A Bitget afirmou que a violação de uma carteira, no valor de 351,6 milhões de dólares, apresenta características de ataques de grupos norte-coreanos, mas essa atribuição não foi confirmada de forma independente. A corretora está a trabalhar com a Mandiant e a SlowMist para investigar o caso e rastrear os ativos roubados. O XRP registou a maior perda numa única rede, afirmou Gracy Chen, CEO da Bitget.
Porque é importante
Uma perda equivalente à estimativa inicial total consumiria cerca de 76% do Fundo de Proteção dos Utilizadores da Bitget, que detém 5.500 BTC, avaliados em mais de 464 milhões de dólares. O montante final retirado do fundo poderá ser menor se houver ativos congelados ou recuperados, e o seu valor em dólares pode variar com o preço do Bitcoin.
A Bitget afirma que as carteiras frias se mantiveram seguras e que a Bitget Wallet, a sua carteira de autocustódia operada separadamente, não foi afetada. Chen afirmou que a corretora tem mais de mil milhões de dólares em ativos próprios, que irá reabastecer o fundo de proteção depois de cobrir o incidente e que mantém uma cobertura de 1:1 dos fundos dos clientes. A empresa não revelou quanto irá retirar do fundo ou de outras fontes.
Impacto no mercado
A violação afetou ETH, XRP, BNB, AVAX, USDT, USDC e outros ativos nas redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain e Base. A Bitget afirmou que algumas fundações de blockchain confirmaram o congelamento de endereços associados ao atacante. Separadamente, o analista on-chain Specter relacionou o XRP roubado com fundos do ataque à AFX, de 24 milhões de dólares, atribuído ao grupo TraderTraitor, ligado à Coreia do Norte. Essa ligação continua sob investigação.
O relatório de prova de reservas da Bitget, publicado a 17 de setembro, indicava um rácio de reservas agregado de 135% em 19 ativos, mas é anterior à violação e não mostra a situação da corretora após o incidente. Os levantamentos continuam suspensos durante verificações de segurança adicionais. Chen afirmou que a Bitget anunciará uma janela para a retoma quando puder fazê-lo com confiança, sem indicar um prazo.
Perguntas frequentes
-
Que parte do fundo de proteção da Bitget poderá ser consumida pela violação?
Uma perda equivalente à estimativa total de 351,6 milhões de dólares corresponderia a cerca de 76% do fundo, avaliado em mais de 464 milhões de dólares e com 5.500 BTC.
-
Está confirmado que a violação da Bitget foi um ataque norte-coreano?
A Bitget afirmou que a atividade apresenta características de ataques de grupos norte-coreanos, mas a atribuição não foi confirmada de forma independente e continua sob investigação.
-
Que ativos e redes foram afetados?
A violação afetou ETH, XRP, BNB, AVAX, USDT, USDC e outros ativos nas redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain e Base.
-
O que poderá reduzir a perda final da Bitget?
Algumas fundações de blockchain confirmaram o congelamento de endereços associados ao atacante. Congelamentos ou recuperações bem-sucedidos poderão reduzir a perda final face à estimativa inicial de 351,6 milhões de dólares.
-
Quando irá a Bitget retomar os levantamentos?
Os levantamentos continuam suspensos durante verificações de segurança adicionais. A Bitget não definiu um prazo e afirma que anunciará uma janela para a retoma quando puder fazê-lo com confiança.