Principais pontos
A Bitget confirmou transferências não autorizadas a partir de hot wallets detetadas às 18h31 UTC de quinta‑feira, com perdas estimadas em cerca de US$ 351,6 milhões
O montante divulgado é aproximadamente o dobro dos US$ 170 milhões inicialmente rastreados por monitores on‑chain
Os levantamentos estão suspensos enquanto decorre uma auditoria de segurança; depósitos e negociação mantêm‑se ativos
A CEO, Gracy Chen, afirma que a perda está coberta pelo User Protection Fund da bolsa, que detém mais de US$ 464 milhões
A Bitget confirmou uma violação de hot wallet substancialmente maior do que o que era visível on‑chain, estimando o impacto em cerca de US$ 351,6 milhões e suspendendo levantamentos enquanto conclui uma revisão de segurança.
O anúncio, assinado pela diretora‑executiva Gracy Chen, surgiu horas após contas de monitorização de blockchain começarem a sinalizar saídas atípicas e a rastrear mais de US$ 170 milhões a caminho de Ether (ETH).
O que a bolsa confirmou
A Bitget afirma que os seus sistemas detetaram transferências não autorizadas às 18h31 UTC de quinta‑feira e que os protocolos de emergência foram ativados poucos minutos depois.
A empresa garante que as cold wallets permanecem totalmente seguras e descreve uma arquitetura de três camadas de carteiras, nas quais a violação “afetou apenas uma parte das camadas de hot wallet e warm wallet”. Endereços anómalos foram identificados e marcados, e a bolsa diz ter envolvido autoridades policiais e empresas especializadas em segurança on‑chain.
Chen recusou especular publicamente sobre a forma como as carteiras foram comprometidas. “Não iremos especular sobre o vetor de ataque até a conclusão da investigação”, afirmou, prometendo atualizações horárias e um relatório completo do incidente, incluindo análise da causa raiz, no prazo de 24 horas.
A diferença entre US$ 170 milhões e US$ 351,6 milhões
O dado mais chocante é a discrepância entre o que observadores externos conseguiam ver e o que a própria bolsa admitiu.
Leia também: BlackRock migra 3 estratégias de investimento on‑chain via Ondo
O serviço de monitorização MLM reportara movimentos em três hot wallets e uma cold wallet, com mais de US$ 170 milhões convertidos em ether. A Yellow confirmou um dos endereços recetores no Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, que registou a primeira transação às 19h05 UTC e, em menos de uma hora, já somava 15 transações e detinha 4.373 ETH.
O valor divulgado pela Bitget é mais do dobro. A bolsa também contesta parte da leitura externa, reiterando que as cold wallets não foram comprometidas.
O que isto significa para os utilizadores
O efeito imediato é a pausa nos levantamentos. Depósitos e operações de trading continuam disponíveis, e a Bitget afirma que os saldos das contas estão corretos e que os ativos dos clientes estão protegidos.
A rede de segurança é o User Protection Fund da própria bolsa, que, segundo Chen, soma mais de US$ 464 milhões. Nesta base, o fundo cobre integralmente a perda, sobrando cerca de US$ 112 milhões, o que implica uma folga de cerca de 1,3 vez o valor do ataque.
“A Bitget já atravessou vários ciclos de mercado. Não vamos fugir desta situação”, disse Chen. “Cada dólar e cada decisão serão prestados contas, de forma transparente e integral.”
O que continua em aberto
O vetor de ataque ainda não foi revelado, e a bolsa recusa comentar o modo de intrusão antes de fechar a investigação interna. Não há, por enquanto, calendário definido para a retoma dos levantamentos além da conclusão da revisão de segurança.
O relatório de incidente prometido para as próximas 24 horas é o principal ponto de atenção — e servirá para aferir se a estimativa de US$ 351,6 milhões se confirma após a análise detalhada.
A seguir: A tokenização de ações pode chegar à XRPL? Decisão da SEC reacende o debate
