, contratos inteligentes explorados e chaves comprometidas lideram a lista de brechas.

Imagem indisponível

A história da Bitget lembra uma regra incômoda do mercado cripto: não basta proteger as chaves; cada etapa de autorização precisa resistir a fraude. Segurança não é recurso extra — é a base para que mais pessoas possam usar esses serviços com confiança.