Incidente de hot wallet da Bitget e o que os saldos significam
Data de lançamento：2026-09-25 06:13 Data de atualização：2026-09-25 06:15
Pesquisa
A Bitget diz que cerca de US$ 351,6 milhões saíram de parte das hot wallets e warm wallets às 18:31 UTC de 24 de setembro de 2026, e que os saldos dos utilizadores continuam cobertos por um User Protection Fund de mais de US$ 464 milhões. As cold wallets não faziam parte da quebra, segundo a corretora. Os levantamentos foram pausados no mesmo dia. Depósitos e negociação ficaram abertos.
Essa combinação é a decisão inteira. Um fundo maior do que a perda declarada pode manter o saldo no ecrã. Não significa que um levantamento vai liquidar enquanto a pausa durar. Quem tem moedas no local deve ler o aviso primeiro como problema de acesso e depois como alegação de solvência.
Ponto-chave: O valor oficial é cerca de US$ 351,6 milhões, detetado às 18:31 UTC de 24 de setembro de 2026, limitado na conta da Bitget a uma parte das hot e warm wallets. O fundo é declarado acima de US$ 464 milhões, por isso a perda cabe nele com uma folga de cerca de US$ 112 milhões se os dois números se mantiverem. Os levantamentos continuavam pausados em 25 de setembro. Não faça depósitos novos enquanto a pausa durar, e não trate um comentário sobre a Coreia do Norte como um achado do FBI.
O que o aviso de 24 de setembro confirmou
O aviso de suporte da Bitget, publicado em 24 de setembro de 2026, traz uma lista curta. Os sistemas detetaram transferências não autorizadas de algumas hot wallets às 18:31 UTC. O montante estimado foi cerca de US$ 351,6 milhões. A corretora disse que opera três camadas e que a quebra atingiu só uma parte das camadas hot e warm. As cold wallets ficaram seguras. A perda inteira, disse, cabe no fundo, que tinha mais de US$ 464 milhões. Endereços anormais foram marcados e reportados. Autoridades e empresas de segurança on-chain foram avisadas. Os levantamentos foram suspensos até à revisão. Depósitos e negociação continuaram. Um relatório completo, com causa raiz, foi prometido em 24 horas. O aviso também disse que a empresa não especularia sobre o caminho do ataque até a investigação acabar.
Essas duas últimas frases importam porque a história pública avançou na mesma. Em 25 de setembro, a CEO Gracy Chen descreveu um caminho. O aviso continua a ser a base para o valor, as camadas, o tamanho do fundo e a pausa. Entrevistas posteriores acrescentam alegações. Não substituem o aviso.
Dividir 464 por 351,6 dá cerca de 1,32. O fundo, como declarado nessa noite, era maior do que a perda em cerca de US$ 112 milhões. Relatos posteriores disseram que o fundo estava acima de US$ 465 milhões e que a Bitget tem mais de US$ 1 mil milhões de capital próprio. Uso "mais de US$ 464 milhões" do aviso como linha fixa, e marco a linha de US$ 1 mil milhões como declaração da CEO relatada pela InvestingLive, não como relatório auditado publicado com o aviso.
O que "os fundos dos utilizadores estão seguros" faz e não faz
O aviso diz que os saldos estão corretos e os ativos protegidos. Chen disse à CoinDesk a mesma ideia em termos operacionais: o fundo cobre a perda, os saldos estão corretos e os ativos estão protegidos. Também disse que depósitos e negociação estavam abertos e os levantamentos não.
Leia essas linhas como três alegações separadas.
| Alegação | O que teria de ser verdade | O que um utilizador pode verificar em 25 de setembro de 2026 |
|---|---|---|
| A perda é cerca de US$ 351,6 milhões | A estimativa do aviso aguenta o relatório prometido | Espere esse relatório no artigo oficial. Ignore arredondamentos para US$ 352 milhões quando deixam cair o 351,6. |
| Os saldos no ecrã continuam bons | A perda é atribuída ao fundo, não a um corte nas contas | A corretora diz isto. Um saldo no ecrã não o prova. Exporte o histórico na app oficial. |
| Consegue sair | Os levantamentos foram restaurados | O aviso e a cobertura do dia seguinte ainda diziam que estavam pausados. Uma pausa desmente "consigo sair hoje". |
| A custódia fria ficou de fora | A descrição de três camadas aguenta | É uma declaração da corretora. O relatório de causa raiz é a verificação seguinte. |
| O fundo consegue pagar | Mais de US$ 464 milhões estão disponíveis e livres | O aviso declara o tamanho. Não anexa uma carta de auditor no artigo. |
Eu não depositaria tamanho adicional num local com levantamentos pausados, mesmo que acreditasse na conta do fundo. Depósitos novos aumentam o montante preso atrás do mesmo interruptor. A negociação aberta significa que o motor de matching está no ar. Não move moedas para uma carteira que você controla.
Uma hot wallet é o float ligado à internet que a corretora usa para levantamentos. Uma warm wallet fica entre esse float e a custódia fria offline. Perder parte dessas camadas é grave e é um evento diferente de uma cold wallet vazia. Para o utilizador, o resultado pode parecer igual durante um ou dois dias, porque os levantamentos param nos dois casos enquanto o local verifica o que ainda assina.
O que a CEO acrescentou em 25 de setembro
A CoinDesk relatou em 25 de setembro de 2026 que Chen disse que o atacante comprometeu um sistema crítico de backend na infraestrutura de carteiras, usou-o para falsificar dados de transação e disparou o processo de autorização. Ela disse que o comprometimento de chaves privadas tinha sido afastado. O controlo de danos foi descrito como completo, com relatório técnico ainda por vir. O caminho específico da intrusão continuava sob investigação nesse relato.
A Cointelegraph, também em 25 de setembro, relatou uma sessão em que Chen disse que investigadores encontraram endereços IP a coincidir com escolhas de VPN associadas a um grupo norte-coreano, que não acreditava numa ação interna, e que os atacantes não forjaram pedidos de levantamento de utilizadores nem obtiveram chaves das wallets cold, hot ou warm. Disse que alguns fundos roubados tinham sido recuperados e não deu um montante. Os levantamentos continuavam suspensos.
Separe as camadas. "As chaves não foram roubadas; um backend foi induzido a autorizar uma transferência" é uma alegação específica de mecanismo. "A Coreia do Norte é muito provável" é um juízo preliminar de IP e VPN da empresa. O roubo da Bybit em 21 de fevereiro de 2025 tem um aviso do FBI a atribuir cerca de US$ 1,5 mil milhões a atores norte-coreanos chamados TraderTraitor. Não copio essa atribuição para a Bitget. Nenhum aviso equivalente do FBI apareceu nas fontes revistas para 24 e 25 de setembro de 2026.
O comentário sobre fundos recuperados não serve para dimensionar. Um montante sem nome pode ser relevante ou trivial. Até haver uma lista de endereços ou um valor em dólares, a recuperação fica em "algum, tamanho não declarado".
Como isto se compara com o roubo da Bybit
O par útil é o incidente da Bybit em 21 de fevereiro de 2025, porque a própria CEO da Bitget o usou como comparação de escala e porque a mecânica difere.
| Bitget, 24 de setembro de 2026 | Bybit, 21 de fevereiro de 2025 | |
|---|---|---|
| Tamanho declarado | Cerca de US$ 351,6 milhões | Cerca de US$ 1,5 mil milhões no aviso do FBI; um relatório preliminar citou mais de US$ 1,4 mil milhões, incluindo 401.347 ETH |
| Camada nomeada | Parte das hot e warm wallets | Carteira fria multisig de ether, via interface de assinatura comprometida |
| Chaves | A empresa diz que as chaves não foram levadas | Signatários aprovaram uma transação disfarçada depois de infraestrutura de programadores da Safe{Wallet} ter sido comprometida |
| Quem diz que foi a Coreia do Norte | A CEO, preliminar, padrão de IP e VPN | Aviso do FBI, 26 de fevereiro de 2025, TraderTraitor |
| Saída do utilizador | Levantamentos pausados; fundo declarado acima de US$ 464 milhões | Os levantamentos foram uma crise de liquidez que o local financiou com empréstimos e compras, incluindo 40.000 ETH das reservas próprias da Bitget |
Sobreviver a um roubo maior noutra empresa não é prova de que este fundo paga esta semana. É um paralelo histórico de que uma corretora pode tapar um buraco e reabrir levantamentos. A condição aqui continua a ser a pausa, o relatório e se o número do fundo aguenta o contacto com esse relatório.
O que fazer com uma conta enquanto os levantamentos estão pausados
Use só o aviso oficial: https://www.bitget.com/support/articles/12560603896024. Não siga endereços publicados em respostas e não pague a quem lhe escreve a oferecer desbloquear um levantamento.
- Pare depósitos novos até os levantamentos voltarem a funcionar na app oficial. A negociação pode continuar disponível e ainda assim ser o sítio errado para acrescentar colateral.
- Exporte saldos e histórico recente da conta com sessão iniciada, para ter registo se o relatório rever a história.
- Se tem derivados abertos, saiba que uma pausa de levantamentos e um motor de matching a funcionar podem divergir. Reduza alavancagem só com ferramentas que o local ainda oferece. Esta nota não manda vender a mercado num livro fino.
- Trate qualquer percentagem de recuperação como desconhecida até um número e um editor estarem ligados.
- Releia o relatório quando sair. Se a perda passar o fundo, ou se as cold wallets entrarem na história, a cobertura de 25 de setembro fica velha e a linha "coberto na totalidade" tem de ser refeita a partir do documento novo.
Pontos finais
- Cerca de US$ 351,6 milhões, 18:31 UTC de 24 de setembro de 2026, parte das hot e warm wallets. As cold wallets foram descritas como intocadas. Levantamentos pausados. Depósitos e negociação ficaram ligados.
- "Os fundos dos utilizadores estão seguros" no aviso significa que a perda é atribuída a um fundo declarado acima de US$ 464 milhões e que os saldos não teriam sido cortados. Não significa que um levantamento tenha sucesso hoje.
- O relato da CEO em 25 de setembro acrescenta um caminho de backend falsificado e diz que as chaves não foram roubadas. A ligação à Coreia do Norte é o juízo preliminar dela. Não é uma atribuição do FBI.
- Alguns fundos teriam sido recuperados, sem montante. Ignore mensagens privadas de "recuperação". Espere o relatório oficial antes de tratar a história como encerrada.
Perguntas frequentes
Os fundos dos utilizadores da Bitget estão seguros depois do incidente de setembro de 2026?
A corretora diz que sim, num sentido específico: a perda de cerca de US$ 351,6 milhões está coberta por um fundo de mais de US$ 464 milhões, e os saldos mostrados não foram cortados. Os levantamentos foram pausados. Seguro, nesse aviso, é uma declaração de cobertura mais um congelamento de acesso. Não é um levantamento concluído.
Os atacantes roubaram as chaves privadas da Bitget?
Gracy Chen disse em 25 de setembro de 2026 que o comprometimento de chaves privadas tinha sido afastado. O relato dela, via CoinDesk e Cointelegraph, é que um backend foi usado para falsificar dados de transferência e disparar uma assinatura autorizada, e que pedidos de levantamento de utilizadores não foram forjados. É um achado da empresa. O relatório técnico prometido no aviso é o documento que permitiria a um estranho testá-lo.
A Coreia do Norte está confirmada como atacante?
Não nas fontes disponíveis em 25 de setembro de 2026. Chen disse que endereços IP coincidiam com escolhas de VPN associadas a um grupo norte-coreano e chamou essa ligação de muito provável. O FBI atribuiu o roubo separado da Bybit em fevereiro de 2025. Esse aviso não nomeia este incidente da Bitget.
Posso levantar da Bitget agora?
O aviso de 24 de setembro suspendeu levantamentos até à revisão, e a cobertura de 25 de setembro ainda descrevia a pausa como vigente. Verifique o artigo oficial de suporte em vez de uma captura num chat. Depósitos e negociação abertos não levantam o interruptor dos levantamentos.
Leitura relacionada
Chiliz (CHZ): Como Comprar e Armazenar com Segurança – Guia Completo para Iniciantes
O Que é a Taxa de Financiamento Cripto?
Como as Taxas de Financiamento de Cripto Afetam Posições Longas e Curtas: Uma Análise para Traders
A PancakeSwap Desempenha um Papel Vital no Ecossistema DeFi
Filecoin: Armazenamento Descentralizado e Seguro
Uniswap: A Exchange Descentralizada para Trocas de Tokens
Uniswap: A Maior Exchange Descentralizada do Ethereum
wofi vs traditional finance key differences benefits
O Que São as Taxas de Financiamento de ETH e Como Funcionam?
Como Escolher a Melhor Corretora de Criptomoedas para Negociação
Aviso de risco
Os preços das criptomoedas são altamente voláteis. Este artigo é apenas educativo e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Faça a sua própria pesquisa e considere a sua situação financeira e tolerância ao risco antes de qualquer decisão. Estimativas de perda, tamanho do fundo e estado dos levantamentos refletem os avisos e relatos citados em 25 de setembro de 2026 e podem mudar quando a Bitget publicar o relatório. O acesso, os depósitos e os levantamentos variam por região e estado da conta. Uma declaração de fundo de proteção é a alegação da empresa sobre cobertura, não uma garantia de que um levantamento vai liquidar.
Curtir
