Hack da Bitget: Circle e Tether bloqueiam apenas uma pequena parte dos fundos roubados

Circle e Tether congelaram na sexta-feira parte dos ativos de um endereço ligado ao hack da Bitget, cerca de 318.000 dólares em stablecoins. O valor permanece marginal frente aos 387,5 milhões de dólares roubados. A maior parte do saque é mantida em ether, um ativo que nenhum emissor pode bloquear.

Um congelamento de 318 000 dólares frente a 387,5 milhões roubados

O ataque sofrido pela Bitget na quinta-feira custou 387,5 milhões de dólares, segundo o último balanço da plataforma. Circle colocou na lista negra um dos endereços da exploração na sexta-feira às 05h00 UTC. Tether fez o mesmo pouco depois, segundo MistTrack, citado pela CoinDesk.

O endereço em questão, que o explorador Etherscan rotula como “Bitget Exploiter 8”, continha 170,47 ETH, 218.023 USDT e 99.990 USDC. Esses bloqueios congelam os 318.000 dólares em stablecoins que ele contém. Um stablecoin, token lastreado em moeda, pode ser colocado na lista negra pela empresa emissora: os fundos permanecem visíveis na blockchain, mas param de se movimentar.

Na escala do caso, a captura permanece modesta. Os 318.000 dólares imobilizados representam menos de 0,1% dos 387,5 milhões roubados. Circle e Tether só podem agir sobre seus próprios tokens, o USDT e o USDC.

Por que mais de 63 000 ETH permanecem fora de alcance

O grosso do butim está em outro lugar. MistTrack lista endereços do hacker que ainda mantêm mais de 63.000 ETH, cerca de 170 milhões de dólares. Nenhum emissor pode congelar o ether. A blockchain não tem administrador para sua moeda nativa, e portanto nenhuma lista negra onde registrar esses fundos.

Esse limite não impede congelamentos em massa. Tether o usa em grande escala: mais de 514 milhões de dólares bloqueados em um mês, segundo dados da BlockSec. Mas a medida nunca afeta senão os tokens presentes no endereço visado, não o ether que ele contém.

Sem poder apreender esses fundos, o jogo se dá na rastreabilidade. MistTrack monitora os movimentos dos 63.000 ETH, atento a uma conversão ou depósito em plataforma, duas etapas em que o butim ainda pode ser interceptado.

Drift, o precedente que explica a reação da Circle

Em abril passado, o protocolo Drift perdeu 285 milhões de dólares. O hacker tinha convertido grande parte dos fundos em USDC, depois transferiu 232 milhões de dólares de Solana para Ethereum via CCTP, o protocolo cross-chain da Circle. O investigador ZachXBT criticou a lentidão da emissora para colocar os endereços na lista negra.

Desta vez, a resposta foi rápida. Levou cerca de 10 horas entre a detecção do hack, quinta-feira às 18h31 UTC, e a inclusão na lista negra pela Circle, sexta-feira às 05h00 UTC. Essa rapidez tem um lado negativo. Bloquear fundos sem base legal pode expor o emissor a ações judiciais, o que explica a habitual cautela da Circle.

O caso Bitget continua aberto. Os saques continuam suspensos enquanto as verificações são feitas, e a plataforma promete um relatório técnico completo. Todo o desenrolar dependerá do destino dos 63.000 ETH ainda na natureza: cada depósito em uma plataforma ou conversão em stablecoins reabrirá uma janela para interceptação. Após um trimestre recorde de hacks, esse duelo entre rastreamento e lavagem dirá se a cooperação dos emissores pesa nesses casos.