Unicorn Private Research
EN

Ataques a exchanges e roubos de cripto: os maiores casos, da Mt. Gox à Bitget, e o que ensinam

Da Mt. Gox em 2014 à perda de 1,5 mil milhões de dólares da Bybit em 2025 e aos 387,5 milhões da Bitget em setembro de 2026, os maiores roubos seguem um padrão. Datas, montantes, fontes e lições sobre custódia.

De poucos em poucos anos um único roubo bate o recorde do setor cripto. Os montantes cresceram com o mercado, mas os pontos fracos mudaram menos do que se poderia pensar: as carteiras online que as exchanges usam para os levantamentos diários, as pessoas e os fornecedores que podem aprovar transações e as pontes que movem tokens entre blockchains.

Mt. Gox, 2014. A exchange de Tóquio, então a maior plataforma de bitcoin, suspendeu as negociações e pediu proteção contra credores em fevereiro de 2014 depois de anunciar o desaparecimento de cerca de 850.000 bitcoins de clientes e da empresa, que valiam então cerca de 450 milhões de dólares, recordou a Fortune em 26 de janeiro de 2018. Cerca de 200.000 foram depois encontrados numa carteira antiga. Os clientes esperaram anos pelo reembolso através do processo de insolvência.

Coincheck, 2018. Em 26 de janeiro de 2018 a exchange japonesa informou que 523 milhões de tokens NEM tinham saído da sua carteira, no valor de 58 mil milhões de ienes, cerca de 530 milhões de dólares, noticiou a Dark Reading. Os tokens estavam numa carteira online e não em armazenamento offline. Dois dias depois a Coincheck anunciou que devolveria com fundos próprios cerca de 46,3 mil milhões de ienes a cerca de 260.000 clientes afetados, noticiou o Gulf News.

Ronin, 2022. Em março de 2022 atacantes levaram cerca de 620 milhões de dólares em ether e USDC da ponte Ronin, que serve o jogo Axie Infinity, depois de controlarem chaves de validadores suficientes para aprovar levantamentos. Em 14 de abril de 2022 o FBI atribuiu o roubo aos grupos norte-coreanos conhecidos como Lazarus e APT38, noticiou o BleepingComputer.

DMM Bitcoin, 2024. No fim de maio de 2024 a exchange japonesa perdeu 4.502,9 bitcoins, que valiam então cerca de 308 milhões de dólares. Em 23 de dezembro de 2024 o FBI, o Cyber Crime Center do Departamento de Defesa dos EUA e a Agência Nacional de Polícia do Japão atribuíram o roubo à TraderTraitor, um grupo norte-coreano, explicando que manipulou um pedido de transação legítimo depois de um funcionário de um fornecedor de software de carteiras ter sido abordado por um falso recrutador, noticiou o The Record. A DMM Bitcoin fechou mais tarde e transferiu as contas para a SBI VC Trade.

Bybit, 2025. Em 21 de fevereiro de 2025 ou por volta dessa data, a exchange sediada no Dubai perdeu cerca de 1,5 mil milhões de dólares em ativos virtuais, sobretudo ether, o maior roubo registado. Num aviso público de 26 de fevereiro de 2025 o FBI apontou a Coreia do Norte como responsável, sob o nome TraderTraitor, e explicou que os ladrões estavam a converter os ativos em bitcoin e outros tokens através de milhares de endereços em várias blockchains.

Bitget, 2026. Em 24 de setembro de 2026 a Bitget detetou transferências não autorizadas a partir das suas carteiras quentes e mornas e suspendeu os levantamentos. Estimou primeiro a perda em 351,6 milhões de dólares e depois elevou-a para 387,5 milhões após o rastreio na blockchain. A empresa explicou que os atacantes tinham violado um sistema interno da sua infraestrutura de carteiras e falsificado dados de transações para acionar o seu próprio processo de autorização; disse que os saldos dos utilizadores não foram afetados, que o seu Protection Fund cobria a perda e atribuiu o ataque a hackers norte-coreanos, noticiou o BleepingComputer em 28 de setembro de 2026.

Os totais. A Chainalysis contou mais de 3,4 mil milhões de dólares roubados de janeiro ao início de dezembro de 2025, dos quais pelo menos 2,02 mil milhões, cerca de 60%, atribuídos à Coreia do Norte; os três maiores ataques representaram 69% das perdas dos serviços, segundo o relatório de 18 de dezembro de 2025. Para 2026, a CertiK contou 658 incidentes e cerca de 2,68 mil milhões de dólares em perdas brutas até setembro, com cerca de 420,4 milhões congelados ou devolvidos; setembro, com cerca de 766,5 milhões, foi o pior mês do ano, noticiou a CryptoSlate em 2 de outubro de 2026. A Elliptic atribuiu mais de mil milhões de dólares em roubos de 2026 a alegadas operações norte-coreanas.

O que os casos ensinam. Primeiro, as perdas estão concentradas: poucas grandes intrusões somam a maior parte do dinheiro. Segundo, o alvo passou do código para as pessoas e os processos, com falsos recrutadores, fornecedores comprometidos e ecrãs de aprovação falsificados. Terceiro, a forma como uma exchange guarda os ativos conta tanto como a sua dimensão: os fundos em armazenamento a frio offline não foram tocados na Bitget, enquanto os tokens da Coincheck estavam numa carteira online. Quarto, a recuperação depende do capital da plataforma, como na Coincheck e na Bitget, ou de um longo processo de insolvência, como na Mt. Gox. Regras como o MiCA na Europa exigem agora a separação dos ativos dos clientes e políticas de custódia, mas não eliminam o risco operacional.

Porque é importante: para quem detém cripto, a pergunta não é apenas que token possuir, mas quem guarda as chaves, quanto fica numa exchange e durante quanto tempo, e o que acontece se a plataforma for atacada.

O Unicorn Club, o clube reservado aos membros da Unicorn Private para club deals pré-IPO, aceita BTC, ETH, USDT e USDC em ERC-20; os pagamentos são confirmados na blockchain e os membros podem enviá-los de uma carteira autogerida ou de uma conta numa exchange. O guia Como investir em empresas pré-IPO com cripto explica os passos. Este artigo é informação geral, não aconselhamento personalizado. Investir envolve o risco de perder capital.

Fontes

Mais notícias

Esta página em outros idiomas

Previsões de IPO da comunidade Unicorn Watch

Newsletter

Nossas pesquisas sobre unicórnios e empresas pré-IPO por e-mail. Sem spam, cancele quando quiser.

Assinar no Substack