O hack da Bitget mostra o que acontece quando a tecnologia falha, mas existe capital
A Bitget tinha sistemas construídos para impedir que centenas de milhões de dólares saíssem de suas carteiras sem autorização. Nesta semana, parte dessa defesa falhou.
A exchange confirmou que aproximadamente US$ 351,6 milhões em ativos foram afetados por transferências não autorizadas envolvendo partes de suas hot e warm wallets. As cold wallets, onde permanece a parcela mais protegida dos ativos, não foram comprometidas. A Bitget suspendeu temporariamente os saques enquanto investiga o incidente com autoridades e empresas especializadas em segurança.
Mas existe uma segunda linha de defesa que não depende de impedir o ataque.
A Bitget mantém um User Protection Fund que, segundo a empresa, possui mais de US$ 464 milhões. A exchange afirma que esse capital será suficiente para absorver integralmente a perda e manter os saldos dos clientes protegidos.
Isso coloca o incidente dentro de uma discussão maior sobre segurança em cripto.
Uma exchange precisa continuar investindo em tecnologia para impedir ataques. Mas, conforme essas plataformas crescem e concentram bilhões de dólares em ativos, segurança também passa a envolver outra pergunta: quanto capital existe disponível quando a proteção tecnológica falha?
Impedir a perda e conseguir absorvê-la são problemas diferentes
O modelo tradicional de segurança de uma exchange começa com prevenção.
Cold wallets reduzem a exposição de ativos à internet. Sistemas de assinatura controlam movimentações. Monitoramento procura operações anormais. Limites e processos internos tentam impedir que uma vulnerabilidade produza uma perda grande.
O ataque à Bitget mostra por que essa arquitetura continua indispensável. A própria empresa informou que o incidente ficou limitado a partes de suas hot e warm wallets, enquanto as cold wallets permaneceram seguras.
Nenhuma dessas medidas consegue tornar o risco operacional igual a zero e é nesse ponto que surge uma segunda forma de proteção.
Se a prevenção tenta reduzir a probabilidade de uma perda, uma reserva financeira tenta aumentar a capacidade da instituição de sobreviver quando ela acontece.
São funções diferentes e o tamanho do incidente da Bitget torna essa diferença particularmente visível.
A perda estimada de US$ 351,6 milhões equivale a aproximadamente 76% do valor de US$ 464 milhões atribuído atualmente ao fundo. Ou seja, não estamos falando de uma reserva simbólica diante de um pequeno incidente. Se a cobertura ocorrer exatamente como a empresa anunciou, uma parcela muito relevante do fundo terá cumprido justamente a função para a qual foi criada.
O fundo existia antes de a Bitget precisar dele
Essa distinção importa porque uma empresa sempre pode prometer ressarcir clientes depois de sofrer um ataque.
O caso da Bitget é diferente porque o capital destinado a essa função já existia e vinha sendo divulgado antes do incidente.
A exchange criou seu Protection Fund em 2022, inicialmente com US$ 300 milhões, e mantém o compromisso de preservar seu valor acima desse patamar. Em agosto deste ano, o fundo possuía 5.500 BTC, teve valor médio de US$ 382 milhões e oscilou entre aproximadamente US$ 345 milhões e US$ 441,5 milhões ao longo do mês.
A valorização do Bitcoin elevou posteriormente seu valor em dólares para mais de US$ 464 milhões, segundo a Bitget, isso também expõe uma característica peculiar da estrutura.
O fundo é denominado principalmente em Bitcoin. Portanto, sua capacidade de absorção medida em dólares varia junto com o preço do próprio ativo.
Em agosto, por exemplo, os mesmos 5.500 BTC fizeram o valor do fundo oscilar em quase US$ 100 milhões durante o mês.
Portanto, há capital reservado para absorver perdas, mas o valor dessa proteção também carrega risco de mercado, essa é uma diferença importante em relação a estruturas tradicionais de proteção financeira.
Um fundo de exchange não é seguro de depósitos
É tentador comparar esse tipo de mecanismo com os sistemas utilizados por bancos, mas a equivalência seria incorreta.
O Protection Fund da Bitget é uma reserva mantida pela própria empresa. Não é seguro estatal de depósitos, não possui a mesma estrutura jurídica de mecanismos como o FDIC americano e tampouco deve ser confundido com requisitos regulatórios de capital bancário.
A própria Proof of Reserves da Bitget desempenha outra função.
Em setembro, a empresa informou um índice total de reservas de 135% para os 19 ativos incluídos em sua divulgação. Proof of Reserves procura demonstrar que determinados ativos mantidos pela plataforma possuem reservas correspondentes aos saldos dos clientes em determinado momento. O Protection Fund existe como uma camada adicional para eventos inesperados.
Uma estrutura responde à pergunta: os ativos dos clientes estão respaldados?
A outra tenta responder: o que acontece se parte dos ativos da própria infraestrutura for perdida?
O ataque desta semana colocou as duas ideias sob um teste muito mais concreto do que qualquer relatório mensal.
Segurança também pode aparecer no balanço
O setor cripto passou grande parte de sua história tentando tornar ataques mais difíceis.
Esse trabalho não perde importância porque existe um fundo de proteção, pelo contrário. Uma reserva capaz de absorver uma perda não torna aceitável uma falha que permitiu que US$ 351,6 milhões fossem movimentados sem autorização.
Também será necessário saber exatamente como o ataque aconteceu, por que os sistemas não conseguiram interrompê-lo antes e quais mudanças serão implementadas. A Bitget prometeu publicar uma análise completa da causa do incidente e das medidas corretivas.
Mas a existência do fundo acrescenta outra dimensão à maneira como uma exchange pode ser avaliada.
Instituições financeiras não são analisadas apenas pela capacidade de evitar perdas. Também são avaliadas pela quantidade e qualidade dos recursos disponíveis para absorver choques quando eles acontecem.
Em cripto, essa discussão ainda possui estruturas muito diferentes e menos padronizadas.
Algumas exchanges mantêm fundos próprios. Outras utilizam seguros para determinados riscos. Proof of Reserves se tornou mais comum depois das falências que abalaram o setor. Nenhum desses mecanismos é automaticamente equivalente ao outro.
O caso da Bitget mostra por que essa diferenciação importa.
Se a empresa cumprir o que anunciou, um ataque de US$ 351,6 milhões não será absorvido pelos clientes porque existe uma reserva financeira criada previamente para esse tipo de situação.
Isso não significa que a segurança funcionou, significa que, quando uma parte dela falhou, havia capital esperando do outro lado.
