Hacker da Bitget troca US$ 6,3 mi em ETH por BTC na THORChain

Uma carteira ligada ao hacker da Bitget converteu cerca de US$ 6,3 milhões em Ether (ETH) para Bitcoin (BTC) por meio da THORChain. A operação ocorreu enquanto a CEO da exchange, Gracy Chen, pedia à rede descentralizada que bloqueasse os endereços ligados ao ataque de 24 de setembro. A THORChain, porém, recusou o pedido.

Hacker da Bitget troca 2.390 ETH por Bitcoin

Segundo dados de transações em blockchain, a carteira realizou 27 trocas (swaps) na segunda-feira. Ao todo, 2.390 ETH foram convertidos em cerca de 75,2 BTC pela THORChain, uma corretora de criptomoedas descentralizada. Um único endereço recebeu todo o Bitcoin. No momento da análise, outros 400 ETH aguardavam processamento, distribuídos em quatro transações. A atividade ocorreu entre aproximadamente 3h55 e 6h23 no horário UTC (Tempo Universal Coordenado), ou seja, entre 0h55 e 3h23 em Brasília. A maioria das ordens envolveu cerca de 100 ETH. Aos preços atuais, cada lote equivalia a aproximadamente US$ 265 mil.

A plataforma de rastreamento de blockchain Lookonchain já havia identificado a carteira como parte das operações do invasor. Na THORChain, os usuários transferem ativos entre blockchains sem passar por uma corretora centralizada. Por isso, fica mais difícil interromper uma transação depois que fundos roubados entram no sistema. Ainda assim, as trocas permanecem registradas on-chain (diretamente na blockchain). Portanto, pesquisadores e equipes de segurança conseguem rastrear os recursos.

Para contextualizar, em 24 de setembro a Bitget sofreu um ataque que resultou no roubo de cerca de US$ 352 milhões. A exchange informou que identificou e corrigiu a vulnerabilidade, mas não detalhou como o invasor driblou suas medidas de segurança.

Além disso, a Bitget divulgou endereços associados ao invasor e ofereceu uma recompensa de 5% a quem tentar, de boa-fé, congelar ou recuperar os fundos roubados.

THORChain defende seu modelo descentralizado após pedido de Gracy Chen

Durante o fim de semana, Gracy Chen pediu publicamente à THORChain que agisse, enquanto os recursos da carteira continuavam a circular pela rede.

Na rede social X, ela escreveu: “Nossos endereços de invasores estão listados publicamente e sendo monitorados. Pedimos formalmente que a THORChain recuse serviço a esses endereços.” A CEO da Bitget acrescentou: “Descentralização é um princípio de projeto, não um escudo para facilitar o uso de fundos roubados conhecidos.”

A THORChain negou o pedido de congelamento direcionado. Segundo a equipe, os controles de emergência da rede não servem para bloquear carteiras específicas, mas para proteger o próprio protocolo. “Uma paralisação da rede THORChain é um mecanismo de segurança de emergência criado para proteger o protocolo”, escreveu a equipe. Ela também afirmou: “Uma paralisação não é um congelamento seletivo de fundos específicos ou de uma troca individual.”

De acordo com a THORChain, seus controles podem suspender as trocas em toda a rede ou limitar a atividade em uma blockchain específica. Essa medida também afetaria usuários legítimos. A rede já havia sido suspensa após um ataque aos seus próprios cofres (vaults), que drenou cerca de US$ 10,7 milhões. As operações foram retomadas em 22 de junho, quando os desenvolvedores corrigiram a falha. Enquanto isso, os limites de negociação da rede também afetaram a carteira do hacker. Ordens de 100 ETH não foram totalmente executadas por causa de exigências de preço mínimo, e cerca de 114 ETH retornaram à carteira de origem.