Hack da Bitget expõe falhas na recuperação das DeFi
O hack da Bitget começou em 24 de setembro de 2026, quando os invasores roubaram cerca de US$ 387,5 milhões de carteiras quentes e mornas. Posteriormente, a corretora informou transferências anormais às 02:31:11, no horário de Pequim. As carteiras frias e as chaves privadas não foram afetadas.
Os investigadores acreditam que os invasores exploraram uma vulnerabilidade de dia zero em um software de segurança de terceiros para obter credenciais privilegiadas. Saques fraudulentos foram executados na Ethereum, na Tron e no XRP Ledger. A Bitget suspendeu os saques e começou a retomá-los gradualmente a partir de 28 de setembro. A empresa afirmou que seu Fundo de Proteção ao Usuário, avaliado em mais de US$ 464 milhões antes do incidente, cobriria integralmente as perdas dos clientes.
O hack da Bitget também provocou um debate mais amplo sobre segurança em DeFi e intervenção. Ben Zhou, da Bybit, ofereceu assistência, enquanto a equipe LazarusBounty e o sistema SHIELD da NEAR Intents rastrearam supostas rotas de lavagem de dinheiro. O SHIELD identificou mais de US$ 50 milhões em atividades suspeitas, mas apenas cerca de US$ 503 mil foram congelados durante a execução. Outros US$ 166 mil foram movimentados antes da detecção. Tether e Circle congelaram separadamente uma quantia estimada entre US$ 320 mil e US$ 340 mil. A recuperação total permaneceu próxima de 0,2% dos fundos roubados.
A Bitget criticou protocolos permissionless que se recusaram a cooperar, enquanto a NEAR Intents abriu mão de uma recompensa de recuperação proposta de 5%. O incidente destaca os riscos de softwares de terceiros, a fragilidade das ferramentas de recuperação entre redes e o conflito entre a neutralidade da DeFi e o bloqueio de fundos ilícitos. Possíveis vínculos com a Coreia do Norte continuam sem confirmação. Os traders devem monitorar o sentimento relacionado ao BGB, os fluxos das carteiras da corretora, as condições de saque, os congelamentos de stablecoins e as respostas regulatórias.
Bearish
O impacto imediato é baixista para a Bitget e potencialmente também para o sentimento do mercado relacionado ao BGB. Um roubo de cerca de US$ 387,5 milhões gera preocupações sobre a segurança da exchange, a gestão de liquidez e a confiabilidade dos saques. Embora a Bitget afirme que seu fundo de proteção cobrirá os clientes e que os saques tenham sido retomados, os traders podem reduzir sua exposição, aumentar os saques ou exigir um prêmio de risco maior.
A baixa taxa de recuperação também aumenta a pressão. Foram identificadas tentativas suspeitas de lavagem de dinheiro superiores a US$ 50 milhões, mas apenas uma pequena parcela foi congelada. Isso sugere que os ativos roubados podem se mover rapidamente por protocolos cross-chain e serviços permissionless, reduzindo a probabilidade de recuperação e aumentando o risco de contraparte.
No curto prazo, a volatilidade pode aumentar em torno dos fluxos das carteiras da Bitget, da atividade de negociação do BGB, dos congelamentos de stablecoins e dos anúncios regulatórios. No longo prazo, o incidente pode incentivar controles de custódia mais robustos, auditorias de software por terceiros e uma cooperação mais estreita entre exchanges e plataformas DeFi. Essas medidas podem melhorar a resiliência do mercado, mas também aumentar os riscos de conformidade e de intervenção. Portanto, o evento é baixista para o sentimento relacionado à Bitget, enquanto seu efeito direto sobre o mercado cripto mais amplo provavelmente será limitado, a menos que surjam contágio, preocupações com insolvência ou novas interrupções em exchanges.