Mais de 99% dos 102,97 milhões de XRP retirados da Bitget em 24 de setembro ainda permanecem intocados em cinco carteiras recém-criadas, e o XRP Ledger não possui nenhuma opção para bloqueá-los.
Hack da Bitget: US$ 157 milhões em XRP roubados estão em carteiras que ninguém consegue congelar
ESCRITO POR
PARTILHAR
Principais conclusões
- Duas carteiras da Bitget enviaram 102.926.478 XRP para um único endereço novo em três transações no dia 24 de setembro.
- Apenas cerca de 400.000 XRP, aproximadamente 0,4% do total, haviam saído das carteiras do invasor até 25 de setembro.
- O analista de blockchain Specter relacionou o rastro do XRP ao hack da AFX, de US$ 24 milhões, ocorrido em julho, sugerindo a participação do Grupo Lazarus, da Coreia do Norte.
Três pagamentos, um endereço
A Bitget informou que os invasores invadiram “um sistema de back-end crítico” dentro de sua infraestrutura de carteiras, falsificaram dados de transações e transferiram mais de US$ 350 milhões de suas carteiras “quentes” e “mornas”. A maior parcela individual foi em XRP, e rastreadores on-chain contabilizaram 102,93 milhões de XRP, no valor de US$ 157,48 milhões, bem à frente dos 31.890 ETH e dos cerca de US$ 75 milhões em stablecoins que também foram roubados.
O XRP Ledger (XRPL) mostra exatamente como isso aconteceu:
- Às 19h01 UTC, uma carteira identificada como Bitget Global enviou 2.248.871 XRP para um endereço totalmente novo que começava com rwNhefsz.
- Quinze minutos depois, uma segunda carteira da Bitget enviou 91.420.943 XRP para o mesmo endereço.
- Seguiu-se uma terceira transferência de 9.306.866 XRP.
Somando tudo, chega-se a 102.976.680 XRP, o número exato que um observador sinalizou naquela noite.
Por fim, vale mencionar que o invasor dividiu o montante em quatro carteiras contendo 20 milhões de XRP cada e uma quinta contendo 22.976.677 XRP. Cada transferência gerou um pagamento subsequente de 0,00001 XRP proveniente de endereços não relacionados, um padrão de spam típico do “envenenamento de endereços”, em que os golpistas esperam que alguém copie a carteira errada.
O congelamento que não pode acontecer
A CEO da Bitget, Gracy Chen, disse que a corretora entrou em contato com fundações em todas as cadeias afetadas e que algumas já “congelaram os endereços das carteiras do hacker”. Isso funciona para tokens que têm um emissor por trás, como o USDT ou o USDC. Isso também funcionou em outras redes; por exemplo, a Arbitrum congelou US$ 71 milhões vinculados à exploração do KelpDAO em abril.
O XRP, no entanto, é um caso à parte, já que ninguém pode congelar o ativo uma vez que ele faz parte do livro-razão. As ferramentas de congelamento da XRPL se aplicam apenas a tokens emitidos, não ao ativo nativo. Isso significa que a maior parte do saque da Bitget é justamente a que nenhuma fundação pode tocar. Os únicos pontos de controle restantes são as corretoras e as pontes pelas quais o invasor precisa passar para sacar o dinheiro.
A linha do tempo remonta a julho e uma possível conexão com o Lazarus
Chen afirmou que os padrões de comportamento de IP e as assinaturas na cadeia de blocos são “consistentes com técnicas utilizadas por grupos de hackers ligados à Coreia do Norte”, embora tenha enfatizado que a identidade do invasor não está confirmada. O analista on-chain Specter foi além, publicando um gráfico de fluxo que conecta a ETH paga pelo serviço de swap Bridgers pelo XRP roubado a carteiras marcadas com o cluster “Trader Traitor”. Specter vincula esses fundos ao ataque à AFX em julho, um roubo de aproximadamente US$ 24 milhões.
A conexão ainda é fraca, já que o gráfico passa por uma única carteira de Ethereum com cerca de US$ 4.300, e pequenas sobreposições como essa podem simplesmente refletir serviços compartilhados de lavagem de dinheiro. Ainda assim, o padrão se encaixa, e a empresa de segurança Blockaid atribuiu cerca de US$ 609 milhões das perdas do primeiro semestre de 2026 ao cluster “Trader Traitor”, que está vinculado ao Grupo Lazarus.
Um excedente de US$ 157 milhões
Até agora, a retirada de fundos tem sido gradual, e o investigador on-chain Yfarmx detectou 33.500 XRP passando pela Bridgers em 25 de setembro e chamou isso de “um teste antes de uma retirada maior”. O livro-razão mostra agora que cerca de 400.105 XRP desapareceram de uma das cinco carteiras, enquanto as outras quatro não movimentaram uma única moeda.
O XRP está sendo negociado a US$ 1,53 hoje, com alta de 1,4% em relação a ontem; portanto, o mercado não se abalou com o acontecimento por enquanto. Isso pode mudar rapidamente se dezenas de milhões de XRP começarem a chegar às mesas de swap. O clima já estava instável, e o Bitcoin.com News informou recentemente que o investidor médio de longo prazo em XRP ainda apresenta uma perda de 11,75%, mesmo após a recente recuperação do XRP.
A Bitget afirma que seu Fundo de Proteção ao Usuário cobrirá o prejuízo após avaliação. Esse fundo possui atualmente 5.500 BTC.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
