Hoje · Mercado
Hacker da Bitget move US$ 19,48 milhões em 52 transferências, aponta Arkham
Empresa de inteligência blockchain rastreou saídas quase inteiras em Bitcoin entre 21 e 24 de outubro; total enviado a novas carteiras desde 15 de outubro chega a US$ 78 milhões, enquanto saldo remanescente é estimado em US$ 242,5 milhões.
A Arkham Intelligence informou que carteiras vinculadas ao hacker da Bitget movimentaram US$ 19,48 milhões em 52 transferências entre 10h02 UTC de 21 de outubro e 02h48 UTC de 24 de outubro. Desse total, US$ 19,33 milhões foram em Bitcoin — cerca de 99,2% — e o restante em Ethereum. Quase todos os fundos foram para endereços recém-criados, sem que a Arkham identifique exchange, mixer ou mesa de balcão como destinatários finais.
Em janela mais ampla, a firma registrou US$ 78,01 milhões enviados a novas carteiras desde 15 de outubro: US$ 23,31 milhões no dia 15, US$ 8,68 milhões no dia 16, US$ 1,15 milhão no dia 17, US$ 10,51 milhões no dia 18, nenhum movimento no dia 19, US$ 15,13 milhões no dia 20, US$ 11,74 milhões no dia 21, US$ 184 mil no dia 22 e US$ 7,3 milhões no dia 23. A descrição de "últimas 48 horas" no fio da Arkham não coincide com os carimbos de tempo detalhados, que cobrem 64 horas e 46 minutos.
A Arkham avalia o saldo remanescente nas carteiras rotuladas do atacante em US$ 242,54 milhões, incluindo 2.960,01 BTC (US$ 241,99 milhões) e pequenas quantidades em Ethereum, Hypercore, Solana e Tron. Esse montante representa 69% de uma estimativa de roubo de US$ 350 milhões usada pela firma. A Bitget, por sua vez, revisou o prejuízo para aproximadamente US$ 387,5 milhões em 25 de setembro, após incluir ativos de Zcash e TRON omitidos na conta inicial de US$ 351,6 milhões. Contra o valor da exchange, o saldo da Arkham equivale a cerca de 62,6%. Nenhum dos percentuais indica quanto foi de fato recuperado, pois comparam saldos rotulados atuais com estimativas dolarizadas do incidente original.
Rastreamentos anteriores já haviam identificado rotas de lavagem. Em setembro, a AMLBot acompanhou cerca de 4 BTC entrando em CoinJoin via Wasabi, após passarem por TRON, USDT, Ethereum (USDT0), swaps de ETH e THORChain até chegarem ao Bitcoin. A Bitquery documentou 66 swaps correspondentes a 126,71 BTC em pagamentos até 14h38 UTC de 25 de setembro, além de dois swaps pendentes. Esses caminhos históricos não confirmam os destinos das transferências de outubro agora reportadas.
A Bitget afirma ter concluído a restauração escalonada de saques em 2 de outubro, com serviços de BTC, ETH e USDT reabertos em setembro. A exchange atribui a brecha a uma vulnerabilidade em produto de segurança de terceiros, que permitiu ao atacante obter credenciais internas de alto nível e emitir ordens de saque fraudulentas que burlaram controles de risco. Os sistemas afetados foram isolados e a falha corrigida. A CEO Gracy Chen disse que o Fundo de Proteção voltou a superar US$ 300 milhões em 30 de setembro e que absorverá a perda financeira. A exchange mantém programa de recompensa de 5% para ações voluntárias que congelem ou recuperem ativos afetados, excluindo medidas sob ordens judiciais ou solicitações policiais.