Pontos-chave
Em 30 de setembro, a Bitget afirmou que o seu Fundo de Proteção voltou a superar US$ 300 milhões, dois dias depois de se comprometer a restaurá-lo no prazo de uma semana
A corretora agora estima o impacto financeiro da violação de 24 de setembro em aproximadamente US$ 388 milhões, acima do valor inicialmente divulgado
Os serviços de levantamento estão a ser retomados por fases, e um snapshot de Prova de Reservas publicado em 30 de setembro mostra os 19 ativos com rácio de reservas acima de 100%
As empresas Mandiant e SlowMist foram contratadas para a investigação forense, e o rastreio dos fundos continua em curso
A bolsa de criptomoedas Bitget anunciou esta quinta-feira que recompôs o seu Fundo de Proteção para mais de US$ 300 milhões, seis dias após o ataque de segurança que esvaziou parte das suas hot wallets e levou à suspensão dos levantamentos na plataforma.
A empresa tinha-se comprometido, em 28 de setembro, a restaurar o fundo no prazo de uma semana. A reposição foi anunciada em 30 de setembro, apenas dois dias depois da promessa inicial.
O que o fundo cobre
O Fundo de Proteção foi criado em 2022 com 5.500 BTC e um valor mínimo declarado de US$ 300 milhões. É mantido em separado das reservas que respaldam os saldos dos clientes, e a Bitget divulga os endereços das carteiras para que as participações possam ser auditadas on-chain.
A Bitget direcionou o fundo para absorver integralmente o custo do incidente de setembro, garantindo, segundo a própria, que os saldos das contas permaneceram corretos e inalterados.
“O Fundo de Proteção foi criado precisamente para momentos como este e absorveu o impacto financeiro do incidente”, afirmou a diretora‑executiva Gracy Chen. “Dissémos que o traríamos de volta para, pelo menos, US$ 300 milhões em uma semana — e cumprimos.”
Como começou a semana
A Bitget detetou transferências não autorizadas a partir das suas hot wallets às 18h31 UTC de 24 de setembro e afirma ter acionado os protocolos de emergência em questão de minutos. As cold wallets não foram afetadas, segundo a empresa, que descreve uma arquitetura em três camadas, na qual os danos se limitaram a partes das camadas hot e warm.
Os levantamentos foram suspensos nessa mesma noite, enquanto depósitos e negociação continuaram a funcionar. Chen prometeu atualizações horárias e um relatório completo do incidente, com análise da causa raiz, no prazo de 24 horas.
Leia também: Google revela Gemini 4 Argon e reivindica liderança em benchmarks face à OpenAI e Anthropic
A estimativa de perdas mudou
O novo comunicado estima o impacto financeiro em aproximadamente US$ 388 milhões. Quando Chen confirmou a violação pela primeira vez, indicou um valor em torno de US$ 351,6 milhões — cerca de US$ 36 milhões a menos.
A dimensão do próprio fundo também mudou. À época, Chen afirmava que o Fundo de Proteção superava US$ 464 milhões. Agora, o montante está “acima de US$ 300 milhões”, o piso oficial estabelecido pela corretora, e não o nível pré-incidente.
A Bitget não detalhou o motivo da revisão em alta das perdas. A empresa limita‑se a afirmar que a investigação permanece em andamento.
Levantamentos e reservas
Os levantamentos estão agora a ser retomados por fases, embora a Bitget ainda não tenha esclarecido quando o processo estará totalmente concluído, nem quais produtos terão prioridade na reativação.
A bolsa publicou a sua Prova de Reservas mais recente em 30 de setembro. Todos os 19 ativos incluídos no snapshot apresentaram rácios de reserva superiores a 100%, indicando, segundo a própria, cobertura integral das posições dos clientes.
Questões ainda em aberto
A Bitget contratou as empresas de cibersegurança Mandiant e SlowMist para conduzirem a perícia técnica e afirma que os trabalhos de rastreio e eventual recuperação de fundos seguem em curso. A corretora ainda não revelou como os atacantes conseguiram aceder às carteiras, nem publicou a análise de causa raiz que Chen prometera divulgar 24 horas após a violação.
Anteriormente, a Yellow noticiou que as saídas de fundos observadas por monitores on-chain na noite do ataque somavam menos de metade do valor que a Bitget acabaria por confirmar — uma discrepância que a plataforma, até agora, não explicou.
A seguir: Google atribui valor ao conteúdo em buscas de IA com piloto envolvendo 100 publishers
