Prejuízo do ataque hacker à Bitget chega a US$ 388 milhões após falha de segurança
O ataque à Bitget expôs uma vulnerabilidade em um produto de segurança de terceiros, permitindo que os invasores obtivessem credenciais internas de alto nível e emitissem comandos fraudulentos de saque. A exchange detectou transferências não autorizadas de várias carteiras quentes em 24 de setembro e inicialmente estimou as perdas em US$ 351,6 milhões. Posteriormente, revisou o valor para cerca de US$ 387,5 milhões, incluindo transferências envolvendo ETH, Zcash e TRON.
A Bitget afirmou que suas chaves privadas e carteiras frias não foram comprometidas. Os saques foram temporariamente suspensos enquanto a exchange corrigia a falha e reforçava os controles de acesso, a verificação independente de saques e o monitoramento de anomalias. A investigação do ataque à Bitget envolve a Mandiant e a SlowMist, enquanto alguns ativos roubados teriam sido congelados. A Bitget não divulgou o valor recuperado e oferece uma recompensa de 5% pela recuperação.
A exchange pediu à THORChain que restringisse a movimentação dos fundos relacionados, embora o protocolo descentralizado não possa bloquear endereços seletivamente. A Bitget citou semelhanças preliminares com métodos de hackers norte-coreanos, mas a atribuição ainda não foi confirmada. O fundo de proteção da exchange, avaliado em mais de US$ 464 milhões, destina-se a cobrir possíveis perdas.
Bearish
O impacto direto no curto prazo é baixista para os ativos envolvidos, porque um roubo de quase US$ 388 milhões de uma exchange pode aumentar a pressão de venda, levantar preocupações sobre a liquidação dos fundos e enfraquecer a confiança dos traders nos ativos mantidos em exchanges. O ETH está particularmente exposto, pois uma grande parte dos fundos rastreados envolvia ETH. Zcash e TRON também podem enfrentar pressão temporária sobre a liquidez e o sentimento do mercado caso os tokens roubados sejam movimentados ou vendidos.
A suspensão dos saques pode intensificar a ansiedade do mercado e ampliar os spreads na plataforma afetada. No entanto, a Bitget afirmou que suas chaves privadas e carteiras frias não foram comprometidas, que a vulnerabilidade foi corrigida e que alguns ativos foram congelados. Essas medidas podem limitar um contágio adicional. No longo prazo, o fundo de proteção, a cooperação do setor e uma investigação forense independente podem ajudar a estabilizar o sentimento, mas o valor recuperado ainda não foi definido e a atribuição não foi confirmada, o que mantém alguns riscos. De modo geral, é mais provável que a violação de segurança gere pressão negativa sobre os preços no curto prazo do que uma queda sustentada em todo o mercado.