A Bitget revisou a escala de uma violação de segurança ocorrida em setembro de 2026 para aproximadamente $387,5 milhões (USD), enquanto investigadores rastreavam como hackers ligados à Coreia do Norte transformam criptomoedas roubadas em dinheiro utilizável. O caso importa porque mostra como bilhões em ativos digitais roubados escapam de exchanges e reguladores todos os anos.
O que realmente aconteceu
Em 25 de setembro de 2026, a Bitget informou ter revisado o valor dos ativos movidos para endereços dos atacantes de aproximadamente $351,6 milhões (USD) para cerca de $387,5 milhões (USD). A empresa afirmou que a mudança refletia um ajuste contábil adicional envolvendo transferências de Zcash e TRON, e não um novo roubo, e que parte dos ativos havia sido congelada com ajuda de parceiros do setor, segundo a WuBlockchain. A empresa de análise de blockchain Elliptic declarou no mesmo dia que era "altamente provável" que o ataque estivesse ligado à Coreia do Norte, citando conexões com endereços de lavagem usados em roubos anteriores atribuídos ao país. No caso da Bybit, em fevereiro de 2025, o Federal Bureau of Investigation (FBI) dos Estados Unidos atribuiu um roubo de $1,5 bilhão (USD) à Coreia do Norte. A empresa de segurança zeroShadow afirmou que mais de $1 bilhão (USD) desses fundos foi lavado entre fevereiro e junho de 2025. A Elliptic rastreou separadamente cerca de $200 milhões (USD) dos fundos da Bybit por meio do serviço de exchange eXch.
Como chegamos até aqui
O roubo da Bybit em fevereiro de 2025 estabeleceu o padrão agora estudado no caso da Bitget. Tanto a zeroShadow quanto a Elliptic constataram que intermediários profissionais, e não os atacantes originais, costumam realizar a maior parte do trabalho de lavagem. Em setembro de 2026, a Chainalysis documentou a rede de comerciantes Xinbi, que aceitava fundos roubados rastreáveis e entregava aos clientes um pool separado de stablecoins misturadas com proventos de outros golpes. Esse modelo de substituição de fundos permite que os atacantes se distanciem do manuseio direto dos ativos roubados. Também significa que os fundos rastreados on-chain podem trocar de mãos cedo, com os intermediários absorvendo o risco de congelamentos enquanto pagam aos atacantes um valor menor, já lavado, antecipadamente.
Por que isso importa para você
Para usuários de exchanges, o caso é um lembrete de que o número inicial de um hack pode mudar semanas depois, à medida que os investigadores refinam a contabilidade. Para desenvolvedores, mostra por que o monitoramento de transações sozinho não consegue impedir a lavagem, já que os intermediários fornecem stablecoins limpas misturadas com proventos de vários crimes. Para detentores de cripto, levanta a questão do risco de contraparte em qualquer plataforma que, sem saber, aceite fundos dessas redes. Reguladores e equipes de compliance podem enfrentar pressão para tratar mesas OTC e serviços de exchange não verificados, e não apenas as carteiras originais dos atacantes, como pontos de fiscalização. A recuperação continua lenta. O Departamento de Justiça dos Estados Unidos (DOJ) já apreendeu mais de 15 milhões de USDT ligados a roubos atribuídos à Coreia do Norte, mas a restituição completa ainda depende de novas etapas legais.
A grande questão
Se os fundos roubados permanecem rastreáveis on-chain muito tempo depois do roubo, por que a recuperação ainda depende tanto da cooperação voluntária de exchanges, emissores de tokens e forças da lei em diferentes países? A análise de blockchain consegue mapear para onde o dinheiro foi e, aproximadamente, quando o controle mudou de mãos. Mas transformar esse mapa em ativos congelados ou devolvidos ainda exige que as instituições ajam de forma coordenada e tempestiva. Até que essa lacuna se feche, roubos em larga escala podem continuar superando os sistemas criados para impedi-los.
O que observar
A Bitget ainda não divulgou um relatório técnico completo da investigação sobre o incidente de setembro de 2026. A atribuição da Elliptic à Coreia do Norte continua sendo uma avaliação, não uma conclusão confirmada. Fique atento a atualizações sobre os ativos congelados ligados ao total de $387,5 milhões (USD), e a novas ações do Departamento de Justiça dos Estados Unidos após a apreensão anterior de mais de 15 milhões de USDT. A Bonuz vai acompanhar como essas redes de lavagem se cruzam com a infraestrutura cripto mais ampla que os usuários utilizam no dia a dia.
