O hacker da Bitget retirou 1.052,34 BTC, avaliados em US$ 78,61 milhões, de carteiras identificadas ao longo de seis dias. A empresa de inteligência blockchain Arkham divulgou os dados em 11 de novembro. Desse total, 847,26 BTC, ou cerca de 80,5%, entraram em transações CoinJoin. As operações dificultam a associação direta entre a origem e o destino dos recursos.

As movimentações ocorreram entre 6 e 11 de novembro. Enquanto isso, as carteiras monitoradas ainda mantinham 959,29 BTC, avaliados em US$ 71,44 milhões. O saldo também incluía stablecoins e outros ativos em menor escala.

Movimentações de Bitcoin avançam durante seis dias

A Arkham rastreou US$ 63,43 milhões enviados a transações CoinJoin desde as 9h27 UTC de 6 de novembro. Parte do Bitcoin saiu diretamente das carteiras rotuladas. Outra parcela passou primeiro por novos endereços. Com isso, os recursos seguiram rotas diferentes antes de chegar às operações de mistura.

A média diária de saídas desde 6 de novembro ficou em 175,39 BTC, equivalentes a US$ 13,10 milhões. No entanto, o maior volume apareceu em 11 de novembro. Até as 11h58 UTC, 296,74 BTC, avaliados em US$ 21,83 milhões, deixaram as carteiras monitoradas.

No início do período, as saídas somaram 137,71 BTC, ou US$ 10,47 milhões, em 6 de novembro. Em seguida, 156,04 BTC, avaliados em US$ 11,86 milhões, foram transferidos em 7 de novembro. Já em 8 de novembro, a atividade caiu para 16,75 BTC, equivalentes a US$ 1,27 milhão.

Posteriormente, o ritmo aumentou para 206,31 BTC em 9 de novembro e 238,79 BTC no dia seguinte. Em 11 de novembro, o total chegou a 296,74 BTC antes do meio-dia UTC. Portanto, o volume daquela data superou o dobro do registrado em 6 de novembro.

Saldo recua desde o levantamento de outubro

Em 24 de outubro, a Arkham havia identificado US$ 19,48 milhões em transferências realizadas desde o dia 21 daquele mês. Quase todos os recursos seguiram para novos endereços. Na ocasião, a empresa não identificou corretoras ou misturadores entre os destinatários.

Naquele levantamento, as participações rotuladas restantes valiam US$ 242,54 milhões e incluíam 2.960,01 BTC. Agora, as capturas mais recentes mostram um saldo de Bitcoin consideravelmente menor. Ainda assim, o ativo continua predominante nas carteiras rastreadas.

CoinJoin recebe mais de quatro quintos do Bitcoin

Dos 847,26 BTC enviados ao CoinJoin, 579,80 BTC, ou US$ 43,59 milhões, vieram diretamente das carteiras identificadas. Outros 267,46 BTC, avaliados em US$ 19,84 milhões, passaram por novos endereços. Esses recursos percorreram entre um e seis saltos antes de entrar nas transações.

Assim, o CoinJoin concentrou aproximadamente 80,5% de todas as saídas no período. As transferências diretas corresponderam a cerca de 68,4% do Bitcoin enviado a esse tipo de operação. Por sua vez, o restante chegou por meio de endereços intermediários.

A documentação do protocolo WabiSabi explica que essas transações combinam entradas de Bitcoin de vários participantes. Depois, o protocolo cria saídas sem revelar uma ligação direta com as entradas. Nem o coordenador nem os demais participantes conseguem visualizar essa associação.

Antes disso, outros rastreamentos haviam apontado atividade semelhante em menor escala. Em setembro, a AMLBot vinculou cerca de quatro BTC a operações CoinJoin. A rota passou de TRON por USDT0, Ethereum e THORChain, em uma aparente tentativa de ocultar recursos roubados.

Recursos fora do CoinJoin permanecem distribuídos

A Arkham classificou outros 205,08 BTC, avaliados em US$ 15,18 milhões, como movimentados sem CoinJoin. Desse montante, 172,33 BTC, ou US$ 12,72 milhões, permaneciam sem gasto em 250 endereços. Além disso, 16,38 BTC, avaliados em US$ 1,22 milhão, ainda estavam em trânsito após seis saltos.

O detalhamento também apontou 10 BTC, equivalentes a US$ 760 mil, enviados ao Maya Protocol. Outros 4,37 BTC, avaliados em US$ 330,5 mil, foram distribuídos entre 433 pequenas saídas. Dessa forma, parte dos recursos continua dispersa entre diversos destinos.

Nas carteiras rotuladas com saldo, o Bitcoin representava mais de 99% de um portfólio de US$ 71,86 milhões. A Arkham classificou cerca de US$ 339,32 mil como congelados e US$ 71,52 milhões como líquidos. O portfólio ainda reunia 241.026 USDT, 134.456 USDC, 18,358 ETH, além de TRX e USDD.

Bitget mantém programa de recuperação de recursos

As movimentações ocorreram após a violação de 24 de setembro. Inicialmente, a Bitget calculou o incidente em US$ 351,6 milhões. Mais tarde, a empresa revisou o total de ativos transferidos para US$ 387,5 milhões.

Conforme a atualização da investigação da Bitget, a revisão incluiu Zcash e TRON, ausentes do cálculo inicial. Logo, o novo valor não indicava outras retiradas não autorizadas. A corretora também afirmou que identificou e corrigiu a vulnerabilidade relacionada ao incidente.

O programa de recompensa da Bitget oferece 5% dos recursos que participantes elegíveis ajudarem diretamente a congelar. Adicionalmente, a iniciativa prevê outros 5% sobre os fundos recuperados de forma direta. A empresa define a elegibilidade, as contribuições e os pagamentos. Ações decorrentes de ordens judiciais ou policiais não entram no programa.

A Bitget nomeou Mandiant e SlowMist como parceiras da investigação em seu comunicado de setembro. Em paralelo, os rastreamentos mostram que a maior parte do Bitcoin movimentado passou por operações CoinJoin. Apesar das saídas, as carteiras acompanhadas ainda concentravam mais de US$ 71 milhões em ativos.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.