A Bitget é confiável? O que mudou depois do hack de 388 milhões de dólares em 2026

A Bitget é segura em 2026?

Sim, com ressalvas: a Bitget diz que cobriu um hack de 388 milhões de dólares com o Protection Fund sem tocar nos saldos dos usuários, mas o fundo agora está só um pouco acima do piso de 300 milhões que a própria Bitget definiu, a Bitget não tem autorização MiCA e saiu de três países em 2026.

Para quem opera, segurança se resume a três perguntas. A corretora consegue pagar todos os saldos de uma vez? O que acontece quando algo dá errado? Você pode perder a conta por motivos que não têm nada a ver com o seu trading? A Bitget responde à primeira com um proof of reserves mensal que ela mesma publica, e o hack de setembro foi um teste público e duro da segunda. A resposta à terceira depende de onde você mora.

O que aconteceu no hack da Bitget em setembro de 2026?

Os atacantes tiraram 388 milhões de dólares de 12 endereços de hot e warm wallets da Bitget enviando ordens de saque falsas pelos servidores de wallets da Bitget, com credenciais roubadas de um produto de segurança externo que a Bitget usa.

A linha do tempo da própria Bitget coloca a primeira transferência não autorizada às 18:31 UTC de 24 de setembro. Às 19:05 UTC, o sistema de conciliação detectou a diferença e o controle de risco bloqueou os saques em toda a plataforma. O bloqueio não parou o atacante: a investigação da SlowMist registra saídas até as 21:23 UTC, e a Bitget desligou os serviços de saque e de assinatura às 21:44 UTC. Na página do incidente, a Bitget diz que os atacantes não usaram vírus nem malware comuns, enquanto o relatório de status da Mandiant descreve uma web shell e pacotes maliciosos no servidor de wallets.

A estimativa subiu uma vez. A Bitget calculou primeiro um prejuízo de 351,6 milhões de dólares e, em 25 de setembro, elevou para 387,5 milhões depois de somar ativos em Zcash e TRON que tinham ficado de fora. Segundo a Bitget, o aumento veio de uma contagem mais completa, não de novos roubos. O número final verificado pela Bitget é de 388 milhões. A Bitget também diz que a investigação descartou o comprometimento das chaves privadas e que as cold wallets não foram tocadas. A Bitget Wallet roda em infraestrutura separada e não foi afetada.

Dois relatórios preliminares saíram em 30 de setembro, um da Mandiant e outro da SlowMist, e eles divergem sobre quando a invasão começou. A Mandiant situa o acesso privilegiado em 24 de setembro. A SlowMist encontrou atividade maliciosa nos registros desde 31 de agosto, mais de três semanas antes do roubo. Nenhum dos relatórios aponta um atacante, e a página do incidente da Bitget diz que afirmações sobre a autoria não devem ser tratadas como confirmadas sem resultados verificados. O relatório de segurança formal da Bitget ainda não tinha sido publicado em 14 de outubro de 2026.

Proof of reserves e Protection Fund depois do hack

O último proof of reserves da Bitget, feito cinco dias depois do hack, mostra cobertura total de 131% em 19 moedas, e o Protection Fund voltou a ficar acima do piso de 300 milhões de dólares que a Bitget se comprometeu a manter, com folga de 8 milhões em 14 de outubro de 2026.

O 47º proof of reserves usa um snapshot de 29 de setembro de 2026. O BTC está em 142%, o ETH em 110%, o USDC em 154% e o USDT em 107%. A mais baixa das 19 moedas cobertas é o BNB, com 104%, e o XRP fica logo abaixo do USDT. A Bitget publica esses relatórios todo mês desde dezembro de 2022 e, em 17 de setembro de 2026, ampliou a cobertura de 4 para 19 ativos. Você pode conferir se o seu próprio saldo está no snapshot com o MerkleValidator, a ferramenta de código aberto da Bitget. Um snapshot mostra o que a Bitget informou naquele dia, não diz nada sobre passivos fora dele, e as páginas oficiais não citam nenhum auditor externo.

O Protection Fund foi criado em 2022 com 300 milhões de dólares em BTC. Antes do hack, a Bitget dizia que ele tinha mais de 464 milhões. A Bitget usou o fundo para cobrir os 388 milhões e o recompôs acima de 300 milhões em 30 de setembro. Hoje ele tem 3.705 BTC, avaliados em 308 milhões de dólares na página do fundo em 14 de outubro de 2026, então o valor em dólares sobe e desce com o preço do BTC. A Bitget não disse quanto tirou do fundo nem de onde veio o dinheiro para recompô-lo. O fundo não é um seguro: ele cobre eventos que atingem a plataforma inteira e que você não causou, e a Bitget decide cada pedido caso a caso.

A Bitget é regulamentada e onde dá para usar?

Em parte: a página de licenças da Bitget lista 9 jurisdições, mas a Bitget não tem autorização MiCA na UE, e os termos excluem residentes dos Estados Unidos, Canadá, França, Alemanha, Japão e de outros 24 países e regiões.

A página de licenças tem 9 itens. A AUSTRAC, da Austrália, registrou a Bitget, a FSCA da África do Sul concedeu uma licença de serviços de criptoativos e outra de derivativos OTC, e a CNV da Argentina e o banco central e a comissão de ativos digitais de El Salvador fizeram o registro. Maurício concedeu uma licença de investment dealer, e a Geórgia uma autorização para a Zona Franca de Tbilisi. Três itens são mais restritos do que parecem: na Suíça, a Bitget é membro de uma entidade do setor que supervisiona controles contra lavagem de dinheiro, no México é registrada na autoridade fiscal para esses mesmos controles, e o item do Reino Unido cobre só a publicidade financeira por meio de um parceiro autorizado.

Na UE, a Bitget EU informou em 2 de julho de 2026 que pediu autorização MiCA à FMA da Áustria, mas o registro de prestadores autorizados da ESMA não tinha nenhuma empresa da Bitget em 7 de outubro de 2026. Novos cadastros da Alemanha e da França acabaram em 16 de janeiro de 2026, e a Bitget encerrou todos os serviços para residentes na França em 31 de março, depois de conversas com a AMF. No Japão, os cadastros pararam em 3 de agosto. A partir de 1º de novembro as contas só podem fechar posições, e as posições restantes são liquidadas em 31 de dezembro de 2026, enquanto os saques de cripto continuam abertos o tempo todo. A lista completa está no nosso guia dos países bloqueados pela Bitget.

Os reguladores já tinham alertado sobre a Bitget antes dessas saídas: a FSA do Japão colocou a Bitget na lista de alertas em março de 2023 e em novembro de 2024, a Securities Commission da Malásia fez o mesmo em 2024, e a FCAA de Saskatchewan em julho de 2025. Os termos de uso proíbem usar VPN para driblar uma restrição de país, e a Bitget pode encerrar a conta de quem mora em um país proibido.

Como proteger a sua conta na Bitget

Ative as cinco configurações de segurança gratuitas da Bitget antes de depositar, porque o Protection Fund paga por ataques à plataforma e não por um acesso que você mesmo entregou.

Comece por uma passkey. Uma passkey só funciona nos domínios oficiais da Bitget, então numa cópia falsa da página de login ela não faz nada. A página do incidente também alerta para golpes que usam o hack como isca: a Bitget nunca pede que você envie fundos nem que compartilhe senhas, frases semente ou códigos para ajudar a recuperar ativos. Sites falsos da Bitget também não são novidade. Em abril de 2024, a SFC de Hong Kong incluiu na sua lista de alertas, por suspeita de fraude, uma plataforma chamada Bitget Pro em dois domínios que não eram bitget.com.

Um hábito importa mais do que qualquer configuração. Deixe na corretora só a margem com que você opera e retire o resto com regularidade. A pausa de setembro mostrou o porquê: depósitos de cripto e trading de spot e futuros continuaram funcionando, mas por dias nada saiu da plataforma.

Quanto custa a Bitget e como pagar menos

A Bitget cobra 0,02% maker e 0,06% taker em futuros no VIP 0, e 30% de cashback pela Trade Reclaim derrubam o custo líquido para 0,014% e 0,042%.

Com 5.000.000 USDT de volume taker por mês, a taxa padrão custa 3.000 USDT, e 900 USDT disso voltam como cashback. A Trade Reclaim nunca guarda os seus fundos e não precisa de chaves de API, só do seu UID da Bitget, então não acrescenta nenhum dos riscos deste artigo. O nosso guia de taxas da Bitget mostra as taxas de cada nível VIP. Coloque o seu próprio volume na calculadora para ver o seu número, e a configuração está na página de cashback da Bitget.

Um limite: o cashback é uma parte da taxa que você paga, então quando um nível VIP mais alto baixa as taxas da Bitget, os USDT que voltam para você também diminuem.

Nível padrão de futuros, outubro de 2026. O cashback é 30% da taxa, pago em USDT.