Os autores do hack da Bitget, que drenou US$ 351,6 milhões em 24 de setembro, começaram a converter Ethereum em Bitcoin via THORChain. 🧵 E o caminho do dinheiro está ficando cada vez mais difícil de rastrear.

Imagem indisponível

Segundo o investigador on-chain ZachXBT, as carteiras ligadas ao ataque estão fazendo “chain-hopping”: pulam ativos de uma blockchain para outra, usando bridges no meio do caminho.

Na prática, a ideia é embaralhar a trilha. Depois dos swaps, parte dos valores estaria seguindo para serviços de mixagem, como a Wasabi Wallet — ferramentas que tornam bem mais difícil ligar uma transação ao dinheiro roubado.

Imagem indisponível

Como o ataque aconteceu? A CEO Gracy Chen disse que os invasores conseguiram credenciais internas de alto nível e acessaram o backend das carteiras da Bitget. Daí, inseriram saques fraudulentos que escaparam dos controles de risco.

A Bitget afirma que não houve comprometimento de chaves privadas e que não vê indícios de trabalho interno. A investigação ainda apura possíveis ligações com grupos norte-coreanos, com base em padrões de IP e VPN.

Imagem indisponível

O caso abriu uma discussão grande: a Bitget pediu que a THORChain bloqueasse endereços já identificados. A resposta foi que a rede é permissionless e não tem como congelar seletivamente fundos ou swaps.

Esse é o dilema do DeFi em tempo real: resistência à censura protege usuários comuns, mas também pode ser explorada por criminosos. Transparência on-chain ajuda a investigar; segurança nas plataformas precisa impedir o roubo antes.

Imagem indisponível

A Bitget diz ter corrigido a brecha, contido o incidente e retomado saques de BTC, com apoio da Mandiant e da SlowMist. US$ 351,6 milhões mostram que, em cripto, descentralização sem segurança operacional vira um preço alto demais.