Hack na Bitget desviou US$387,5 milhões; fundos migraram rapidamente para Bitcoin
Vulnerabilidade em software de terceiros permitiu aprovar retiradas e mover ativos por várias cadeias; apenas US$840 mil foram congelados.
Ataques retiraram cerca de US$387,5 milhões de partes das carteiras hot e warm da exchange Bitget após transferências não autorizadas detectadas em 24 de setembro; a empresa afirma que carteiras cold e chaves privadas não foram comprometidas.
Investigadores dizem que um zero-day em software de segurança de backend de um fornecedor terceirizado permitiu aos invasores obter credenciais internas de alto nível e enviar comandos de retirada forjados que burlaram as verificações normais de aprovação.
Os criminosos primeiro trocaram ativos emitidos de forma centralizada que poderiam ser congelados, depois encaminharam fundos pelas redes Ethereum, XRP Ledger, Zcash e Tron e usaram serviços de liquidez cross-chain como o THORChain para consolidar cerca de US$269 milhões em direção ao Bitcoin.
Firmas de análise on-chain, como a Chainalysis, ligaram padrões na cadeia — especialmente as rápidas trocas de XRP para BTC — a atores vinculados à Coreia do Norte (DPRK) e relataram que uso de IA reduziu o tempo de pareamento em pontes multi-chain de mais de 20 horas para menos de 10 minutos; nenhuma agência de segurança pública divulgou atribuição oficial.
A Bitget diz que o User Protection Fund cobrirá as perdas de clientes, que as retiradas foram retomadas de forma faseada e que oferece recompensas para congelamento e recuperação de fundos; até agora, porém, apenas cerca de US$840.000 (aproximadamente 0,2%) dos valores roubados foi congelado e a maior parte permanece ofuscada ou sob controle dos atacantes.