A exchange Bitget sofreu uma das maiores violações de carteira quente do setor, com US$ 351,6 milhões desviados em um ataque que especialistas atribuem a agentes ligados à Coreia do Norte.
A empresa de inteligência blockchain TRM Labs publicou uma análise detalhada rastreando o caminho percorrido por US$ 351,6 milhões roubados da exchange de criptomoedas Bitget. De acordo com o relatório, os fundos foram movimentados por sete blockchains diferentes antes de serem consolidados em carteiras com valores redondos e, posteriormente, convertidos em Bitcoin — um padrão de lavagem amplamente associado a grupos patrocinados pelo Estado norte-coreano.
O ataque teve origem em uma violação da carteira quente (hot wallet) da Bitget — o tipo de carteira conectada à internet e usada para transações rápidas, mas que, por isso mesmo, representa um vetor de risco maior do que as chamadas carteiras frias. A sofisticação da operação e a velocidade com que os ativos foram dispersos chamaram a atenção dos analistas do setor.
Como o rastreamento foi feito pela TRM Labs
Segundo a TRM Labs, os invasores fragmentaram os valores em múltiplas transações logo após a extração inicial, espalhando os ativos por redes como Ethereum, Tron e outras cinco blockchains. Em seguida, os fundos foram reagrupados em carteiras com saldos de valores inteiros — uma técnica de ofuscação conhecida no setor como “round-number consolidation”.
A etapa final do fluxo rastreado indica a conversão massiva dos ativos em Bitcoin, o que dificulta ainda mais o congelamento por parte de exchanges centralizadas. A TRM Labs aponta que esse modus operandi é consistente com operações anteriores do Lazarus Group e células afiliadas norte-coreanas, responsáveis por ataques como o da Bybit em 2025 e o da Ronin Network em 2022.
US$ 351,6 milhões extraídos da hot wallet da Bitget em um único evento de violação.
Fundos rastreados em sete redes distintas, incluindo Ethereum e Tron, antes da conversão em Bitcoin.
TRM Labs aponta padrões compatíveis com grupos hackers patrocinados pelo governo da Coreia do Norte.
Fragmentação cross-chain seguida de consolidação em valores redondos — padrão típico de lavagem avançada.
Por que a custódia própria importa
Ataques como o da Bitget reforçam um princípio básico de segurança no ecossistema cripto: fundos mantidos em exchanges estão sob custódia de terceiros e sujeitos a riscos operacionais. Hardware wallets — carteiras físicas offline — eliminam esse vetor de ataque ao manter as chaves privadas fora do alcance de servidores conectados à internet.
O episódio reacende o debate sobre os riscos de manter grandes volumes de ativos em carteiras quentes de exchanges. Especialistas em segurança recomendam que plataformas adotem arquiteturas de múltiplas assinaturas (multisig) e limitem drasticamente o saldo das hot wallets, transferindo o restante para armazenamento a frio.
Leia tambem: guia completo de Bitcoin para iniciantes.
📌 Nota editorial
A análise completa do rastreamento dos fundos foi publicada pela TRM Labs em seu blog oficial (trmlabs.com). A atribuição à Coreia do Norte é baseada em padrões on-chain e ainda não foi confirmada por autoridades governamentais. O KriptoHoje reproduz as conclusões da fonte com fins informativos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Suas chaves, sua segurança
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🇰🇵 Lazarus Group: o maior grupo hacker do mundo criptoConheça o histórico de ataques norte-coreanos a exchanges e protocolos DeFi ao redor do mundo.
🌡️ Hot wallet vs cold wallet: qual a diferença?Saiba quando cada tipo de carteira é indicado e quais riscos você assume ao deixar fundos em exchanges.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.