Bitget diz que ataque a carteira levou 102,93 milhões de XRP; atacante ligado à Coreia do Norte
A Bitget afirma que uma invasão em uma carteira de back-end em 24 de setembro drenou cerca de US$ 351,6 milhões, principalmente em XRP, e que investiga um possível vínculo com a Coreia do Norte.
Por que importa
Uma perda próxima de US$ 352 milhões a US$ 388 milhões pode consumir cerca de 76% do fundo de proteção de US$ 464 milhões da Bitget, informou a CryptoSlate, e esse é o mecanismo que mantém os saldos dos clientes integralmente cobertos. A impossibilidade de a XRP Ledger congelar um saldo roubado, ao contrário do que ocorre com stablecoins apoiadas por emissores, deixa a maior parte doespólio rastreável apenas pelo seu movimento entre carteiras.
Onde as fontes divergem
Valor total do incidente da Bitget
$351.6 million
The Crypto Basic, CoinGape, Crypto News (CryptoNews.net), Finbold, CryptoSlate
$387.5 million
CoinDesk
A estimativa inicial da Bitget foi de cerca de US$ 351,6 milhões, enquanto a CoinDesk mais tarde descreveu o mesmo incidente como US$ 387,5 milhões.
Quanto do XRP roubado saiu
about 400,000 XRP moved by Sept. 25
Bitcoin.com News
about $83 million in XRP moved by 12:41 UTC Saturday
CoinDesk
27.63 million XRP moved onward by 02:54 UTC Sept. 26
CryptoSlate
roughly 27 million XRP worth more than $80 million relocated
Bitcoin Insider
O Bitcoin.com apurou cerca de 400.000 XRP fora das carteiras do atacante até 25 de setembro, enquanto o CoinDesk e o Bitquery mais tarde relataram dezenas de milhões de XRP movidos adiante, de modo que os números se referem a datas diferentes.
Atribuição ao Lazarus Group
Lazarus Group suspected behind the attack
CoinGape, Finbold
Specter linked the XRP to the $24 million AFX hack; Bitget attribution not yet independently confirmed
CryptoSlate
A CEO da Bitget e analistas on-chain suspeitam do Lazarus Group, mas a atribuição não foi confirmada de forma independente e repousa em parte na ligação feita por um único analista ao hack da AFX em julho.
Números que não fecham
Encontrados comparando automaticamente os números dos relatos. São diferenças que ainda não se confirmou tratarem da mesma coisa.
valor taken (bitget)
$351.6 million
The Crypto Basic
$158 million
CoinGape
O The Crypto Basic relata US$ 351,6 milhões, o CoinGape relata US$ 158 milhões (55% de diferença).
valor taken (bitget)
$351.6 million
The Crypto Basic
$157 million
Finbold
O The Crypto Basic relata US$ 351,6 milhões, o Finbold relata US$ 157 milhões (55% de diferença).
valor taken
$157.48 million
The Crypto Basic
$352 million
CryptoSlate
O The Crypto Basic relata US$ 157,48 milhões, o CryptoSlate relata US$ 352 milhões (55% de diferença).
valor taken (stolen)
67,982 ETH
The Crypto Basic
31,890 ETH
CoinGape
O The Crypto Basic relata 67.982 ETH, o CoinGape relata 31.890 ETH (53% de diferença).
valor relatado
$183 million
The Crypto Basic
$350 million
Bitcoin.com News
O The Crypto Basic relata US$ 183 milhões, o Bitcoin.com News relata US$ 350 milhões (48% de diferença).
valor relatado
$183 million
The Crypto Basic
$350 million
Crypto News (CryptoNews.net)
O The Crypto Basic relata US$ 183 milhões, o Crypto News (CryptoNews.net) relata US$ 350 milhões (48% de diferença).
tamanho das reservas
$188.93 million
The Crypto Basic
$464 million
Finbold
O The Crypto Basic relata US$ 188,93 milhões, o Finbold relata US$ 464 milhões (59% de diferença).
valor taken (bitget)
$157
CoinGape
$351.6
CryptoSlate
O CoinGape relata US$ 157, o CryptoSlate relata US$ 351,6 (55% de diferença).
valor taken (bitget)
$158 million
CoinGape
$351.6 million
Crypto News (CryptoNews.net)
O CoinGape relata US$ 158 milhões, o Crypto News (CryptoNews.net) relata US$ 351,6 milhões (55% de diferença).
valor taken (bitget)
$158 million
CoinGape
$352 million
CryptoSlate
O CoinGape relata US$ 158 milhões, o CryptoSlate relata US$ 352 milhões (55% de diferença).
valor taken
$351 million
CoinGape
$157 million
Finbold
O CoinGape relata US$ 351 milhões, o Finbold relata US$ 157 milhões (55% de diferença).
valor taken (bitget)
$351.6 million
Crypto News (CryptoNews.net)
$157 million
Finbold
O Crypto News (CryptoNews.net) relata US$ 351,6 milhões, o Finbold relata US$ 157 milhões (55% de diferença).
valor taken
$157.48 million
Crypto News (CryptoNews.net)
$352 million
CryptoSlate
O Crypto News (CryptoNews.net) relata US$ 157,48 milhões, o CryptoSlate relata US$ 352 milhões (55% de diferença).
valor relatado
$183 million
Crypto News (CryptoNews.net)
$350 million
Bitcoin.com News
O Crypto News (CryptoNews.net) relata US$ 183 milhões, o Bitcoin.com News relata US$ 350 milhões (48% de diferença).
tamanho das reservas
$188.93 million
Crypto News (CryptoNews.net)
$464 million
Finbold
O Crypto News (CryptoNews.net) relata US$ 188,93 milhões, o Finbold relata US$ 464 milhões (59% de diferença).
valor taken (bitget)
$157
Bitcoin.com News
$351.6
CryptoSlate
O Bitcoin.com News relata US$ 157, o CryptoSlate relata US$ 351,6 (55% de diferença).
valor taken
99%
Bitcoin.com News
76%
CryptoSlate
O Bitcoin.com News relata 99%, o CryptoSlate relata 76% (23% de diferença).
valor taken (bitget hack)
$352 million
CryptoSlate
$157 million
Finbold
O CryptoSlate relata US$ 352 milhões, o Finbold relata US$ 157 milhões (55% de diferença).
valor taken (bitget)
$351.6
CryptoSlate
$157
Crypto News (CryptoNews.net)
O CryptoSlate relata US$ 351,6, o Crypto News (CryptoNews.net) relata US$ 157 (55% de diferença).
valor taken
$24 million AFX
CryptoSlate
$71 million
Crypto News (CryptoNews.net)
O CryptoSlate relata US$ 24 milhões da AFX, o Crypto News (CryptoNews.net) relata US$ 71 milhões (66% de diferença).
valor taken
$71 million
Crypto News (CryptoNews.net)
$83 million
CoinDesk
O Crypto News (CryptoNews.net) relata US$ 71 milhões, o CoinDesk relata US$ 83 milhões (14% de diferença).
Fatos principais
A Bitget revelou um incidente que moveu cerca de US$ 351,6 milhões de suas carteiras quentes e mornas em 24 de setembro de 2026.
351.600.000 USDNúmero contestadoPublicado por The Crypto Basic
A quebra da Lookonchain identificou 102,93 milhões de XRP, no valor de US$ 157,48 milhões, como o maior componente dos ativos roubados.
102.930.000 XRPNúmero contestadoPublicado por The Crypto Basic
A CEO da Bitget, Gracy Chen, disse que a exchange detectou as transferências não autorizadas às 18:31 UTC e suspendeu os saques mantendo depósitos e operações disponíveis.
Publicado por The Crypto Basic
Gracy Chen disse que as carteiras frias não foram comprometidas, que as chaves privadas não foram roubadas e que os fundos dos usuários estão seguros.
Publicado por CoinGape
A XRP Ledger mostra duas carteiras da Bitget enviando um total combinado de 102.976.680 XRP para um único endereço novo em três pagamentos em 24 de setembro.
102.976.680 XRPNúmero contestadoPublicado por Bitcoin.com News
O Bitcoin.com informou que apenas cerca de 400.000 XRP, cerca de 0,4% do espólio, havia saído das carteiras do atacante até 25 de setembro.
400.000 XRPNúmero contestadoPublicado por Bitcoin.com News
A Bitget disse que o ataque correspondeu a técnicas usadas por grupos hackers norte-coreanos conhecidos e denunciou o incidente às autoridades, contratando Mandiant e SlowMist para investigar.
Publicado por CryptoSlate
O Fundo de Proteção de Usuários da Bitget, que tinha mais de US$ 464 milhões, cobre o valor total da perda.
464.000.000 USDNúmero contestadoPublicado por CoinGape
O que aconteceu
A Bitget revelou um incidente de segurança em 24 de setembro de 2026, no qual atacantes invadiram um sistema de carteiras de back-end, falsificaram dados de transferência e acionaram o processo normal de assinatura da exchange, movendo aproximadamente US$ 351,6 milhões de suas carteiras quentes e mornas. A CEO Gracy Chen disse que a Bitget detectou as transferências não autorizadas às 18:31 UTC, suspendeu os saques mantendo depósitos e operações disponíveis e constatou que as carteiras frias e as chaves privadas não foram comprometidas. A quebra da Lookonchain apontou 102,93 milhões de XRP, no valor de US$ 157,48 milhões, como o maior ativo individual levado, à frente de cerca de 31.890 ETH e de aproximadamente US$ 75 milhões em stablecoins, enquanto a CoinDesk mais tarde estimou o total do incidente em US$ 387,5 milhões. A Bitget afirmou que a análise da atividade de endereços IP e das transações na blockchain mostrou que o ataque corresponde de perto a técnicas usadas por grupos hackers norte-coreanos conhecidos, e o analista on-chain Spector ligou o XRP roubado aos fundos tomados no hack de US$ 24 milhões da AFX em julho, atribuído ao cluster TraderTraitor; a CryptoSlate观测系列的观测提示指出 que a atribuição não é confirmada e ainda não foi verificada de forma independente pelas firmas de segurança externas da Bitget, Mandiant e SlowMist. Na XRP Ledger, três transferências de duas carteiras da Bitget enviaram um total combinado de 102.976.680 XRP para um único endereço novo, que o Bitcoin.com informou ter permanecido em grande parte intocado, com apenas cerca de 400.000 XRP saindo das carteiras do atacante até 25 de setembro, enquanto a CoinDesk apurou que cerca de US$ 83 milhões do XRP já havia sido movido até 12:41 UTC de sábado, restando aproximadamente US$ 75 milhões em contas que não podem ser congeladas. Os valores em dólares divergem entre veículos, e o total de ativos itemizado pela Bitget fica cerca de US$ 5,26 milhões acima da sua estimativa inicial, o que nem o aviso de segurança nem a quebra itemizada explicam. O Fundo de Proteção de Usuários da Bitget, que tinha mais de US$ 464 milhões, cobre a perda, e a exchange programou a reabertura dos saques em etapas de 28 de setembro a 2 de outubro, com o XRP ausente das fases iniciais e alocado no último grupo por exclusão; a Circle e a Tether congelaram cerca de US$ 320 mil em stablecoins relacionadas. Quanto do XRP roubado chegará a uma exchange, e se alguma parte poderá ser recuperada, ainda não se sabe.
Como a história se desenvolveu
- Atualização
A Bitget revela o ataque a carteiras e suspende os saques
CEO Gracy Chen said the exchange detected unauthorized transfers at 18:31 UTC on September 24 and activated emergency response protocols.
- Primeiro relato
Primeiro relato de The Crypto Basic
XRP Tops List of Crypto Assets Taken in Bitget Hack
- Atualização
A Lookonchain detalha os ativos roubados
The breakdown put 102.93 million XRP worth $157.48 million at the top of a nine-asset list totalling about $5.26 million above Bitget's estimate.
- Confirmação independente
Confirmado de forma independente por CoinGape
Over $157M in XRP Stolen in Bitget Hack, North Korea’s Lazarus Group Suspected
- Declaração oficial
Declaração oficial de Bitcoin.com News
Bitget Hack: $157M in Stolen XRP Sits in Wallets No One Can Freeze
- Declaração oficial
A Bitget aponta para métodos norte-coreanos e contrata Mandiant e SlowMist
Bitget said IP and transaction analysis matched known North Korean groups and that the incident was reported to authorities.
- Atualização
Os registros da XRP Ledger mostram três transferências para um único endereço novo
Transfers of 2,248,871 XRP, 91,420,943 XRP and 9,306,866 XRP left two labelled Bitget wallets for a single new address.
- Declaração oficial
O fundo de proteção da Bitget é comprometido e os saques seguem fechados
The fund held more than $464 million and covers the loss, and the exchange set a staged reopening of withdrawals from Sept. 28 to Oct. 2.
- Atualização
Dezenas de milhões de XRP roubados circulam entre carteiras
CoinDesk tracked about $83 million moved from three holding wallets by 12:41 UTC Saturday, and Bitquery measured 27.63 million XRP moving onward from two accounts by 02:54 UTC Sept. 26.
Como a cobertura cresceu
Fontes independentes ao longo do tempo, contadas como no painel de consenso: a republicação de um despacho de agência não move a linha.
- 25 de set. de 2026, 04:22 UTC: The Crypto Basic — 1 fonte independente, 1 relatos
- 25 de set. de 2026, 04:29 UTC: CoinGape — 2 fontes independentes, 2 relatos
- 25 de set. de 2026, 07:45 UTC: Bitcoin.com News, fonte primária — 3 fontes independentes, 4 relatos
- 25 de set. de 2026, 09:50 UTC: CryptoSlate — 4 fontes independentes, 5 relatos
- 25 de set. de 2026, 10:51 UTC: Finbold — 5 fontes independentes, 6 relatos
- 26 de set. de 2026, 06:25 UTC: Bitcoin Insider — 6 fontes independentes, 9 relatos
- 26 de set. de 2026, 12:56 UTC: CoinDesk — 7 fontes independentes, 10 relatos
Envolvidos
Também citados: Ripple, USD Coin, Avalanche, TRON, Circle, Arbitrum, Binance
Fontes originais
Acontecimentos relacionados
Duelbits confirma roubo de cerca de US$ 7 milhões em carteiras quentes em quatro blockchains e deixa site fora do ar
Duelbits confirmou na quinta-feira um hack de cerca de US$ 7 milhões em carteiras quentes, tirou o site do ar e diz que os fundos dos usuários estão seguros, enquanto rastreadores de blockchain divergem sobre o valor roubado.
