Bitget suspende saques após relatório de US$ 351,6 milhões

A Bitget informou que aproximadamente US$ 351,6 milhões foram afetados por transferências não autorizadas durante o período do incidente, ocorrido entre 24 e 25 de setembro de 2026, e a Reuters noticiou que a corretora suspendeu temporariamente os saques.[1] Posteriormente, a Bitquery elevou a estimativa do volume de saídas para cerca de US$ 387,5 milhões, após identificar transferências adicionais de Zcash e Tron.[2] Para os leitores, isso significa que há três números distintos a serem acompanhados: o valor inicial divulgado pela empresa, uma estimativa independente baseada na cadeia de blocos e o efeito prático da suspensão dos saques para qualquer pessoa com fundos na corretora.

A Reuters noticiou, em 25 de setembro, que a Bitget havia suspendido os saques dos clientes após o roubo, acrescentando que a corretora afirmou que todos os fundos dos usuários estavam seguros e que o prejuízo seria coberto com recursos próprios.[1] A investigação da Bitquery chegou a um valor maior, cerca de US$ 387,5 milhões, e informou ter rastreado 21 transferências em oito blockchains.[2] Um comunicado do próprio suporte da Bitget informou posteriormente que os saques seriam retomados em fases a partir de 28 de setembro de 2026, com a restauração total prevista para 2 de outubro de 2026.[3]

As informações disponíveis apontam para um incidente no sistema de carteiras, e não para uma interrupção generalizada da plataforma. A CNBC informou que a Bitget afirmou que os invasores comprometeram um sistema de carteiras de back-end, falsificaram informações de transferência e acionaram a assinatura de autorização.[4] O site The Hacker News informou que a Bitget afirmou que os fundos afetados estavam em carteiras “quentes” e “mornas” — as carteiras operacionais que as corretoras usam para movimentar fundos rapidamente —, enquanto as carteiras “frias”, mantidas offline e de acesso mais restrito, guardavam a maior parte dos ativos da plataforma e permaneceram seguras.[5]

Essa distinção é importante. Ela separa as carteiras utilizadas para transações do dia a dia das camadas de custódia mais restritas, destinadas a permanecer isoladas dos sistemas ativos. Também explica como uma corretora pode afirmar que os saldos dos usuários estão intactos, mesmo suspendendo as retiradas durante uma revisão de segurança.

Para quem mantém ativos em uma bolsa centralizada, a mudança imediata diz respeito ao acesso, e não ao saldo. Uma suspensão dos saques afeta a liquidez e o prazo das transferências, mesmo quando a corretora afirma que os fundos permanecem intactos.[1][3] Isso serve como um lembrete de que a exposição das carteiras quentes e a disponibilidade de saques são questões distintas — uma declaração sobre a segurança das carteiras frias, por si só, não restaura o serviço.

As próximas atualizações relevantes são de natureza operacional e probatória: o cronograma de saques da Bitget, qualquer valor revisado das perdas e qualquer explicação técnica adicional sobre o incidente.[1][3] A questão em aberto nas informações disponíveis é por que o total divulgado pela empresa e a estimativa da Bitquery diferem — as fontes não oferecem uma reconciliação contábil nem uma conclusão forense independente definitiva.[2][4][5]