Bitget investiga hack de US$ 387,5 milhões enquanto prepara retomada

O hack da Bitget finalmente afetou cerca de 387,5 milhões de dólares em ativos, contra uma estimativa inicial on-chain de 228 milhões de dólares. A plataforma afirma ter contido o ataque, mas mantém os saques suspensos durante suas verificações de segurança.

O hack da Bitget supera as primeiras estimativas

Os primeiros alertas publicados pela Arkham e outros analistas sobre este hack indicavam cerca de 228 milhões de dólares transferidos em apenas 18 minutos. Esses dados diziam respeito principalmente aos movimentos imediatamente identificáveis através de sete redes.

A Bitget anunciou inicialmente um prejuízo de 351,6 milhões de dólares. Em 25 de setembro, a plataforma elevou esse valor para 387,5 milhões de dólares após integrar transferências realizadas em Zcash e Tron. Essa revisão não corresponde a novos saques fraudulentos, segundo a empresa.

Os principais elementos confirmados mostram a dimensão do incidente :

• As transferências não autorizadas começaram em 24 de setembro ;
• O valor total agora alcança cerca de 387,5 milhões de dólares ;
• As primeiras análises acompanharam sete blockchains, às quais foram adicionados Zcash e Tron ;
• Os ativos envolvidos incluem XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX ;
• As carteiras frias da plataforma não teriam sido atingidas.

O novo balanço ainda pode evoluir à medida que as transações são classificadas. No entanto, a Bitget esclarece que nenhum novo movimento não autorizado foi registrado desde o confinamento do incidente.

Um sistema interno teria validado falsos transfers

Segundo Gracy Chen, diretora geral da Bitget, o hacker comprometeu um componente crítico do sistema responsável pela gestão das carteiras da exchange. Ele teria então falsificado os dados das transações para disparar o processo interno de autorização.

“O hacker comprometeu um sistema backend crítico e disparou nosso processo de autorização para mover os fundos”, declarou Gracy Chen. A investigação ainda busca determinar como a intrusão inicial foi realizada.

A Bitget afirma que as chaves privadas não foram comprometidas. Essa precisão sugere que o ataque não resulta diretamente do roubo de uma chave que permitiria assinar livremente as transações. Teria explorado, em vez disso, a infraestrutura responsável por preparar e aprovar as transferências.

A plataforma havia distribuído os fundos entre carteiras quentes, mornas e frias. Esse hack teria afetado uma parte das duas primeiras categorias, regularmente conectadas aos serviços da exchange. O produto distinto Bitget Wallet, que funciona em auto-custódia numa infraestrutura separada, não foi atingido.

O fundo de proteção deve cobrir as perdas

A Bitget assegura que os saldos exibidos nas contas permanecem precisos. Depósitos e operações de negociação continuam funcionando, mas os saques permanecem suspensos até a conclusão das verificações.

A plataforma afirma que seu fundo de proteção ultrapassa 464 milhões de dólares. Essa reserva excederia o montante atualmente identificado de cerca de 76,5 milhões de dólares, ou uma margem próxima a 20%. Seu valor pode, no entanto, variar, já que uma parte significativa do fundo é mantida em bitcoin.

Essa cobertura continua uma afirmação da Bitget. Significa que a empresa planeja absorver as perdas sem repassá-las aos seus clientes, mas o reembolso efetivo dependerá do balanço final e da liquidez mobilizável.

O hacker já converteu parte dos ativos provenientes das redes compatíveis com Ethereum. Lookonchain estima que 67982 ETH, avaliados em torno de 183 milhões de dólares, foram obtidos após várias trocas. Essas conversões complicam o congelamento dos tokens, sem tornar seu acompanhamento on-chain impossível.

Bitget lança uma recompensa para recuperar os ativos

A Bitget trabalha com Mandiant, SlowMist, autoridades e vários atores do ecossistema. Alguns ativos já teriam sido congelados com a ajuda de plataformas, emissores de stablecoins e projetos blockchain.

A exchange oferece uma recompensa equivalente a 5% dos fundos congelados ou recuperados graças a uma intervenção voluntária admissível. Também disponibiliza um painel para acompanhar os endereços controlados pelo hacker.

A empresa deve anunciar o calendário para a retomada dos saques até 26 de setembro, no máximo. A vulnerabilidade teria sido corrigida, mas as equipes continuam seus testes antes de reabrir o serviço.

Gracy Chen atribui provisoriamente a operação a hackers da Coreia do Norte, com base nos endereços IP e métodos observados. Essa atribuição é da Bitget e ainda não foi confirmada publicamente por uma autoridade independente.