A Circle e a Tether congelaram uma carteira vinculada ao grande hack da exchange Bitget, bloqueando aproximadamente US$ 318.000 em stablecoins do atacante, embora a maior parte da fortuna roubada tenha sido movimentada para fora de alcance antes que os emissores pudessem agir.

Dados on-chain mostram que a Circle colocou o endereço, identificado como “Bitget Exploiter 8” no Etherscan, na lista de bloqueio às 05:00 UTC de sexta-feira, utilizando a função de congelamento integrada ao contrato do token USDC.

Cerca de sete horas depois, a Tether seguiu o mesmo caminho, com um signatário confirmando uma transação em sua carteira multisig que adicionou o mesmo endereço à lista de bloqueio do USDT. Juntas, as medidas congelaram cerca de 99.990 USDC e 218.023 USDT.

A carteira também continha cerca de 170 ETH, mas essa parcela permanece intocada, ressaltando a principal limitação dos congelamentos de stablecoins: os emissores podem colocar seus próprios tokens em lista de bloqueio no nível do contrato, mas ninguém pode congelar o próprio Ethereum.

Essa lacuna explica por que tão pouco foi recuperado. O atacante aparentemente correu para converter ativos passíveis de congelamento em ETH antes da intervenção dos emissores, consolidando tokens roubados em novas carteiras e trocando stablecoins em questão de minutos.

Rastreadores de blockchain indicam que outros endereços ligados ao explorador ainda detêm mais de 63.000 ETH, sobre os quais nenhum emissor tem autoridade para agir.

Os congelamentos representam um pequeno impacto em uma das maiores violações de exchanges do ano. O hack da Bitget resultou no desvio de centenas de milhões de dólares, com estimativas iniciais chegando a US$ 387 milhões, e analistas apontaram o Lazarus Group, da Coreia do Norte, como possível responsável.

A CEO da Bitget, Gracy Chen, afirmou que os atacantes comprometeram um sistema de backend na infraestrutura de carteiras da exchange, falsificando dados de transações para acionar transferências não autorizadas, ao mesmo tempo em que descartou um comprometimento de chaves privadas. A exchange afirmou que um fundo de proteção ao usuário com mais de US$ 464 milhões cobrirá as perdas.

A rápida inclusão na lista de bloqueio chamou atenção por representar uma resposta mais ágil do que em alguns incidentes anteriores, embora também tenha reavivado um debate de longa data sobre o controle centralizado que os emissores exercem sobre ativos supostamente sem permissão.