Hackers Norte-Coreanos Roubam US$ 388 Milhões da Bitget

Hackers com supostas ligações com a Coreia do Norte atacaram a corretora de criptomoedas Bitget na última quinta-feira, desviando aproximadamente US$ 388 milhões em ativos digitais. A CEO da Bitget, Gracy Chen, divulgou o valor atualizado na sexta-feira, informando que a quantia mais alta reflete uma contabilidade mais completa das transferências durante o incidente. Inicialmente, Chen havia reportado que mais de US$ 350 milhões haviam sido movimentados.

Empresas de segurança foram as primeiras a identificar transações não autorizadas nas hot wallets da exchange, sediada em Victoria, Seychelles. Pouco tempo depois do alerta, a Bitget anunciou o congelamento das retiradas para conter o vazamento. A Bitget figura como a sexta maior corretora de criptomoedas do mundo, movimentando mais de US$ 1 bilhão em volume de negociação diariamente, segundo dados da CoinGecko.

Chen afirmou em sua conta na rede social X, na sexta-feira, que os padrões de comportamento de IP e a análise on-chain indicam uma forte consistência com os métodos conhecidos de organizações hacker norte-coreanas. Ela expressou o objetivo da empresa em concluir a recuperação total dos fundos o mais rápido possível, prometendo anunciar o prazo exato assim que a confirmação for obtida.

Em uma atualização de segurança, a Bitget informou que os ativos digitais roubados foram identificados, consistindo majoritariamente em Ethereum, Tron e a stablecoin USDT. Notavelmente, o Bitcoin não estaria entre os ativos furtados, embora um rastreador de fundos roubados indique que o atacante detém mais de US$ 28,8 milhões na principal criptomoeda.

Criminosos especializados em roubo de criptomoedas, especialmente aqueles associados à Coreia do Norte, demonstraram um aumento significativo em sofisticação e velocidade desde o ano passado. Especialistas apontam que a utilização de ferramentas de inteligência artificial tem permitido que esses cibercriminosos operem com maior eficiência e agilidade.

As autoridades dos Estados Unidos têm alegado consistentemente que grupos de hackers com vínculos com o governo norte-coreano, como o notório grupo Lazarus, estão envolvidos em roubos de criptomoedas. A segurança no espaço cripto tem estado sob os holofotes após uma série de brechas neste ano que abalaram a comunidade.

Apenas em julho, hackers exploraram uma falha de firmware no popular hardware wallet de Bitcoin, o Coldcard, para roubar quase US$ 120 milhões em fundos de usuários. Mais recentemente, supostos hackers éticos retiraram cerca de 4.000 Bitcoins – avaliados em aproximadamente US$ 320 milhões na época – da carteira federada da sidechain Liquid da Blockstream, retornando posteriormente 85% do montante e exigindo o restante como resgate.

Este incidente na Bitget ressalta os desafios contínuos na segurança de exchanges de criptomoedas e a persistente ameaça de atores estatais em atividades cibernéticas ilícitas. A investigação sobre a origem e a recuperação dos fundos desviados segue em andamento, com a comunidade aguardando atualizações sobre os próximos passos da Bitget e das autoridades competentes.