O hacker responsável pelo ataque de US$ 387,5 milhões à exchange de criptomoedas Bitget moveu aproximadamente US$ 83 milhões em XRP roubado de três carteiras de custódia, deixando cerca de US$ 75 milhões em contas que não podem ser congeladas sob as regras atuais da rede XRP Ledger. A informação foi publicada pelo portal CoinDesk.
Quase 103 milhões de XRP foram retirados da Bitget na quinta-feira e divididos entre cinco contas. Até as 12h41 UTC de sábado, duas contas que inicialmente detinham 20 milhões de XRP cada uma haviam sido reduzidas a cerca de 23 e 55 tokens. Uma terceira conta caiu para aproximadamente 5,8 milhões de XRP.
Limitações da rede e rastreio
O XRP é a moeda nativa da XRP Ledger, a blockchain desenvolvida com tecnologia associada à empresa Ripple. A rede permite que emissores congelem tokens criados sobre ela, mas esse poder não se estende ao XRP nativo, o que significa que não há um mecanismo integrado para bloquear o atacante de gastar essas moedas diretamente na rede. Isso torna os esforços de recuperação dependentes de ações de intermediários, como exchanges.
Uma corretora que receba XRP roubado pode restringir a conta do destinatário e impedir saques, mas não pode congelar os ativos enquanto eles permanecerem em carteiras controladas pelo hacker. Em contraste, a Circle e a Tether — emissoras das stablecoins USDC e USDT — já congelaram cerca de US$ 320.000 em tokens conectados à violação, visto que seus ativos possuem recursos de bloqueio em nível de contrato.
As transferências de XRP aceleraram durante a madrugada. Às 04h32 UTC de sábado, cerca de 70 milhões de tokens permaneciam nas cinco contas originais; oito horas depois, o saldo caiu para 49 milhões. Parte das transações seguiu rotas já utilizadas pela primeira carteira. As movimentações evidenciam que o invasor está distribuindo os fundos roubados por múltiplos endereços para dificultar o rastreio, embora ainda não haja confirmação exata do montante já liquidado.
No mercado, o XRP era negociado a cerca de US$ 1,54 no sábado, registrando queda de aproximadamente 4%. Os US$ 160 milhões roubados representam cerca de 4% do volume diário de negociação do token, estimado em US$ 4,4 bilhões. O impacto de uma eventual liquidação em massa sobre a cotação dependerá da liquidez e das ordens de compra disponíveis no momento das vendas.
Posição da Bitget
A Bitget elevou sua estimativa do roubo total para US$ 387,5 milhões na sexta-feira, após contabilizar transferências em Zcash e TRON que não haviam sido computadas inicialmente. A exchange esclareceu que o valor revisado reflete o total de ativos comprometidos na violação original, e não uma nova invasão.
A empresa garantiu que seu fundo de proteção cobrirá integralmente as perdas e que os saldos dos clientes estão seguros. O cronograma de retomada de saques prevê a liberação de Bitcoin em 28 de setembro, seguida por ether (29 de setembro), USDT (30 de setembro) e demais tokens em 2 de outubro.
