Atualizado em 6 de outubro de 2026 (KST). Segundo a Bitget, o impacto estimado do incidente de 24 de setembro é de cerca de US$ 388 milhões. A Bitget anunciou a conclusão da retomada gradual dos saques e dos serviços de moeda fiduciária e C2C em 2 de outubro às 08:00 UTC (17:00 KST). É um comunicado da empresa, não uma garantia de disponibilidade para cada conta nem confirmação de recuperação integral dos ativos afetados. Comunicado de retomada de 2 de outubro.
O que aconteceu e o que foi confirmado?
Segundo a cronologia atualizada da Bitget, as primeiras transferências não autorizadas ocorreram em 24 de setembro às 18:31 UTC (25 de setembro, 03:31 KST); a detecção da divergência e o bloqueio dos saques ocorreram às 19:05 UTC (04:05 KST). A empresa afirma que o incidente se limitou a uma parte de suas carteiras hot e warm da exchange, enquanto suas carteiras cold não foram afetadas. Como precaução, suspendeu os saques e informou que os depósitos e as negociações continuaram disponíveis. Essas são as conclusões divulgadas pela Bitget, não uma auditoria independente de todas as carteiras ou contas. Consulte o aviso de segurança inicial.
Em 25 de setembro, a Bitget elevou sua estimativa de cerca de US$ 351,6 milhões para US$ 387,5 milhões após incluir ativos em Zcash e TRON no rastreamento e na classificação. A empresa identificou redes Ethereum/EVM, XRP Ledger, Zcash e TRON no incidente e afirmou que a investigação e os esforços de recuperação continuavam com a Mandiant e a SlowMist. A Bitget relata correção da vulnerabilidade e nenhuma nova transferência não autorizada identificada após a contenção; isso não garante segurança futura. A atualização pública, por si só, não constitui um relatório completo da causa raiz, verificado de forma independente, nem informa o valor exato recuperado. Leia a atualização da investigação de 25 de setembro.
A Bitget afirma que os saldos das contas dos usuários não foram afetados e que seu Fundo de Proteção ao Usuário cobre o impacto financeiro deste incidente que afetou a plataforma como um todo. Essa é a garantia da empresa; não é uma promessa de que todo comprometimento de conta separado, problema individual de saque ou perda futura será automaticamente reembolsado. O valor recuperado, a causa raiz técnica definitiva e a avaliação independente pós-incidente ainda precisam ser conferidos em relatórios oficiais posteriores.
Cronograma de saques: UTC e horário da Coreia
A tabela preserva o cronograma histórico anunciado em UTC/KST. A Bitget agora informa que a retomada foi concluída. Confira o ativo, a rede e a situação da conta na tela de saque; manutenção posterior ou restrições da conta ainda podem ocorrer. cronograma oficial atualizado.
| Início previsto (UTC) | Horário da Coreia (KST) | Serviço e redes compatíveis mencionados no aviso |
|---|---|---|
| 28 de setembro, 08h00 | 28 de setembro, 17h00 | BTC — Bitcoin — retomado segundo a Bitget |
| 29 de setembro, 08h00 | 29 de setembro, 17h00 | ETH nas redes Ethereum, BSC, Arbitrum, Base e Optimism — retomado segundo a Bitget |
| 30 de setembro, 08h00 | 30 de setembro, 17h00 | USDT nas redes Ethereum, BSC, Solana e Tron |
| 2 de outubro, 08h00 | 2 de outubro, 17h00 | Outros tokens, moeda fiduciária e P2P |
A Bitget informa que a AMA com a CEO ocorreu em 28 de setembro às 07:30 UTC (16:30 KST). Antes de transferir, confira o ativo e a rede na sua conta; segundo a empresa, não existe canal separado de saque prioritário.
O que um usuário da Bitget deve fazer agora?
- Confira o status oficial, não uma captura de tela encaminhada. Abra o aplicativo da Bitget ou digite bitget.com diretamente. Compare a moeda, a rede e o horário indicados no anúncio com as informações exatas exibidas no formulário de saque da sua conta. Uma suspensão geral da plataforma é diferente de um bloqueio no nível da conta; nosso guia sobre ativos congelados e contas desativadas na Bitget explica essa diferença.
- Registre o estado da sua própria conta. Anote seu saldo disponível, ordens em aberto, histórico de saques, notificações e qualquer mensagem de erro exata. Sempre que possível, registre os horários em UTC. Um saque atrasado, por si só, não indica que alguém acessou sua conta pessoal.
- Não faça uma transferência de teste nem pague uma taxa de liberação a desconhecidos. Se sua moeda ou rede estiver indisponível, aguarde a atualização do status na plataforma. Não use mensagens diretas em redes sociais que ofereçam saques prioritários, cadastro para compensação ou uma “migração de carteira”. Nunca revele uma senha, código 2FA, chave secreta de API ou frase de recuperação.
- Denuncie imediatamente qualquer atividade não autorizada real na conta. Logins, negociações, saques, alterações de dispositivos ou alertas de segurança desconhecidos exigem outra resposta: use um dispositivo confiável, proteja seu e-mail, altere a senha de acesso à Bitget, remova dispositivos desconhecidos, revise e revogue chaves de API suspeitas, habilite ou redefina o 2FA pelo procedimento oficial e abra um chamado com o suporte solicitando a proteção da conta. O guia da Bitget sobre comprometimento de contas detalha essas etapas. A alteração das credenciais não é apresentada aqui como uma instrução obrigatória para todos os usuários em decorrência do incidente.
- Guarde as evidências e o número do chamado de suporte. Se suspeitar de uma transferência não autorizada, salve informações sobre o ativo afetado, o valor, o horário, o ID da ordem ou do saque, o hash da transação, se disponível, os alertas de login e capturas de tela com dados confidenciais ocultados. Denuncie o caso pelo aplicativo oficial ou pela central de suporte. A Bitget afirma que a investigação e qualquer recuperação dependem das circunstâncias; em geral, transferências concluídas na blockchain não podem simplesmente ser revertidas.
Como evitar golpes de phishing relacionados ao incidente
Notícias sobre segurança costumam criar oportunidades para impostores. O aviso antiphishing da Bitget recomenda que os usuários verifiquem o site, o e-mail ou a conta nas redes sociais usando a ferramenta oficial de verificação e utilizem um código antiphishing. Digite o domínio oficial ou use o aplicativo instalado em vez de clicar em um link não solicitado de “compensação”. A Bitget não precisa da sua frase-semente nem de uma sessão de controle remoto para restabelecer um serviço da plataforma.
O que ainda não foi confirmado?
Em 30 de setembro, às 05:20 UTC (14:20 KST), a Bitget anunciou a publicação dos relatórios da Mandiant e da SlowMist. Segundo a empresa, as investigações identificaram o comprometimento de produtos de segurança de terceiros que permitiu acesso não autorizado ao ambiente de carteiras da exchange. Este artigo verificou o anúncio de publicação, não auditou de forma independente todas as provas forenses. O valor líquido final recuperado permanece não confirmado aqui. A Bitget afirma que o produto separado e não custodial Bitget Wallet não foi afetado e que o comprometimento de chaves privadas foi descartado na investigação até agora. São conclusões da empresa, não garantia de segurança futura. O valor de um fundo de proteção não equivale à publicação de um procedimento de compensação com análise de cada reivindicação. Além disso, este incidente envolvendo carteiras da exchange não prova, por si só, que a senha de um usuário individual ou a carteira separada de autocustódia Bitget Wallet tenha sido comprometida. Não tire nenhuma dessas conclusões com base em rumores.
Fontes, política de atualização e divulgação
Verificação dos fatos: 3 de outubro de 2026 (KST). Fontes primárias: aviso inicial, atualização revisada sobre o incidente e o rastreamento, cronograma de saques, instruções para contas comprometidas e alerta de phishing. Os valores e horários dos serviços podem mudar. Uma atualização relevante deve ser acrescentada a este artigo, em vez de criar uma página duplicada sobre o incidente. Cronologia atualizada · Anúncio de publicação dos relatórios.
Divulgação e riscos: A BitQED é um site educativo independente, apoiado por afiliados, e não é a Bitget nem o respetivo serviço de apoio ao cliente. Podemos receber uma comissão por links de referência elegíveis noutros locais deste site; este artigo não contém qualquer apelo à ação para registo. Nenhuma corretora, declaração de fundos ou lista de verificação garante a recuperação total, levantamentos imediatos ou segurança futura. Persistem os riscos relacionados com a custódia de criptoativos, a cibersegurança, o mercado e a regulamentação. Este artigo tem caráter informativo e não constitui aconselhamento financeiro nem jurídico.