Saques totalmente restabelecidos

A Bitget ainda é segura?
Leitura essencial após o incidente de segurança de setembro

Em 24 de setembro de 2026, algumas hot wallets e carteiras mornas da Bitget registraram transferências não autorizadas. Com base em registros oficiais, este artigo apresenta seis fatos verificados para ajudar você a avaliar por conta própria a segurança da plataforma.

——Foi confirmado que as carteiras frias não foram afetadas, os saldos dos usuários não tiveram perdas e o impacto financeiro foi coberto pelo ProtectionFund, em valor superior ao montante confirmado como afetado; os saques foram totalmente restabelecidos em 2 de outubro de 2026.

Seis mecanismos de proteção

Os seis mecanismos não dependem dos resultados da investigação; são proteções estruturais existentes antes, durante e após o incidente
Arquitetura de isolamento de carteiras em três camadas; carteiras frias não foram afetadas
Este incidente afetou apenas algumas camadas de hot wallets e carteiras mornas. As carteiras frias, que detêm a maior parcela dos ativos da plataforma, nunca foram acessadas, e as chaves privadas não foram vazadas.
Proteção da segurança dos fundos
Fundo de Proteção ao Usuário de US$ 314 milhões+
Possui mais de 3705 BTC. O impacto financeiro deste incidente em nível de plataforma está coberto por esse fundo — não houve perdas nos saldos das contas dos usuários.
Proteção da segurança dos fundos
Prova de Reservas (PoR): taxa de reserva total de 131%
A Prova de Reservas, publicada mensalmente de forma independente por meio da estrutura criptográfica Merkle Tree, abrange 19 ativos. Este incidente não afetou as reservas subjacentes da Bitget — a taxa de reserva de todos os ativos cobertos permanece acima de 100%.

Proteção da segurança dos fundos
Velocidade de contenção e auditoria independente
O sistema de reconciliação detectou a anomalia em até 34 minutos após a primeira transferência não autorizada e acionou a resposta de emergência de nível máximo em até 9 minutos após a detecção. Investigações independentes da Mandiant (do Google Cloud) e da SlowMist confirmaram o vetor de ataque, e nenhuma nova transferência não autorizada foi identificada após a conclusão da contenção.

Proteção da segurança dos fundos
Vulnerabilidade identificada e corrigida
A vulnerabilidade de terceiros explorada foi corrigida, todas as credenciais internas foram redefinidas e reemitidas, e o mecanismo de verificação de saques para operações críticas foi reforçado com exigências de múltiplas aprovações.

Proteção da segurança dos fundos
Alerta antifraude proativo: nunca solicitamos chaves privadas
A Bitget não solicitará que os usuários transfiram fundos nem revelem senhas, chaves privadas, frases de recuperação ou códigos de verificação sob o pretexto de "ajudar a recuperar ativos". As atualizações oficiais são divulgadas apenas por canais verificados.

Proteção da segurança dos fundos

O que aconteceu no incidente de segurança de setembro: uma breve retrospectiva

Valor de transferência confirmado
US$ 388 milhões
Cold wallet

Não afetado

Saldo da conta do usuário

Não afetado

Serviços de saque

Totalmente recuperado

Em 24 de setembro de 2026, às 18:31 UTC, o invasor iniciou a primeira transferência não autorizada de algumas hot wallets e warm wallets; às 19:05 UTC, o sistema de reconciliação da Bitget detectou uma anomalia na verificação de fundos (não detectada ativamente pelo sistema de segurança). Cerca de 34 minutos depois, o sistema de controle de risco interceptou automaticamente as solicitações de saque em toda a plataforma. O invasor explorou uma vulnerabilidade de dia zero em um produto de segurança de terceiros para roubar credenciais de acesso à rede interna e forjar instruções de saque, contornando o controle de risco para concluir a transferência. As chaves privadas não foram vazadas e a vulnerabilidade relacionada foi corrigida. Leia a explicação técnica completa →

Comparação do setor

Mecanismo de resposta da Bitget vs. Referência comum do setor
Dimensão de comparação
Bitget — Este incidente
Referência comum do setor
Velocidade de detecção e contenção

O sistema de reconciliação detectou a anomalia em 34 minutos,
iniciando a resposta de nível máximo em 9 minutos após a detecção

Varia de horas a dias, dependendo do incidente
Proteção do saldo do usuário

O saldo da conta do usuário não foi afetado, as perdas foram absorvidas por um fundo especial

Nem sempre garantido; alguns incidentes resultaram em perdas/perdas compartilhadas pelos usuários
Verificação independente

Relatórios de investigação independentes da Mandiant e SlowMist publicados

Práticas variadas; nem todas as plataformas encomendam análises forenses de terceiros
Transparência de reservas

Prova de Reservas Merkle Tree mensal, publicada continuamente durante o incidente

Práticas variadas; a frequência e o método de publicação de PoR variam de acordo com a plataforma

O que mudou desde que o incidente ocorreu?

“
Última atualização: os serviços de saque de todos os criptoativos, moedas fiduciárias e P2P foram totalmente restabelecidos em 2 de outubro de 2026; a vulnerabilidade explorada foi corrigida; os controles internos de permissões foram reorganizados; e o Fundo de Proteção foi recomposto para um nível superior ao anterior ao incidente.

A decisão de continuar mantendo fundos em qualquer exchange é uma decisão pessoal de risco. Esta página e a página temática relacionada ao incidente de segurança da Bitget fornecem fatos verificados — o objetivo é permitir que você tome uma decisão com base nas informações mais recentes, e não em informações que já estavam desatualizadas durante o incidente.

Perguntas frequentes

A Bitget ainda é segura?

Sim, com base nos fatos verificados até o momento. O incidente de 24 de setembro de 2026 afetou apenas algumas hot wallets e carteiras mornas; as cold wallets e os saldos das contas dos usuários não foram afetados. A vulnerabilidade explorada foi corrigida e verificada por duas empresas independentes de segurança, Mandiant e 慢雾, e nenhuma nova atividade não autorizada foi identificada após a contenção. O incidente expôs um risco específico de um componente de terceiros, e não uma falha na arquitetura de custódia de ativos da própria Bitget — arquitetura essa que foi testada e se manteve sólida durante o incidente. Os saques foram totalmente retomados, e o impacto financeiro deste incidente é coberto pelo Fundo de Proteção da Bitget. Veja as evidências completas nos seis principais mecanismos de proteção acima.
Sim. O que este incidente expôs foi uma vulnerabilidade em um produto de segurança de terceiros, e não uma falha no design de custódia de ativos da própria Bitget: as carteiras frias que detêm a maior parte dos ativos da plataforma nunca foram afetadas, nenhum fundo de usuário foi perdido e a vulnerabilidade explorada já foi corrigida. Duas empresas independentes de segurança, Mandiant e SlowMist, revisaram esta resposta e confirmaram que não foram identificadas novas atividades não autorizadas após a contenção. A forma como a Bitget lidou com este incidente — contenção rápida, divulgação transparente durante todo o processo e recomposição do Fundo de Proteção para um nível superior ao anterior ao incidente — é justamente a prova mais direta de como a plataforma protege os usuários quando surgem problemas.
Com base nas informações financeiras divulgadas até o momento, não há indícios disso. O próprio Fundo de Proteção da Bitget detinha um valor superior ao montante confirmado como afetado neste incidente e, de acordo com o relatório financeiro mais recente, os fundos próprios da Bitget (incluindo o Fundo de Proteção) ultrapassam US$ 1,4 bilhão. Os serviços de negociação e depósito permaneceram operando normalmente durante todo o incidente.
Não. Este foi um incidente de segurança — os invasores exploraram uma vulnerabilidade de terceiros para roubar credenciais e falsificar instruções de saque; não se tratou de insolvência da plataforma, fuga com fundos ou apropriação indevida de recursos dos usuários. Os saldos das contas dos usuários não foram afetados em nenhum momento, e este incidente foi investigado de forma independente pela Mandiant e pela 慢雾.
Sim. Os saldos das contas permaneceram corretos e não foram afetados durante todo o incidente. Os aproximadamente US$ 388 milhões em fundos afetados neste incidente vieram da infraestrutura de hot wallets e carteiras mornas, sem envolver os saldos dos usuários. O impacto financeiro resultante é coberto pelo Fundo de Proteção e não será repassado aos usuários.
Sim. O plano de retomada gradual dos saques foi totalmente concluído em 2 de outubro de 2026, e os saques de todos os ativos compatíveis voltaram ao normal. A vulnerabilidade explorada foi completamente corrigida. O padrão demonstrado pela resposta da plataforma — contenção rápida, verificação independente e recomposição do Protection Fund acima do nível anterior ao incidente — é exatamente o padrão de segurança aplicado durante todo o incidente. Não há questões pendentes que exijam que você continue aguardando.
Não nomearemos nem classificaremos plataformas concorrentes específicas, mas, em todas as dimensões essenciais, a resposta da Bitget neste incidente foi superior às práticas comuns do setor: detecção e contenção concluídas em uma hora, zero perda nos saldos das contas dos usuários, publicação integral de dois relatórios independentes de investigação forense e divulgação contínua, sem interrupções, das provas mensais de reservas durante o incidente. Consulte a comparação item a item no módulo "Comparação do setor" acima.
Esta página não classifica exchanges nominalmente, mas registra integralmente as medidas específicas adotadas pela Bitget em resposta ao incidente de setembro de 2026 em seis dimensões de proteção (arquitetura de carteiras, cobertura de fundos, transparência das reservas, resposta ao incidente, correção de vulnerabilidades e proteção dos usuários), cada uma respaldada por fontes verificáveis. As medidas atingiram um alto padrão simultaneamente em velocidade de resposta, transparência e verificação independente.
Não há base factual para fazer isso. As cold wallets que detêm a maior parte dos ativos da plataforma nunca foram acessadas, as chaves privadas não foram vazadas, os saldos das contas dos usuários não foram afetados, os saques foram totalmente retomados e a vulnerabilidade que causou este incidente foi corrigida. Transferir fundos para outro lugar não elimina riscos do mesmo tipo — qualquer exchange opera uma infraestrutura de hot wallets — e a Bitget já comprovou, em um cenário real, sua capacidade de conter e mitigar esses riscos.
Sim. A Bitget possui licenças regulatórias e registros emitidos por diversas jurisdições e opera em conformidade com os requisitos regulatórios aplicáveis. Este incidente de segurança não tem relação com o status de conformidade regulatória da plataforma — ele foi causado pela exploração de uma vulnerabilidade em um produto de segurança de terceiros, e não por qualquer problema relacionado às qualificações ou licenças da plataforma.
Quer ver o registro completo do incidente
Esta página resume apenas as evidências de segurança. Para a linha do tempo completa, a explicação técnica e o rastreamento dos fundos, consulte as fontes oficiais abaixo