Bitget solicita bloqueio de hackers ao THORChain, mas é recusado

Bitget solicita ao THORChain que bloqueie hackers, mas é recusado

Após um grande acesso não autorizado de aproximadamente 387,5 milhões de dólares (cerca de 61,1 bilhões de ienes) na exchange de criptomoedas Bitget, uma intensa controvérsia e críticas surgiram em torno da descentralização e resistência à censura que fundamentam os ativos digitais.

Estamos devastados ao ouvir sobre o recente ataque e podemos imaginar o quão difícil isso deve ser para todos os envolvidos.

O THORChain é descentralizado e sem permissão, como o Bitcoin, Ethereum e BNB Chain.

Que responsabilidade devem ter o Bitcoin, Ethereum e BNB Chain ao lidar com fundos roubados conhecidos?

@star_okx @GracyBitget

--- THORChain (@THORChain) 26 de setembro de 2026

Diante da situação em que parte dos fundos roubados estava sendo trocada por Bitcoin (Bitcoin/BTC) através do protocolo cross-chain THORChain, a Bitget solicitou o bloqueio do endereço do atacante, mas o protocolo recusou.

O hack da Bitget e o método de lavagem de dinheiro utilizando o THORChain

Na quinta-feira, 24 de setembro de 2026, a Bitget sofreu um acesso não autorizado, resultando na fuga de diversos ativos, incluindo AVAX, BNB, ETH, TRX, USDT, USDC, XRP e ZEC, com perdas que inicialmente foram estimadas em cerca de 387,5 milhões de dólares.

Nossos endereços de atacantes estão listados publicamente e são monitorados ativamente. Estamos formalmente pedindo ao @THORChain que se recuse a prestar serviços a esses endereços. A descentralização é um princípio de design, não um escudo para facilitar fundos roubados conhecidos.

A indústria está observando.

--- Gracy Chen @Bitget (@GracyBitget) 26 de setembro de 2026

De acordo com o rastreamento das empresas de segurança em blockchain TRM Labs e SlowMist (MistTrack), o grupo de hackers trocou os Tether (Tether/USDT) e USD Coin (USDC) roubados por Ethereum (Ethereum/ETH) ou BNB para evitar o congelamento direto dos fundos pela emissora. As empresas Circle e Tether intervieram rapidamente, conseguindo congelar cerca de 318 mil dólares em stablecoins. No entanto, os atacantes continuaram a mover ativos no valor de milhões de dólares através do THORChain por 13 horas.

Graças ao mecanismo do THORChain, que permite trocas diretas entre diferentes blockchains sem tokens embrulhados, os hackers conseguiram converter os fundos em Bitcoin (BTC) nativo. O BTC convertido foi distribuído para milhares de carteiras pessoais, dificultando ainda mais o rastreamento e a recuperação. Até agora, estima-se que cerca de 4 a 4,5 milhões de dólares (cerca de 630 milhões a 700 milhões de ienes) tenham sido convertidos em Bitcoin através do protocolo.

Pedido do CEO da Bitget e a recusa do THORChain

Levando a situação a sério, a CEO da Bitget, Gracy Chen, fez um pedido público ao THORChain para se recusar a prestar serviços a endereços relacionados aos atacantes através de sua conta no X e outros meios.

A CEO enfatizou que, mesmo com a filosofia de descentralização, não se deve permitir a movimentação de fundos claramente roubados, mas o THORChain imediatamente rejeitou esse pedido. O protocolo explicou que, assim como o Bitcoin e o Ethereum, é uma rede sem permissão e descentralizada, e censurar ou bloquear transações específicas vai contra os princípios fundamentais do sistema. Eles afirmam que, devido à natureza de operação autônoma puramente baseada em código, é difícil lidar com casos individuais.

Lavagem de dinheiro recorrente e críticas de especialistas em segurança

A resposta do THORChain está sendo observada com um olhar crítico pela indústria de segurança.

De acordo com relatórios da TRM Labs, o protocolo tem um histórico de ser utilizado como uma ponte preferencial para a lavagem de grandes quantias de dinheiro por grupos de hackers relacionados à Coreia do Norte. Casos passados, como o hack de cerca de 1,5 bilhões de dólares (cerca de 236,6 bilhões de ienes) na Bybit e o incidente de vazamento da KelpDAO, também relataram que muitos fundos roubados foram movidos através do THORChain.

Os críticos apontam que, em incidentes anteriores, os desenvolvedores ativaram a função de parada de emergência = botão vermelho, sugerindo que o protocolo tem meios para impedir a movimentação de fundos. Além disso, levantaram questões sobre a continuidade da cobrança de taxas ao processar fundos roubados.

Medidas independentes da Bitget e perspectivas futuras

A Bitget está colaborando com empresas de cibersegurança externas, como Mandiant e SlowMist, para investigar e resolver a situação, afirmando que não há mais risco de vazamento. Além disso, lançaram um "Programa de Recompensa de Recuperação", que oferece 5% dos fundos congelados e recuperados como recompensa, incentivando a cooperação na recuperação voluntária.

Este incidente destaca um desafio profundo que a indústria deve enfrentar no futuro: como equilibrar a resistência à censura, que é a maior força do DeFi (finanças descentralizadas), com a recuperação de vítimas e medidas contra fundos ilícitos em caso de incidentes de segurança.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.