Roubo de R$ 1,86 bi na Bitget expõe padrão crônico em corretoras de cripto
Ataque se soma a lista histórica de golpes que já superam US$ 5 bi desde 2011
A investigação que a matéria não cobriu. Conexões, contexto histórico, fontes extras.
A síntese editorial. Posição declarada. O que tudo isso significa.
A corretora de criptomoedas Bitget anunciou na sexta-feira (25) o roubo de aproximadamente US$ 350 milhões (R$ 1,86 bilhão) em criptoativos, um dos maiores golpes do setor. O caso se soma a uma série de ataques recentes: apenas em 2025, hackers subtraíram US$ 2,9 bilhões em quase 150 incidentes, segundo a TRM Labs. O recorde absoluto pertence à Bybit, com US$ 1,5 bilhão roubados em fevereiro de 2025, atribuído pelo FBI à Coreia do Norte - que nega envolvimento. Outros episódios marcantes incluem a Poly Network (US$ 610 milhões em 2021), Ronin Network (US$ 540 milhões em 2022), Coincheck (US$ 530 milhões em 2018) e o histórico caso da Mt. Gox (US$ 500 milhões entre 2011-2014), que levou à falência a então maior corretora de bitcoin do mundo. Autoridades alertam que grupos criminosos exploram a natureza pseudônima das criptomoedas para transferências transfronteiriças sem controle.
O padrão é claro: corretoras centralizadas continuam sendo alvos fáceis num ecossistema que se vende como descentralizado. A Bitget, antes desse roubo, já estava sob pressão regulatória na Europa - o timing do ataque sugere possível exploração de vulnerabilidades criadas por ajustes de compliance. Interessante observar que três dos cinco maiores roubos (Bybit, Coincheck, Mt.Gox) comprometeram empresas asiáticas, região onde a disputa por market share tem levado a relaxamentos de segurança. A Coreia do Norte, acusada em dois casos, opera num cálculo geopolítico preciso: cada bilhão roubado equivale a 5% do seu PIB. Enquanto isso, as corretoras seguem um jogo perverso - anunciam medidas de segurança post-factum, mas os incentivos econômicos para priorizar crescimento sobre robustez são óbvios. O resultado é um ciclo previsível: ataques, indenizações parciais, migração de clientes para novas plataformas - até o próximo exploit.