Bitget Culpa Falha de Segurança de Terceiros por Hack de $388M

Uma grande exchange de criptomoedas perdeu centenas de milhões de dólares — mas seu CEO diz que a fraqueza que permitiu isso veio de fora da empresa.

Bitget, uma exchange de criptomoedas (uma plataforma online onde as pessoas compram, vendem e armazenam moedas digitais), sofreu um hack de $388 milhões no mês passado. A CEO da empresa, Gracy Chen, agora explicou como isso aconteceu.

O que deu errado?

De acordo com Chen, o atacante encontrou uma fraqueza em um produto de segurança de terceiros (uma ferramenta de segurança feita por outra empresa, não pela própria Bitget). Isso permitiu que o hacker roubasse "credenciais internas de alto nível" — essencialmente, um acesso poderoso de login digital. Com esse acesso, o atacante enviou ordens de retirada falsas para mover o dinheiro.

Importante, Chen destacou que:

• As chaves privadas da Bitget (códigos secretos que controlam o acesso aos fundos de criptomoedas) não foram roubadas.
• Suas carteiras frias (armazenamento offline que os hackers não podem acessar pela internet) estavam seguras.
• O roubo veio de carteiras quentes (carteiras online conectadas à internet para transações rápidas).

• Data do ataque: 24 de setembro
• Quantia roubada: ~$388 milhões (primeiramente estimada em $352 milhões)
• As retiradas foram temporariamente pausadas após a violação ser detectada.

A Bitget diz que fechou a brecha de segurança e adicionou proteções mais fortes, incluindo limitar o acesso interno, exigir verificações extras antes das retiradas e aumentar a monitorização de atividades suspeitas.

Recuperando o dinheiro

Alguns fundos roubados foram congelados (bloqueados para que não possam ser movidos) com a ajuda de outras empresas do setor. No entanto, a Bitget não disse exatamente quanto foi recuperado. Também pediu à THORChain — um serviço que troca criptomoedas entre diferentes blockchains — para bloquear os endereços do hacker, mas a THORChain diz que seu design descentralizado torna isso tecnicamente impossível.

Quem fez isso?

A Bitget anteriormente suspeitava que a Coreia do Norte poderia estar por trás do ataque, com base em pistas iniciais como endereços IP. Chen diz que isso ainda está sendo investigado pelas empresas de segurança Mandiant e SlowMist.

Conclusão: A Bitget insiste que seus sistemas principais se mantiveram fortes, mas este hack é um lembrete de que até plataformas confiáveis podem ser atacadas através de ferramentas externas.

Este é um resumo gerado por IA. Leia o artigo original em: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound