Bitget volta a liberar saques após hack de US$ 387 mi

A Bitget publicou o cronograma de retomada de saques após o incidente de segurança de 24/09/2026, com impacto revisado na casa de US$387,5 milhões em hot/warm wallets. O comunicado oficial de 26/09 detalha as fases: BTC em 28/09 08:00 UTC; ETH (Ethereum, BSC, Arbitrum, Base, Optimism) em 29/09; USDT em 30/09; demais tokens, fiat e P2P em 02/10. Hoje, 29/09, é o dia do ETH.

Trading e depósitos seguiram. A exchange diz que o Protection Fund cobre o impacto e que saldos de usuários não foram alterados. Eu leio isso como contenção de dano, não como medalha de segurança. Quem deixa o grosso do patrimônio em hot wallet de exchange aceita risco operacional da casa, ponto.

Cronograma e o que já aconteceu

BTC voltou primeiro, em 28/09. ETH e redes EVM ligadas saem em 29/09. USDT nas redes Ethereum, BSC, Solana e Tron em 30/09. O restante em 2 de outubro. Mandiant e SlowMist entram na forense. A CEO Gracy Chen fez AMA em 28/09 07:30 UTC sobre o incidente e a restauração. A Bitget afirma que a vulnerabilidade foi identificada e remediada e que não há novas transferências não autorizadas.

Cobertura secundária (Cointelegraph, PRSOL) trabalha com o número revisado perto de US$387 – 388 milhões, acima do valor inicial comunicado (~US$351,6 mi). Diferença de dezenas de milhões em poucas horas é exatamente o tipo de coisa que exige extrato on-chain público, não só thread.

Lição prática de custódia

Filtro NM: exchange serve para comprar, vender e girar. Não é cofre. Se o valor que você tem na Bitget (ou em qualquer outra) dói perder, parte deveria estar em carteira própria com seed offline. Hack de hot wallet é risco conhecido do modelo; Protection Fund reduz prejuízo coletivo, não transforma a plataforma em banco com seguro depósito sob medida do seu CPF.

Enquanto o saque da sua rede não abre, evite cair em falso “suporte” pedindo seed ou taxa antecipada. A Bitget diz que o usuário não precisa fazer nada especial: a disponibilidade aparece na plataforma. Qualquer DM pedindo ação urgente é golpe em cima da manchete.

Para quem quer estudar o desenho de custódia sem confundir com tip de alavancagem: O padrão Bitcoin – Saifedean Ammous (ASIN 8550827673). No ML: O padrão Bitcoin.

Ofertas NM: Amazon – O padrão Bitcoin (ASIN 8550827673) · Mercado Livre – padrão Bitcoin · loja.nerdminimalista.com.br

O que observar nos próximos dias

Filas de saque ETH/USDT, tempo de confirmação e se algum token menor atrasa além de 02/10. Relatório forense com vetor de ataque. Movimentação dos fundos roubados (mixers, bridges, Thorchain etc.). Comunicação consistente entre status page e redes oficiais. Silêncio ou contradição entre canais é sinal para reduzir exposição, não para “comprar o dip da exchange”.

Para o mercado BR, a lição atravessa marca: se a corretora local ou internacional pausa saque, sua liquidez é a liquidez dela. Tenha conta em mais de um venue se opera volume, e roteiro de auto-custódia para o que for patrimônio.

Como ler um cronograma de saque em fases

Fasear BTC → ETH → USDT → resto é padrão de contenção: valida a tubulação de withdrawal com o ativo de maior vigilância primeiro, depois as redes EVM, depois a stablecoin que move volume de varejo. Atraso em qualquer fase sem nota clara é sinal amarelo. Cumprir a tabela é o mínimo; transparência on-chain do fundo de proteção e do fluxo do attacker é o bônus que separa comunicação profissional de damage control genérico.

Se você tinha ordem aberta ou earn product na Bitget, releia os termos: pausa de saque não significa automaticamente pausa de accrual, e vice-versa. Tire print de saldos agora. Quando ETH liberar, teste com valor pequeno antes de mover o caixa inteiro. Bridge e rede errada continuam sendo o jeito clássico de doar fundos sem hacker nenhum.

No ecossistema BR, o episódio reforça diligência em corretoras locais e internacionais: prova de reserva, histórico de incidentes, tempo de resposta em status page. Marca grande também toma tombo. Diversificar venue e custódia não é paranoia; é higiene depois de US$387 milhões andando para o lado errado.

Exchange versus cold wallet sem romance

Cold wallet não é mágica. Seed mal guardada perde tudo sem hacker nenhum. O ponto é separar risco: exchange concentra risco de plataforma; auto-custódia concentra risco de operador. Misturar os dois sem método é como deixar chave do apartamento na portaria e a cópia no capacho.

Resumo operacional: hack ~US$387,5 mi em 24/09; saques em fases 28/09 – 02/10; ETH hoje; fundos cobertos via Protection Fund segundo a Bitget; priorize custódia própria para o que não precisa estar em trading.

Quando voltam os saques de ETH na Bitget?

29/09/2026 às 08:00 UTC nas redes Ethereum, BSC, Arbitrum, Base e Optimism, conforme o suporte oficial.

Meu saldo foi afetado?

A Bitget afirma que saldos permanecem intactos e que o Protection Fund cobre o impacto financeiro do incidente.

Preciso abrir chamado para sacar?

Segundo a empresa, não. A disponibilidade aparece na plataforma; siga só canais oficiais.

Qual a lição principal?

Volume que você não aguenta perder não deveria ficar em hot wallet de exchange.

Fontes: Bitget Support (26/09/2026); Bitget Academy (timeline do incidente); Cointelegraph / PRSOL sobre o valor revisado e a retomada de BTC.

Nerd Minimalista – Protection Fund é rede de segurança da casa; seed boa é a sua.

Recomendados pra você

GuiaBinance lança IA grátis que monta estratégia criptoBinance lança Binance Intelligence (05/10): Binance AI grátis, agente AI Pro por 19,99 USDC/mês e Agent OS para devs, com subcontas isoladas.DicaCrypto: aporte fixo e ignore o gráficoAporte fixo crypto sem checar o gráfico o dia todo: DCA no calendário, tese escrita, FOMO de Twitter fora da ordem do mês.GuiaGolpe da carteira cripto lacrada com eSIM: como evitarLadrões venderam Ledger Nano X adulteradas com chip que lê a seed na tela e manda via eSIM/LTE. Quase US$ 100 milhões. Como não comprar “lacrado” de marketplace duvidoso.DicaTeste grátis que vira cobrança: o marketing das assinaturas e como se defenderTeste grátis com cartão conta com o seu esquecimento. Os truques mais comuns, o caso Prime nos EUA, o que o CDC garante e como eu evito pagar assinatura esquecida.