Bitget reabre saques de USDT e marca para sexta a volta do P2P após ataque de US$ 387,5 milhões

Clientes da Bitget voltaram a conseguir sacar USDT nesta quarta-feira (30), quase uma semana depois do ataque hacker que desviou US$ 387,5 milhões da corretora. A liberação vale para as redes Ethereum, BNB Smart Chain, Solana e Tron e completa a retomada dos saques das três principais moedas da plataforma, depois de Bitcoin e Ether.

O cronograma foi gradual. Os saques de BTC voltaram em 28 de setembro, às 8h no horário UTC, 5h em Brasília. No dia 29, foi a vez do ETH, nas redes Ethereum, BNB Smart Chain, Arbitrum, Base e Optimism. Os serviços restantes, como P2P, operações com moeda fiduciária e saques de outros tokens, estão previstos para sexta-feira (2), às 8h UTC, 5h em Brasília.

O ataque ocorreu em 24 de setembro, às 18h31 UTC, 15h31 em Brasília, e atingiu a infraestrutura de carteiras quentes e mornas. Segundo o crypto.news, os invasores exploraram uma vulnerabilidade em um software de segurança de terceiros para obter credenciais de acesso e forjar comandos de saque. A estimativa inicial era de US$ 351,6 milhões, depois revisada para cima. A corretora afirma que chaves privadas e carteiras frias não foram comprometidas, que os saldos dos clientes não foram afetados em sua contabilidade e que depósitos e negociações continuaram disponíveis durante a suspensão dos saques.

A CEO Gracy Chen afirmou que o fundo de proteção da empresa voltou a superar US$ 300 milhões, como prometido. "Bitget Protection Fund de volta a mais de US$ 300 milhões, como prometemos", escreveu. O fundo já teve pico de US$ 464 milhões e, em agosto, teve média de US$ 382 milhões, com máxima de US$ 441,5 milhões em 27 de agosto e mínima de US$ 345,3 milhões em 1º de agosto, lastreado por cerca de 5.500 BTC.

A prova de reservas número 47, de 29 de setembro, mostra cobertura total de 131%. Por ativo, o índice é de 142% para Bitcoin, 110% para Ether, 107% para USDT, 107% para XRP e 154% para USDC, com os 19 ativos cobertos acima de 100%.

O rastreamento do dinheiro roubado segue em andamento, com apoio das empresas Mandiant e SlowMist. Circle e Tether congelaram US$ 318.000 em USDC e USDT até 26 de setembro. Cerca de 2.390 ETH foram convertidos em 75,2 BTC pela THORChain, em 27 trocas que somaram aproximadamente US$ 6,3 milhões, e cerca de 4 BTC passaram pelo CoinJoin da Wasabi. A Bitget oferece recompensa de 5% para quem ajudar a congelar fundos e outros 5% para recuperações.

Para o usuário brasileiro de corretoras internacionais, o episódio reforça a importância de acompanhar provas de reservas e fundos de proteção, além de avaliar quanto manter em plataformas de terceiros. Mesmo com saldos preservados, a suspensão de saques por vários dias mostra que o acesso ao dinheiro pode ficar travado após incidentes desse porte.