Bitget pode ter sido hackeada: US$ 183 milhões desaparecem das carteiras da exchange

Mais de US$ 183 milhões em criptoativos foram drenados de carteiras pertencentes à exchange de criptomoedas Bitget em um aparente hack, segundo analistas e dados de blockchain. A empresa, no entanto, ainda não confirmou a exploração.

Detetives on-chain, incluindo Bubblemaps e analistas da Arkham, sinalizaram a atividade incomum no final da quinta-feira como a Bitget, uma das maiores plataformas de negociação centralizadas do mundo, sendo "potencialmente hackeada". Em cerca de uma hora, aproximadamente US$ 183 milhões em ativos saíram de carteiras rotuladas como pertencentes à exchange e foram para um endereço recém-criado.

O primeiro sinal veio de uma hot wallet — a reserva conectada à internet que uma exchange usa para processar saques diários rapidamente, em oposição a uma cold wallet mantida offline para guarda. Um endereço recém-criado, começando com “0xe410”, pegou US$ 19,67 milhões em USDT0 — uma versão cross-chain da stablecoin Tether atrelada ao dólar — e os trocou por 7.111 ETH em apenas seis minutos. Diferentemente do USDT, o ETH é descentralizado e difícil de apreender.

Com base em relatos, a compra foi realizada através do UniswapX e do 1inch Fusion, serviços que permitem aos traders trocar tokens diretamente na blockchain sem passar por um intermediário. Quem colocou essas ordens pagou cerca de 5% acima da taxa de mercado vigente, o tipo de prêmio que aparece quando a velocidade importa mais do que obter um bom preço.

Mais transferências se seguiram.

Carteiras adicionais marcadas como da Bitget enviaram ETH, AVAX, BNB, USDC, USDT e XAUT — um token lastreado em ouro físico — para o mesmo endereço, de acordo com o pesquisador on-chain pseudônimo DCF GOD, que primeiro sinalizou a atividade no X.

As saídas das carteiras publicamente rotuladas da exchange pareceram parar cerca de seis minutos após a primeira negociação suspeita e permaneceram quietas por pelo menos 20 minutos depois, um padrão consistente com uma exchange congelando saques enquanto investiga.

Representantes da Bitget não responderam imediatamente ao pedido de comentário do Decrypt.

Quando você deposita dinheiro em uma exchange como a Bitget, você está confiando que essa empresa o guardará em carteiras que ela controla, não muito diferente de entregar dinheiro a um caixa de banco. A diferença é que não há seguro de depósito governamental esperando para ressarcir os clientes se esse cofre for arrombado, o que é exatamente por isso que "não são suas chaves, não são suas moedas" se tornou um mantra do cripto em primeiro lugar.

Esta não seria a primeira vez que essa confiança foi testada. Em 2023, a Bitget anunciou um fundo de proteção de US$ 300 milhões criado especificamente para cobrir hacks, roubos e perdas semelhantes.

Ela tem bastante companhia. A exchange rival Bybit perdeu US$ 1,4 bilhão em fevereiro de 2025 depois que atacantes falsificaram uma tela de assinatura para sequestrar uma transferência rotineira de cold wallet, o maior roubo de cripto já registrado. Em toda a indústria no ano passado, hackers roubaram um total combinado de US$ 2,72 bilhões de exchanges e protocolos.