- A Bitget elevou sua estimativa de perda confirmada de US$ 351,6 milhões para aproximadamente US$ 387,5 milhões em ativos transferidos para endereços controlados pelo atacante.
- A exchange afirma que a vulnerabilidade subjacente foi identificada e corrigida, com a Mandiant e a SlowMist auxiliando na investigação.
- Os saques serão retomados em etapas: Bitcoin em 28 de setembro, Ether em 29 de setembro, USDT em 30 de setembro, e outros tokens, fiat e P2P até 2 de outubro.
- Os ativos afetados abrangem Ethereum e outras chains EVM, XRP Ledger, Zcash e TRON; um programa de recompensa por recuperação foi lançado.
- A Bitget mantém que os saldos dos clientes permanecem intactos e que seus arranjos de proteção cobrem o impacto financeiro.
A Vulnerabilidade Foi Corrigida, Diz a Bitget
Segundo a exchange, sua equipe de segurança agora identificou o caminho do ataque e o método usado para contornar os controles existentes. A Bitget afirma que a vulnerabilidade subjacente foi corrigida e que não são mais possíveis transferências não autorizadas. Equipes independentes da Mandiant e da SlowMist estão participando da investigação, conferindo credibilidade externa a essas alegações em um momento em que avaliações de segurança de exchanges autorrelatadas tendem a ser vistas com ceticismo.
A estimativa de perda revisada inclui ativos em várias redes, incluindo Ethereum e outras chains EVM, XRP Ledger, Zcash e TRON. Essa presença multi-chain complica a recuperação, já que os fundos congelados precisam ser rastreados e coordenados entre ecossistemas e contrapartes separados. A Bitget também lançou um programa de recompensa por recuperação. Partes elegíveis cujas ações voluntárias resultem diretamente no congelamento ou na recuperação de fundos podem receber uma recompensa calculada como percentual dos ativos assegurados. A exchange afirma que alguns fundos já foram congelados por meio de coordenação com parceiros do setor.
Os Saques Retornarão Em Etapas
A Bitget planeja reabrir os saques gradualmente em vez de reativar tudo de uma vez. Os saques de Bitcoin estão programados para serem retomados primeiro em 28 de setembro. Os saques de Ether em várias redes suportadas devem seguir em 29 de setembro, com os saques de USDT programados para 30 de setembro. Outros tokens, serviços fiat e saques peer-to-peer estão planejados para retornar até 2 de outubro.
Esse cronograma agora é um dos testes operacionais mais importantes após a violação. A Bitget tem sustentado que os saldos das contas dos clientes permanecem intactos e que seus arranjos de proteção cobrem o impacto financeiro. A restauração dos saques é onde os usuários podem testar essa garantia na prática. Uma reabertura escalonada reduz o risco de uma nova corrida sobre as reservas, mas também dá aos depositantes vários dias para decidir se querem seus fundos de volta na plataforma.
Contexto de Mercado
A divulgação ocorre em um cenário amplamente construtivo. O Bitcoin está sendo negociado perto de US$ 84.683, alta de 0,33% no dia, enquanto o Ethereum está em torno de US$ 2.713, alta de 0,66%. O XRP está sendo negociado perto de US$ 1,53, alta de 0,41%. Esses ganhos são modestos, e a ausência de um movimento acentuado de aversão ao risco sugere que os traders estão tratando o incidente da Bitget como específico da exchange, e não sistêmico — pelo menos por enquanto.
O novo número de US$ 387,5 milhões também torna esta uma história materialmente diferente do relatório inicial da violação. O incidente em si já foi confirmado. Agora o foco está mudando para a correção, a recuperação de ativos e se a exchange conseguirá reabrir normalmente sem criar outro problema de segurança. Para a Bitget, conter o ataque foi o primeiro passo. Devolver aos clientes o acesso aos saques é o próximo, e a semana que vem mostrará se as garantias da exchange se sustentam sob demanda real de saques.
