Bitget solicita que THORChain bloqueie hackers, mas é recusado

Bitget solicita que THORChain bloqueie hackers, mas é recusado

Após um grande acesso não autorizado de aproximadamente 387,5 milhões de dólares (cerca de 61,1 bilhões de ienes) na exchange de criptomoedas Bitget, uma intensa controvérsia e críticas surgiram em torno da descentralização e resistência à censura que fundamentam os ativos digitais.

Estamos devastados ao ouvir sobre o recente exploit e podemos imaginar o quão difícil isso deve ser para todos os envolvidos.

THORChain é descentralizado e sem permissão, como Bitcoin, Ethereum e BNB Chain.

Que responsabilidade devem Bitcoin, Ethereum e BNB Chain assumir ao lidar com fundos roubados conhecidos?

@star_okx @GracyBitget

--- THORChain (@THORChain) 26 de setembro de 2026

Diante da situação em que parte dos fundos roubados estava sendo trocada por Bitcoin (Bitcoin/BTC) através do protocolo cross-chain THORChain, a Bitget solicitou o bloqueio do endereço do atacante, mas o protocolo recusou.

O hack da Bitget e o método de lavagem de dinheiro utilizando THORChain

Na quinta-feira, 24 de setembro de 2026, a Bitget sofreu um acesso não autorizado, resultando no vazamento de diversos ativos, incluindo AVAX, BNB, ETH, TRX, USDT, USDC, XRP e ZEC, com perdas que inicialmente eram estimadas, mas que aumentaram para cerca de 387,5 milhões de dólares.

Nossos endereços de atacantes estão listados publicamente e são rastreados ativamente. Estamos formalmente pedindo ao @THORChain que se recuse a prestar serviços a esses endereços. A descentralização é um princípio de design, não um escudo para facilitar fundos roubados conhecidos.

A indústria está observando.

--- Gracy Chen @Bitget (@GracyBitget) 26 de setembro de 2026

De acordo com o rastreamento das empresas de segurança blockchain TRM Labs e SlowMist (MistTrack), o grupo de hackers trocou os Tether (Tether/USDT) e USD Coin (USDCoin/USDC) roubados por Ethereum (Ethereum/ETH) ou BNB para evitar o congelamento direto dos fundos pela emissora. As empresas Circle e Tether intervieram rapidamente e conseguiram congelar cerca de 318 mil dólares em stablecoins. No entanto, os atacantes continuaram a mover ativos no valor de milhões de dólares através do THORChain por 13 horas.

Graças ao mecanismo do THORChain, que permite trocas diretas entre diferentes blockchains sem a necessidade de tokens embrulhados, os hackers conseguiram converter os fundos em Bitcoin (BTC) nativo. O BTC convertido foi distribuído em milhares de carteiras pessoais, dificultando ainda mais o rastreamento e a recuperação. Até agora, estima-se que cerca de 4 a 4,5 milhões de dólares (cerca de 630 milhões a 700 milhões de ienes) tenham sido convertidos em Bitcoin através do protocolo.

Pedido do CEO da Bitget e a recusa do THORChain

Levando a situação a sério, Gracy Chen, CEO da Bitget, fez um pedido público ao THORChain para se recusar a prestar serviços a endereços relacionados aos atacantes através de sua conta no X e outros meios.

A CEO enfatizou fortemente que, mesmo com a filosofia de descentralização, não se deve ignorar a movimentação de fundos claramente roubados, mas o THORChain imediatamente rejeitou esse pedido. O protocolo explicou que, assim como Bitcoin e Ethereum, é uma rede sem permissão e descentralizada, sem um administrador central, e que censurar ou bloquear transações específicas vai contra os princípios fundamentais do sistema. Eles afirmaram que, devido à natureza de operar puramente por código, sem chaves de gerenciamento ou multiassinaturas, é difícil lidar com casos individuais.

Lavagem de dinheiro recorrente e críticas de especialistas em segurança

A resposta do THORChain está sendo observada com um olhar crítico pela indústria de segurança.

De acordo com relatórios da TRM Labs, o protocolo tem um histórico de ser preferido como uma ponte para a lavagem de grandes quantidades de fundos ilícitos por grupos de hackers relacionados à Coreia do Norte. Casos anteriores, como o hack de cerca de 1,5 bilhões de dólares (cerca de 236,6 bilhões de ienes) na Bybit e o incidente de vazamento da KelpDAO, também relataram que muitos fundos roubados foram movidos através do THORChain.

Os críticos apontam que, em incidentes passados, os desenvolvedores ativaram a função de parada de emergência, o que sugere que o protocolo tem meios para impedir a movimentação de fundos. Além disso, questionam o fato de que continuam a cobrar taxas ao processar fundos roubados.

Medidas independentes da Bitget e perspectivas futuras

A Bitget está colaborando com empresas de cibersegurança externas, como Mandiant e SlowMist, para investigar e resolver a situação, afirmando que não há mais risco de vazamentos. Além disso, lançaram um "Programa de Recompensa de Recuperação", oferecendo 5% dos fundos congelados e recuperados como recompensa, e estão pedindo cooperação para a recuperação voluntária.

Este incidente destaca um desafio profundo para a indústria sobre como equilibrar a resistência à censura, que é a maior força do DeFi (finanças descentralizadas), com a assistência às vítimas e medidas contra fundos ilícitos em caso de incidentes de segurança.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.