Coreia do Norte ‘muito provavelmente’ por trás do hack de US$ 388 milhões da Crypto Exchange Bitget

25 de Setembro, 2026
0 12 lido 5 minutos
Coreia do Norte ‘muito provavelmente’ por trás do hack de US$ 388 milhões da Crypto Exchange Bitget



A exchange de criptomoedas Bitget diz que a Coreia do Norte provavelmente está por trás de um roubo de cerca de US$ 387,5 milhões que não exigiu que ninguém roubasse as chaves do cofre.

Os sistemas de segurança da plataforma com sede em Seychelles sinalizaram transferências não autorizadas de algumas de suas carteiras quentes às 18h31 UTC de quinta-feira, de acordo com um aviso oficial de incidente e uma postagem da CEO Gracy Chen. A violação atingiu partes das camadas quentes e quentes da carteira da Bitget. As carteiras frias, que ficam offline, não foram atingidas. Para ser claro, o hack afetou apenas o Bitget Exchange. Os usuários da Bitget Wallet não foram afetados.

Mais tarde, Chen disse que os investigadores descartaram um comprometimento da chave privada. “O invasor comprometeu um sistema back-end crítico em nossa infraestrutura de carteira, usou-o para falsificar dados de transações e acionou nosso processo de autorização para retirar fundos”, escreveu ela no X. Em outras palavras, os pagamentos pareciam legítimos para o sistema interno da Bitget. Bitget disse que a investigação continua com a ajuda da Mandiant e SlowMist.

A Bitget inicialmente estimou o prejuízo em US$ 351,6 milhões e não publicou um inventário token por token. O rastreador da rede Lookonchain listou 102,93 milhões de XRP (cerca de US$ 157,48 milhões) como a maior fatia, seguida por 31.890 ETH (cerca de US$ 85,75 milhões), depois USDT, USDC, USDT0, 3.000 XAUt de ouro tokenizado, BNB, AVAX e TRX. Lookonchain também disse que o invasor já havia trocado a maior parte dos rendimentos da cadeia EVM por 67.982 ETH. Posteriormente, a Bitget adicionou Zcash e saldos adicionais de TRON que foram deixados de fora de sua primeira contagem oficial e aumentou o total oficial para cerca de US$ 387,5 milhões. Ele disse que a revisão é uma contabilização mais completa das transferências durante o incidente, e não mais roubos depois que a saída foi contida. Arkham Intelligence marcou a carteira do hacker em sua plataforma de inteligência blockchain.

Chen disse aos clientes que os saldos de suas contas permanecem precisos e que toda a perda fica dentro do Fundo de Proteção ao Usuário da Bitget, que ela avaliou em mais de US$ 464 milhões. Cobrir uma perda de US$ 387,5 milhões consumiria a maior parte dessa reserva. A Bitget disse que o fundo é de 5.500 bitcoins, então a almofada em dólares se move com o preço do bitcoin até que o pagamento seja liquidado.

As retiradas estão pausadas enquanto se aguarda uma revisão de segurança, mas os depósitos e as negociações ainda estão abertos. A Bitget disse que anunciará um plano de retirada até 26 de setembro às 4h UTC.

Chen também lançou uma recompensa de recuperação: 5% para congelamento voluntário de fundos de invasores e 5% para recuperação voluntária, além de um painel de rastreamento e um caminho para enviar leads por meio do site Lazarusbounty da Bybit. Ela disse que algumas fundações de blockchain já congelaram as carteiras dos invasores.

Circle e Tether colocaram separadamente na lista negra um endereço relacionado contendo cerca de US$ 318.000 em USDC e USDT, uma lasca próxima ao éter que os ladrões moveram e que nenhum emissor pode congelar. No passado, a Circle foi criticada por sua aparente falta de ação nesse tipo de situação.

Coreia do Norte imediatamente suspeita

Chen relacionou o incidente à Coreia do Norte durante uma sessão de perguntas e respostas ao vivo no X. “(Nós) identificamos alguns endereços IP que correspondem às escolhas de VPN de um determinado grupo da RPDC”, disse ela. “O padrão se parece muito com o que a seleção norte-coreana fez antes.” Ela não nomeou a unidade e acrescentou que a Bitget atualmente não acredita que a violação tenha sido um trabalho interno.

A empresa de análise Blockchain Elliptic também avaliou o ataque Bitget como “altamente provável” de estar ligado à Coreia do Norte. Ele apontou para laços na cadeia entre XRP retirado da Bitget e éter de um roubo anterior atribuído à RPDC, e para os rendimentos da Bitget tocando em endereços usados ​​para lavar o roubo de US$ 1,4 bilhão da Bybit no ano passado.

Taylor Monahan, da MetaMask, já havia escrito que o saque do Bitget chegou a um endereço que anteriormente recebia fundos roubados da Bybit, e ela nomeou Lazarus como o ator. Lazarus é o rótulo que os governos ocidentais usam para designar as equipes de hackers apoiadas pelo Estado da Coreia do Norte. Autoridades dos EUA descreveram o grupo como operando sob os serviços de inteligência militar do regime e roubando criptografia para ajudar a financiar o governo. O investigador de fraudes criptográficas e consultor da Paradigm, ZachXBT, também se referiu a este incidente como “a exploração do Bitget pela RPDC”, embora tenha dito que não tinha planos de monitorá-lo.

As operadoras norte-coreanas foram ligadas aos maiores roubos de criptografia deste ano, incluindo uma campanha de engenharia social de seis meses contra o Drift que terminou com cerca de US$ 285 milhões perdidos em 12 minutos. Em abril, o TRM Labs estimou a receita total do regime desde 2017 acima de US$ 6 bilhões e disse que os agentes norte-coreanos foram responsáveis ​​por 76% do valor criptográfico roubado naquele mês. Elliptic disse que o incidente Bitget é a maior suspeita de roubo de criptografia na Coreia do Norte em 2026 e faz com que esses assaltos ultrapassem US$ 1 bilhão este ano. Pyongyang referiu-se aos seus supostos crimes criptográficos como uma ameaça cibernética “inexistente” e descartou as fontes dessas alegações como “órgãos do governo dos EUA, órgãos de mídia de répteis e organizações de criação de conspirações”.

Um ano de hacks criptográficos na época dos monstros

Abril já foi o pior mês já registrado em número de hacks de projetos de criptografia, com DefiLlama contando 29 incidentes e Certik colocando perdas perto de US$ 651 milhões, o maior total mensal desde março de 2022 se o roubo de Bybit de fevereiro de 2025 for deixado de lado. DefiLlama agora classifica o dreno de Bitget como o maior hack de criptografia de 2026, e CryptoSlate observou que adicionar o valor inicial de US$ 351,6 milhões da Bitget já empurrou os roubos relatados de setembro acima de abril e tornou este o mês mais caro do ano até agora.

A indústria de criptografia também passou o ano observando os modelos de IA de ponta melhorarem na localização de bugs críticos antes que pudessem ser corrigidos. O cofundador da OpenZeppelin, Manuel Aráoz, chegou a dizer a amigos e familiares para saírem do DeFi, incluindo nomes geralmente tratados como blue chips, porque “os agentes de codificação são sobre-humanos na descoberta de vulnerabilidades”.

Mesmo sistemas altamente confiáveis ​​e focados em Bitcoin não foram poupados. No início deste mês, um bug no software Liquid Network da Blockstream permitiu que invasores cunhassem L-BTC sem respaldo e sacassem cerca de 4.000 bitcoins, então avaliados em cerca de US$ 320 milhões, sem roubar as chaves da federação. Esse episódio ocorreu após uma vulnerabilidade anterior da carteira de hardware Coldcard que já havia sido explorada por mais de US$ 100 milhões em bitcoin.





Source link

25 de Setembro, 2026
0 12 lido 5 minutos

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

Botão Voltar ao Topo