A CEO da Bitget, Gracy Chen, disse que era “muito provável” que a Coreia do Norte estivesse por trás do ataque de US$ 350 milhões à Bitget. Os invasores comprometeram um sistema de backend e nunca obtiveram as chaves privadas, acrescentou ela.
Os saques continuam suspensos após a invasão de 24 de setembro. Dados da DefiLlama agora classificam o caso como o maior ataque a criptomoedas de 2026.
Chen segue pistas de VPN até a Coreia do Norte
Chen falou sobre o ataque durante uma sessão de perguntas e respostas ao vivo no X após o incidente. Ela apontou para a República Popular Democrática da Coreia (RPDC).
“Mas identificamos alguns endereços IP que correspondem às escolhas de VPN de um determinado grupo da RPDC. Por isso, achamos muito provável que o ataque tenha sido realizado por norte-coreanos”, disse ela.
Chen não revelou o nome do grupo. No entanto, o analista on-chain Specter disse que o XRP (XRP) roubado foi transferido por uma ponte e está diretamente ligado aos fundos do exploit da AFX Trade.
A AFX perdeu cerca de US$ 24 milhões em julho. Specter observou que o ataque havia sido atribuído ao TraderTraitor, uma unidade ligada ao Lazarus. Em abril, a LayerZero relacionou o exploit da ponte da KelpDAO à mesma unidade.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Como o ataque à Bitget contornou as chaves privadas
Chen disse que os hackers nunca obtiveram as chaves privadas das carteiras hot, warm ou cold da Bitget. Eles também não falsificaram solicitações de saque dos usuários. Em uma publicação posterior, ela descreveu o método com mais detalhes.
“O invasor comprometeu um sistema crítico de backend em nossa infraestrutura de carteiras, usou-o para falsificar dados de transações e acionou nosso processo de autorização para transferir fundos para fora”, explicou ela.
Ela afirmou que as perdas estão sob controle e que não podem ocorrer novas transferências não autorizadas. A análise da Lookonchain mostra que os invasores levaram 9 ativos diferentes.
O XRP representou a maior parte, com cerca de 102,9 milhões de tokens, avaliados em aproximadamente US$ 157,5 milhões. A perda confirmada pela Bitget é de cerca do dobro dos aproximadamente US$ 176 milhões apontados nos primeiros relatórios on-chain.
A corretora afirma que seu Fundo de Proteção ao Usuário, que agora supera US$ 464 milhões, cobre a perda total.
O Maior Roubo de Criptomoedas de 2026 Acontece na Bitget
Dados da DefiLlama apontam o roubo na Bitget como o maior ataque hacker contra criptomoedas de 2026 até agora. Ele supera por pouco o incidente de US$ 320 milhões da Liquid Network, em setembro, e a invasão de US$ 295 milhões da Drift, em abril.
O rastreador registra cerca de US$ 2,2 bilhões em perdas em 281 incidentes neste ano. A Bitget, sozinha, responde por aproximadamente 16% desse total. O incidente também faz de setembro o mês mais custoso de 2026 até agora, à frente dos cerca de US$ 648 milhões de abril.
Grupos norte-coreanos foram responsáveis pela maior parte das perdas no início de 2026. A TRM Labs constatou que eles responderam por 76% das perdas em ataques a criptomoedas até abril, principalmente por meio dos ataques à Drift e à Kelp. Em 2025, o grupo Lazarus realizou o ataque de US$ 1,5 bilhão à Bybit, o maior do ano.
Chen prometeu divulgar um relatório técnico completo assim que os investigadores confirmarem como ocorreu a invasão. O relatório deverá mostrar se as evidências forenses sustentam a atribuição à Coreia do Norte.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
