A exchange de criptomoedas Bitget confirmou nesta quinta-feira (24) que foi alvo de um hack com transferências não autorizadas estimadas em cerca de US$ 351,6 milhões. Segundo o aviso de segurança oficial publicado pela empresa, os sistemas detectaram a movimentação às 18h31 UTC (15h31 no horário de Brasília). Como medida preventiva, os saques foram suspensos temporariamente, enquanto depósitos e negociações seguem funcionando.
O que diz o comunicado oficial da Bitget
De acordo com a nota, intitulada “Bitget Hot Wallet Incident”, a invasão atingiu apenas parte das camadas de carteiras quentes (hot wallets) e mornas (warm wallets). A empresa afirma operar uma arquitetura de carteiras em três níveis e garante que as carteiras frias (cold wallets) permanecem totalmente seguras.
A Bitget sustenta que os fundos dos usuários estão protegidos e que os saldos das contas estão corretos. Segundo a exchange, todo o valor perdido está dentro da cobertura do seu Fundo de Proteção ao Usuário, que hoje somaria mais de US$ 464 milhões. A CEO Gracy Chen reforçou a mensagem em publicação no X, segundo relatos do Cointelegraph e do Bitcoin.com News.
A empresa diz ter acionado a equipe de resposta minutos após a detecção, sinalizado os endereços que receberam os fundos e notificado autoridades e empresas de segurança on-chain. Em tradução livre, a nota afirma que a Bitget “não vai fugir disso” e que cada dólar e cada decisão serão prestados com transparência.
Como o ataque foi percebido on-chain
Antes da confirmação oficial, empresas de monitoramento como Hacken e PeckShield já haviam apontado movimentações suspeitas em carteiras associadas à Bitget, segundo o Bitcoin.com News. As primeiras estimativas nas redes sociais falavam em algo entre US$ 174 milhões e US$ 183 milhões – cerca de metade do valor depois confirmado pela exchange.
Segundo a The Block e a Crypto Briefing, repercutidas pelo Bloomingbit, ativos como ETH, USDT, USDC, AVAX e BNB foram enviados a um endereço externo e parte foi convertida em ether – dado ainda não confirmado pela Bitget.
Como o ataque aconteceu ainda é mistério
A principal pergunta segue sem resposta: como os invasores conseguiram acesso. A Bitget informou que não vai especular sobre o vetor do ataque até concluir a investigação. A exchange prometeu atualizações de hora em hora em seus canais oficiais e um relatório completo, com análise da causa raiz e medidas corretivas, em até 24 horas. Os saques serão retomados, segundo a empresa, assim que a revisão de segurança terminar – ainda não há prazo definido.
Um dos maiores ataques a exchanges em 2026
O Bitcoin.com News classificou o episódio como um dos maiores incidentes de segurança confirmados em exchanges neste ano. O valor, porém, fica bem abaixo do ataque sofrido pela Bybit em fevereiro de 2025, quando cerca de US$ 1,5 bilhão foi desviado de uma carteira de ether – caso que o FBI atribuiu ao grupo norte-coreano Lazarus. Até o momento, não há atribuição de autoria no caso da Bitget.
O que o usuário da Bitget deve fazer
- Acompanhe apenas os canais oficiais da Bitget (site, central de suporte e perfis verificados) para saber quando os saques voltarão.
- Desconfie de mensagens, e-mails ou perfis oferecendo “reembolso”, “compensação” ou “liberação antecipada de saques”: golpistas costumam explorar incidentes como este.
- Nunca compartilhe senhas, códigos 2FA, frases de recuperação ou chaves de API com ninguém, nem com supostos atendentes.
- Confira o endereço do site antes de fazer login e mantenha o 2FA ativo.
Esta é uma notícia em desenvolvimento e será atualizada conforme novas informações forem divulgadas.
