Como a Bitget foi invadida exatamente: ordens de transferência falsificadas e 7111 ETH em seis minutos

Como a Bitget foi invadida exatamente: ordens de transferência falsificadas e 7111 ETH em seis minutos

As primeiras mensagens sobre uma invasão são sempre iguais. Roubaram tanto, estamos apurando, detalhes depois, e só um dia mais tarde a mecânica se esclarece e se vê por qual porta entraram. Na Bitget ela se mostrou inesperada.

As chaves privadas não foram roubadas. A direção da corretora disse isso diretamente, e isso muda todo o quadro: não invadiram a criptografia e sim um sistema corporativo comum. Pelo que observamos, é exatamente assim que hoje o dinheiro sai das plataformas, e não por adivinhação de chaves.

O que significa falsificar os dados de uma transferência

De forma simplificada, uma corretora é construída em duas camadas. Existe um sistema interno que decide para quem e quanto enviar, e existe um módulo de assinatura que executa essa ordem e empurra a transação para a rede.

As chaves ficam na segunda camada e estão bem protegidas. A primeira camada, por sua vez, é software comum que pode ser invadido pelos mesmos meios que qualquer sistema corporativo: por uma falha, por um fornecedor, por um funcionário.

Depois disso o invasor não precisa das chaves de jeito nenhum. Basta enfiar no módulo de assinatura uma ordem com o endereço do destinatário trocado, e a própria corretora, com as próprias mãos, enviará o dinheiro para onde pedirem. A assinatura é completamente legítima.

Os seis minutos em que tudo terminou

A velocidade da lavagem impressiona mais que a soma. Um dos endereços recém-criados recebeu USDT0 no valor de 19,67 milhões de dólares e os trocou por 7111 ETH em seis minutos.

A lógica é clara. Um stablecoin pode ser congelado a pedido do emissor e o éter não, então a primeira tarefa do invasor é sair dos ativos congeláveis para os não congeláveis o mais rápido possível.

Daí a corrida. O time de segurança da corretora tenta chegar em tempo com o pedido de congelamento e o invasor tenta chegar em tempo com a troca e se dissolver. Seis minutos mostram quem se preparou de antemão.

Por que as carteiras frias sobreviveram

O esquema de separação funcionou exatamente como planejado. Uma carteira fria não está fisicamente conectada ao sistema que toma decisões de transferência, então falsificar uma ordem para ela é impossível.

O preço dessa proteção é a velocidade. Sacar do armazenamento frio exige ações manuais e tempo, por isso as corretoras guardam ali a massa principal de fundos e na camada quente um saldo de trabalho para as operações correntes.

Achamos que é justamente a proporção entre essas camadas o indicador principal a olhar ao escolher uma plataforma. A relação é pouco publicada, mas o tamanho da perda em relação ao giro diz bastante depois do fato.

O que disso se deduz para nós

Primeiro. Uma auditoria de contratos inteligentes e a reputação em segurança cripto não dizem nada sobre o quanto a rede corporativa da plataforma está protegida. São disciplinas diferentes e quebram mais vezes a segunda.

Segundo. A velocidade da sua reação quase não importa: quando você lê a notícia o dinheiro já está trocado e pulverizado entre endereços.

Terceiro e prático. A única proteção que funciona é limitar de antemão a soma em cada plataforma. A nosso ver o saldo numa corretora deve igualar o volume que realmente circula pelos seus pares em uma semana, e não todo o capital de trabalho.

Nossas ferramentas

Quando uma plataforma sai do ar, as rotas precisam ser remontadas em movimento. Nosso screener de arbitragem mantém dezenas de plataformas numa janela, atualiza cotações a cada segundo e mostra cada diferença junto do volume que realmente a sustenta. A calculadora de spreads ajuda a conferir o que sobrevive a taxas, custos de rede e derrapagem no seu tamanho. O bot é totalmente manual. Ele nunca se conecta às chaves de API das suas corretoras.

Para testar as ferramentas em mercado ao vivo, a ArbitrageScanner oferece um dia de acesso gratuito a todo o ecossistema.

FAQ (Perguntas frequentes)

1. Se as chaves não foram roubadas, como o dinheiro saiu?

Pela falsificação de uma ordem de transferência. O invasor obteve acesso ao sistema interno que forma as ordens de saque e trocou nelas o endereço do destinatário. Depois a assinatura passou normalmente.

2. Por que trocaram o stablecoin por éter tão rápido?

O emissor pode congelar um stablecoin a pedido e o éter não. Por isso a primeira tarefa do invasor é sair do ativo congelável, e seis minutos mostram que o roteiro estava preparado de antemão.

3. Por que as carteiras frias sobreviveram?

Elas não estão conectadas ao sistema que toma decisões de transferência. Falsificar uma ordem para elas é fisicamente impossível, embora sacar de lá também exija ações manuais e tempo.

4. Dava para prevenir do lado do usuário?

Prevenir não, limitar o dano sim. Só uma coisa funciona: manter na plataforma uma soma cuja perda você suporte e não concentrar todo o capital num lugar.

5. O que essa invasão diz sobre a segurança da corretora?

Que a parte criptográfica dela estava em ordem e a rede corporativa não. Essas coisas são protegidas por times diferentes e precisam ser avaliadas separadamente.

Conclusão

O mais desagradável nessa história é o quanto ela é banal. Não uma invasão genial da criptografia e sim uma entrada no software corporativo e a troca de uma ordem de transferência, roteiro conhecido por qualquer banco.

A indústria cripto investiu anos em proteger chaves e multiassinaturas, e é invadida pela mesma porta pela qual invadem as empresas comuns. Para quem pratica a conclusão é uma: avalie não só a confiabilidade com que a plataforma guarda moedas mas também o tamanho da soma que você mantém lá.

IMPORTANTE! Somos desenvolvedores de software. Não damos recomendações nem promessas de ganhos e não aconselhamos você a investir seu dinheiro em lugar nenhum. Nosso software é totalmente manual, todo o seu dinheiro permanece sob seu controle pessoal. Mostramos exemplos de como nossos clientes ganharam com arbitragem no passado, mas não aconselhamos repetir essas ações ao pé da letra. Seus ganhos dependem exclusivamente das suas ações e dos fatores de mercado.