Os hackers responsáveis pelo ataque de US$ 387,5 milhões à Bitget transferiram 2.746 ZEC, no valor de cerca de US$ 3,9 milhões, para a pool protegida Ironwood da Zcash, em três transações realizadas na quarta-feira. A transferência representa cerca de 15% dos 18.917 ZEC roubados. Uma vez na pool, as transações seguintes podem ocultar remetentes, destinatários e montantes, dificultando o rastreio dos fundos.
Porque é importante
A mudança surge após tentativas de transferir mais de US$ 50 milhões através da NEAR Intents. O seu sistema de avaliação de risco SHIELD rejeitou a maioria dessas transações; cerca de US$ 503.000 foram congelados depois de começarem as trocas, enquanto aproximadamente US$ 166.000 passaram. Os ativos rejeitados continuaram sob o controlo dos atacantes, que ficaram assim livres para procurar outras vias.
As carteiras ligadas à Bitget também recorreram à THORChain para trocar ativos roubados por Bitcoin nativo. Segundo uma estimativa da Bitquery, cerca de 29.088 ETH, então avaliados em aproximadamente US$ 79 milhões, tinham passado pela THORChain para serem convertidos em Bitcoin até 29 de setembro. O volume da rede ultrapassou US$ 1,5 mil milhões nos dias seguintes ao ataque, face a cerca de US$ 146 milhões na semana anterior, embora não seja possível atribuir todo o volume aos hackers.
Impacto no mercado
As respostas distintas da NEAR e da THORChain evidenciam o debate em curso sobre se as infraestruturas sem autorização devem bloquear transações ligadas a fundos roubados. Os controlos podem fechar algumas vias, mas não congelam ativos em carteiras sob custódia própria. Podem, em vez disso, levar a atividade para outras plataformas ou sistemas de privacidade que oferecem aos investigadores menos formas de a seguir.
A Bitget está também a gerir os levantamentos dos clientes depois de um congelamento de quatro dias. Mais de US$ 700 milhões saíram de carteiras Bitget monitorizadas quando os canais de levantamento reabriram, segundo dados da DeFiLlama. A plataforma afirmou que, até 28 de setembro, tinha processado 9.585 pedidos de levantamento de Bitcoin, num total de 4.098 BTC. A CEO Gracy Chen disse que o Fundo de Proteção tinha sido reposto e ultrapassava US$ 300 milhões. A Bitget reportou um rácio de reservas de 131% em 19 ativos abrangidos, a 29 de setembro, e indicou que as restrições restantes aos levantamentos seriam levantadas na sexta-feira.
Perguntas frequentes
-
Que parte dos ZEC roubados entrou na pool protegida da Zcash?
Cerca de 2.746 ZEC, no valor aproximado de US$ 3,9 milhões, entraram na pool Ironwood. Isso corresponde a cerca de 15% dos 18.917 ZEC roubados.
-
Porque é que a pool Ironwood pode dificultar o rastreio dos fundos?
Os depósitos na pool são visíveis, mas as movimentações seguintes podem ocultar remetentes, destinatários e montantes, dificultando a ligação das transferências à sua origem.
-
O que aconteceu às tentativas de transferência através da NEAR Intents?
O sistema de risco SHIELD rejeitou a maioria das tentativas de transação, que ultrapassavam US$ 50 milhões. Cerca de US$ 503.000 foram congelados após o início das trocas e aproximadamente US$ 166.000 passaram.
-
Como foi usada a THORChain no ataque à Bitget?
Carteiras ligadas à Bitget usaram a THORChain para trocar ativos roubados por Bitcoin nativo. A Bitquery estimou que cerca de 29.088 ETH tinham passado pelo protocolo para serem convertidos em Bitcoin até 29 de setembro.
-
O que comunicou a Bitget sobre as reservas e os levantamentos?
Mais de US$ 700 milhões saíram de carteiras Bitget monitorizadas quando os levantamentos reabriram. A Bitget reportou um rácio de reservas de 131% em 19 ativos abrangidos, a 29 de setembro, e o seu CEO afirmou que o Fundo de Proteção ultrapassava US$ 300 milhões.