Uma carteira ligada ao invasor da Bitget trocou cerca de US$ 6,3 milhões em ETH por Bitcoin por meio da THORChain. A operação ocorreu após a rede rejeitar o pedido da exchange para bloquear endereços associados ao ataque de 24 de setembro. Ao todo, a carteira converteu aproximadamente 2.390 ETH em 75,2 BTC.

Os registros mostram que 27 trocas concluídas enviaram os 75,2 BTC para um único endereço. A Lookonchain identificou a carteira de Ethereum envolvida como parte da atividade do invasor. Além disso, quatro transações que somavam 400 ETH ainda aguardavam processamento durante a análise.

Carteira recebe 75,2 BTC após 27 trocas

A carteira enviou as ordens entre 3h55 e 6h23 UTC de segunda-feira. A maioria das operações envolveu lotes próximos de 100 ETH. Naquele momento, cada lote valia aproximadamente US$ 265 mil.

As transações concluídas trocaram cerca de 2.390 ETH por 75,2 BTC. Contudo, os 400 ETH pendentes não faziam parte desse total. A carteira ainda mantinha essas operações em aberto durante a verificação.

Os registros também apontaram limites de preço definidos pela carteira. Duas ordens de 100 ETH tiveram execução parcial porque parte dos valores não atingiu o preço mínimo. Como resultado, cerca de 114 ETH retornaram à carteira remetente.

Movimentações entre redes continuam visíveis

A THORChain permite trocar recursos de blockchains diferentes sem uma exchange centralizada. Nessas operações, o ETH entrou na rede de swaps, enquanto o BTC seguiu para um endereço do Bitcoin. Ainda assim, blockchains públicas registram os dois lados da movimentação.

Desse modo, investigadores conseguem rastrear as transferências mesmo depois da mudança de rede. Uma rota separada já havia conduzido Bitcoin ligado ao ataque até uma transação voltada à privacidade. Em 27 de setembro, a AMLBot rastreou cerca de quatro BTC até uma rodada do Wasabi CoinJoin.

Antes disso, os recursos passaram da TRON para a Ethereum e, depois, pela THORChain. A AMLBot afirmou que o rastreamento conectou os Bitcoins a uma carteira TRON associada à Bitget. O CoinJoin combina entradas e saídas de diversos usuários, o que dificulta uma associação direta.

THORChain rejeita bloqueio de endereços

A CEO da Bitget, Gracy Chen, pediu que a THORChain recusasse transações dos endereços publicados e monitorados pela exchange. Ela argumentou que a rede deveria agir diante dos recursos identificados. No entanto, a THORChain rejeitou o bloqueio específico por endereço.

“A descentralização é um princípio de design, não um escudo para facilitar fundos roubados conhecidos.”

Gracy Chen, no X

Em resposta, a equipe afirmou que a suspensão da rede serve como ferramenta emergencial de proteção do protocolo. Conforme a THORChain, a função não permite congelar seletivamente recursos ou impedir uma única troca. Os controles podem interromper swaps em toda a rede ou restringir uma blockchain conectada.

Entretanto, qualquer uma dessas medidas também afetaria as transações de outros usuários. A empresa de segurança GoPlus contestou a explicação da THORChain sobre os controles disponíveis. A companhia citou votos de validadores, controles de assinatura e pausas específicas por blockchain descritas na documentação.

Segundo a GoPlus, esses mecanismos permitem que operadores de nós intervenham quando há recursos em risco. Por outro lado, a THORChain sustenta que a suspensão emergencial protege a rede e não funciona como lista de bloqueio. A rede utilizou esses controles após um invasor retirar cerca de US$ 10,7 milhões de um cofre em maio.

Protocolo já interrompeu operações

Na ocasião, os operadores paralisaram as atividades enquanto os desenvolvedores corrigiam a vulnerabilidade. Depois, as negociações retornaram em junho, após uma interrupção de aproximadamente cinco semanas. A THORChain declarou que não bloqueou individualmente os endereços do invasor.

Na prática, a controvérsia envolve os limites dos mecanismos de emergência em protocolos descentralizados. A Bitget defendia uma intervenção direcionada contra os endereços que monitorava. Já a THORChain afirmou que seus controles afetam redes inteiras, e não carteiras específicas.

Bitget eleva estimativa do ataque

A Bitget calculou inicialmente que o ataque de 24 de setembro afetou cerca de US$ 351,6 milhões. Em seguida, a exchange incluiu recursos em Zcash e TRON que ficaram fora da primeira estimativa. Com isso, o valor subiu para aproximadamente US$ 387,5 milhões.

A empresa atribuiu a revisão a uma análise mais completa do incidente original. Ao mesmo tempo, afirmou que não ocorreram novos roubos depois da violação. A exchange detectou transferências não autorizadas às 18h31 UTC de 24 de setembro e suspendeu os saques.

De acordo com a Bitget, as carteiras frias permaneceram seguras durante o incidente. Posteriormente, investigadores localizaram e corrigiram a vulnerabilidade. Mandiant e SlowMist auxiliavam na investigação e nas verificações de segurança.

Apesar dos avanços, a exchange ainda não divulgou uma explicação pública completa sobre o acesso do invasor. A apuração continuava enquanto a empresa monitorava os endereços relacionados. Paralelamente, a Bitget iniciou medidas para tentar recuperar os valores transferidos.

Programa oferece recompensas pela recuperação

Chen anunciou um programa de recompensas com pagamentos separados de 5% por ações elegíveis. As recompensas abrangem o congelamento e a recuperação dos recursos roubados. A Bitget também publicou endereços principais do invasor nas redes compatíveis com Ethereum, XRP Ledger, Zcash e TRON.

A exchange disponibilizou um painel para acompanhar novos movimentos. Conforme as regras, a empresa definirá a elegibilidade e os pagamentos com base na contribuição de cada participante. Trabalhos realizados por ordem judicial ou solicitação policial não receberão a recompensa.

Nos Estados Unidos, o esforço de recuperação incluiu a Circle, emissora do USDC. A Bitget afirmou que a Circle congelou 99.990 USDC, enquanto a Tether bloqueou 218.023 USDT. Esses congelamentos atingiram saldos identificados de stablecoins, diferentemente do pedido para impedir swaps de ETH por BTC.

Saques retornam de forma gradual

A Bitget também discutiu uma futura operação nos Estados Unidos. Em julho, Chen disse que a empresa buscaria licenças e aprovações antes de atender clientes norte-americanos. Enquanto isso, a exchange organizou o retorno dos saques após as verificações de segurança.

O cronograma previa a reabertura dos saques de Bitcoin pela rede Bitcoin às 8h UTC de 28 de setembro. Por sua vez, os saques de ETH deveriam retornar às 8h UTC de 29 de setembro. A liberação abrangeria Ethereum, BNB Smart Chain, Arbitrum, Base e Optimism.

Depois disso, a exchange planejava reabrir os saques de USDT em 30 de setembro. A etapa contemplaria as redes Ethereum, BNB Smart Chain, Solana e TRON. Outros tokens, serviços fiduciários e transações ponto a ponto integrariam a fase final, prevista para 2 de outubro.

A Bitget orientou os clientes a acompanhar seus comunicados oficiais para confirmar a disponibilidade de cada serviço. Assim, a retomada dependeria da conclusão das verificações previstas para cada rede. O caso combina rastreamento público, controles de protocolos e recuperação gradual das operações da exchange.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.