Uma violação de US$ 387,5M na Bitget por meio de uma vulnerabilidade zero-day em produtos de segurança de terceiros mostra que a superfície de ataque das criptomoedas mudou das blockchains para a camada de confiança.
O Ataque à Cadeia de Suprimentos de Criptomoedas Chegou
A Bitget perdeu US$ 387,5 milhões no final de setembro, e os ladrões nunca tocaram em uma chave privada. Eles entraram por uma vulnerabilidade zero-day nos produtos de segurança de terceiros que a Bitget havia adquirido para proteger essas chaves, e depois gastaram quase três horas emitindo saques fraudulentos em onze blockchains. Os guardas foram o ponto de entrada. Esse único detalhe é toda a história de para onde os roubos de criptomoedas estão caminhando.
Principais Pontos
- A violação da Bitget em setembro de 2026 foi um ataque à cadeia de suprimentos: uma vulnerabilidade zero-day em dois appliances de segurança não revelados, e não uma chave comprometida ou um bug em contrato inteligente.
- Os atacantes avançaram na pilha tecnológica. As blockchains base permaneceram seguras. A cola não — ferramentas de segurança, wrappers multisig, pontes, solucionadores de intenções e votos de governança são agora a superfície de ataque preferida.
- Esta é a ironia fundadora das criptomoedas chegando ao seu desfecho: a indústria partiu para eliminar o terceiro de confiança, e depois silenciosamente o reimportou em cada camada, rebatizado como fornecedor de segurança ou custodiante multisig.
- Os vencedores são a camada de detecção e atribuição — SlowMist, Mandiant, Elliptic, TRM Labs. Os perdedores são as plataformas de médio porte que terceirizam a segurança e dão como resolvido.
O que realmente aconteceu na Bitget?
A violação não foi um hack de carteira. De acordo com as perícias pós-incidente da SlowMist e da Mandiant, de propriedade do Google, os atacantes exploraram uma vulnerabilidade zero-day em pelo menos dois appliances de segurança de terceiros — o relatório os chama de Produto A e Produto B — que a Bitget havia implantado para defender sua infraestrutura. A partir daí, eles executaram scripts ocultos, extraíram credenciais do banco de dados das variáveis de ambiente, implantaram uma web shell para comando e controle, e se moveram lateralmente para o servidor de jobs de carteira de produção da Bitget.
Em seguida, implantaram uma ferramenta de saque personalizada, adaptada à lógica exata de saque da Bitget. Ela foi acionada às 01:49 da manhã de 25 de setembro e drenou ativos em onze cadeias — Ethereum, XRP Ledger, Zcash, TRON, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche, Algorand e Celestia — com a maior perda em uma única cadeia em torno de US$ 83 milhões em XRP. A SlowMist rastreou a atividade maliciosa mais antiga até 31 de agosto, o que significa que os atacantes permaneceram dentro da rede por quase um mês antes de atacar. O próprio CEO da Bitget, Gracy Chen, disse que as carteiras frias e as chaves privadas nunca foram comprometidas — e o fato de centenas de milhões em tokens ainda estarem intocados nos endereços afetados confirma isso.
A atribuição é um nome familiar: o Grupo Lazarus da Coreia do Norte, sinalizado pela Elliptic e TRM Labs por meio de comportamento de IP e sobreposições de carteiras. É o mesmo modus operandi do roubo de US$ 1,5 bilhão da Bybit de fevereiro de 2025. Leia um post-mortem e você sente que já leu todos eles — exceto que este é pior, porque a coisa que falhou foi exatamente a coisa pela qual a Bitget pagou para manter tudo o resto seguro.
Quem ganha quando os guardas se tornam o ponto de entrada?
A violação da Bitget não ocorreu isoladamente. Ela se encaixou em um cluster de duas semanas que mostra exatamente onde a indústria está exposta. Em 1º de outubro, o NEAR Intents — a camada de troca cross-chain que roteia volume em mais de 35 blockchains — foi pausado após um bug em seu módulo de depósito-saque Omni permitir que um atacante drenasse cerca de US$ 3,8 milhões em USDT de uma vault na BNB Chain. As camadas base nunca foram tocadas; a cola entre elas falhou. Em 2 de outubro, um adaptador de terceiros chamado FlashLoopAdapter, construído sobre o Aave v3, foi usado para drenar cerca de US$ 305.000 de carteiras multisig da Safe ao falsificar uma verificação de módulo. Em 4 de outubro, uma vault na Base perdeu cerca de US$ 6 milhões em ether staked empacotado através de uma manipulação da whitelist da Safe multisig. Em 6 de outubro, o tesouro da Onyx DAO perdeu 620 milhões de XCN — cerca de US$ 2,9 milhões — quando um atacante aprovou uma proposta maliciosa limpa através do quórum, do limiar e de um timelock de dois dias.
Nenhum desses foi uma falha de "blockchain". As camadas de consenso, os conjuntos de validadores, a criptografia — tudo se manteve. O que falhou, todas as vezes, foi a camada de confiança que fica por cima: o aparelho de segurança, o wrapper multisig, o módulo de ponte, a votação de governança. A CertiK contabilizou setembro de 2026 como o pior mês do ano para perdas em cripto, em cerca de US$ 766 milhões. A direção da trajetória é inequívoca.
Os vencedores são fáceis de nomear. A pilha de detecção e atribuição — SlowMist, Mandiant, Elliptic, TRM Labs, Chainalysis — acabou de se tornar o ativo imobiliário mais valioso do cripto, porque quando a invasão não pode ser impedida, a capacidade de congelar, rastrear e envergonhar o ladrão é o único fosso restante. As exchanges grandes o suficiente para se auto-segurar e reembolsar os usuários a partir de um fundo de proteção consolidam a confiança. Todos os outros sangram.
Isso não aconteceu antes?
Sim — e esse é o ponto. O cripto passou uma década fingindo que cada novo hack é novo, quando na verdade é a mesma lição vestindo uma fantasia diferente. Mt. Gox em 2014 foi uma falha de custódia. Os hacks de ponte da Ronin e Harmony em 2022 foram falhas de middleware. O roubo da Bybit em 2025 foi uma falha na interface de assinatura multi-sig. Bitget 2026 é falha na cadeia de suprimentos: o próprio fornecedor de segurança foi o vetor.
O padrão não é uma série de azar. É uma lei de ferro. O dinheiro se concentra onde o código mais novo e complexo toca o maior valor — e os atacantes seguem o dinheiro para cima da pilha mais rápido do que qualquer um audita as camadas que estão adicionando. As próprias blockchains agora estão entre os softwares mais auditados da Terra, o que é precisamente por isso que o ataque se moveu para outro lugar. Um ladrão rouba uma casa pela janela, não derrubando a parede.
Para onde isso vai nos próximos um a três anos?
Três coisas estão chegando, e todas já são visíveis. Primeiro, ataques à cadeia de suprimentos na pilha de segurança de cripto se tornarão o vetor de roubo dominante, da mesma forma que já são no software tradicional — espere um momento SolarWinds para um grande custodiante, exchange ou fornecedor de carteiras de hardware dentro de dois anos. Segundo, o slogan "não são suas chaves, não são suas moedas" morre silenciosamente. A autocustódia protege você das chaves da exchange; não faz nada por você quando o SaaS de multisig, a ponte ou o aparelho de segurança é o que quebra. O modelo de risco honesto não é mais binário — é uma questão de qual camada de confiança você está exposto, e você não pode optar por sair de todas elas.
Terceiro, e esta é a parte que poucas pessoas querem dizer em voz alta: a promessa fundadora da indústria era eliminar o terceiro de confiança. Falhou. A escalabilidade exigiu a reimportação de confiança em todos os níveis — fornecedores de segurança, multisigs de custodiante, provedores de RPC, solucionadores de intenções, sequenciadores — e cada um reintroduziu exatamente o ponto de falha concentrado que a cripto deveria tornar obsoleto. Não removemos o intermediário. Apenas o vestimos com um moletom de fornecedor de segurança e paramos de auditá-lo.
O que isso significa para qualquer pessoa que detém cripto?
Descarte o falso conforto de "a blockchain é segura." A blockchain nunca foi o risco; é a coisa menos provável de falhar. Execute a auditoria de exposição que realmente importa: nomeie cada camada de middleware que toca seus fundos em uma determinada transação — a ponte, o solucionador, a vault, a multisig. Se você não consegue nomeá-la, está confiando cegamente. Observe as aprovações de tokens e revogue as obsoletas; uma aprovação ilimitada para um contrato comprometido converte um bug em sua perda pessoal. E quando algo quebrar, pergunte qual camada falhou antes de entrar em pânico — o token, a chain e o protocolo muitas vezes estão bem, enquanto o encanamento entre eles não está.
A leitura estratégica é mais nítida. As plataformas que tratam a segurança como uma pilha que montam e depois esquecem estão estruturalmente condenadas; aquelas que tratam a resposta a incidentes, a atribuição on-chain e o risco de fornecedores como produtos centrais são as que valem a pena manter exposição. A Bitget ressarciu os usuários a partir de um fundo de proteção e está cooperando com os investigadores — essa postura, e não qualquer selo de auditoria, é o sinal a ser observado.
Aqui está a pergunta que vale a pena fazer: se as empresas que pagamos para proteger criptomoedas são agora o elo mais fraco das criptomoedas, o que exatamente estamos pagando por — segurança, ou a sensação de segurança? Até que a indústria comece a auditar sua camada de confiança com a mesma paranoia com que audita seus contratos inteligentes, a resposta continuará sendo a segunda. E os hackers sabem disso.
FAQ
A chave privada da Bitget foi comprometida? Não. A Bitget confirmou que as carteiras frias e as chaves privadas nunca foram acessadas. Os atacantes usaram uma vulnerabilidade zero-day em produtos de segurança de terceiros para roubar credenciais internas e emitir comandos de saque fraudulentos diretamente contra o backend da carteira — as chaves permaneceram seguras, o processo ao redor delas não.
Quem estava por trás do hack da Bitget? Os investigadores avaliam que foi o Grupo Lazarus, da Coreia do Norte, com base no comportamento de IP, nos padrões on-chain e na sobreposição de carteiras com roubos anteriores vinculados a estados. A técnica espelha a violação de $1,5 bilhão da Bybit em fevereiro de 2025.
O que é um ataque à cadeia de suprimentos em criptomoedas? É um ataque que compromete um fornecedor ou ferramenta da qual o alvo depende — aqui, os appliances de segurança implantados pela Bitget — em vez do próprio alvo. O invasor entra através do software de terceiros confiável e depois pivota para os sistemas centrais da vítima.
As próprias blockchains estão ficando menos seguras? Não. As camadas de consenso e a criptografia se mantiveram em todos os incidentes recentes. As falhas estão na camada de middleware e confiança acima da cadeia — pontes, wrappers de multisig, solucionadores de intenções, ferramentas de segurança e governança — que é onde os atacantes estão agora se concentrando.