Hack Bitget: o pirata esconde 3,8 M$ em ZEC após o bloqueio de 50 M$ em swaps na Near
Após o roubo de 387,5 M$ na Bitget, o hacker tenta lavar fundos via Zcash Ironwood depois de ser bloqueado na Near Intents. Análise completa.
Após o roubo de 387,5 M$ na Bitget, o hacker tenta lavar fundos via Zcash Ironwood depois de ser bloqueado na Near Intents. Análise completa.
O hacker responsável pelo assalto de 387,5 milhões de dólares à Bitget não se deixa travar facilmente. Depois de ver as suas tentativas de swap rejeitadas na Near Intents, mudou de estratégia — e de terreno.
O novo alvo: Zcash e o seu pool de privacidade Ironwood, uma das ferramentas de branqueamento on-chain mais difíceis de rastrear. Uma escalada que ilustra a sofisticação crescente dos atacantes no ecossistema cripto.
Analisamos uma fuga metódica que expõe os limites dos mecanismos de filtragem descentralizados — e a resiliência dos protocolos de privacidade.
Pouco depois do hack, o atacante tentou converter parte do seu butim através da Near Intents, um protocolo de swap descentralizado baseado na blockchain Near. O montante visado ascendia a cerca de 50 milhões de dólares em transações — uma tentativa de apagar rastos fragmentando e convertendo os fundos roubados.
Porém, a Near Intents rejeitou a totalidade das operações. O protocolo dispõe de mecanismos de filtragem capazes de identificar endereços suspeitos ou fluxos anómalos, tendo recusado processar esses swaps. Trata-se de uma demonstração rara, mas significativa: mesmo num ambiente descentralizado, certos protocolos podem funcionar como salvaguardas activas face a movimentos de fundos ilícitos.
Este bloqueio obrigou o hacker a pivotar rapidamente. Em vez de insistir ou procurar outro DEX mais exposto, optou por uma solução radicalmente mais opaca.
O atacante começou a depositar fundos no Ironwood, o pool de privacidade da Zcash. De acordo com os dados disponíveis, cerca de 3,8 milhões de dólares em ZEC já foram encaminhados para este pool. O Ironwood utiliza provas zk-SNARK para ocultar o remetente, o destinatário e o montante das transações — tornando o rastreio on-chain praticamente impossível uma vez que os fundos estejam no seu interior.
A Zcash é historicamente um dos protocolos de privacidade mais robustos do mercado. Ao contrário de mixers como o Tornado Cash — sancionado pelo OFAC em 2022 —, a Zcash é uma rede blockchain autónoma, o que complica consideravelmente qualquer acção regulatória directa contra a sua infraestrutura.
O recurso ao Ironwood indica que o atacante domina as ferramentas do ecossistema cripto a um nível avançado. Os 3,8 milhões de dólares representam apenas uma fracção do butim total de 387,5 M$, o que sugere que outros movimentos estão em curso ou se avizinham — potencialmente através de outros vectores ainda não identificados.
O caso Bitget vai muito além de um simples incidente cripto. Expõe uma tensão estrutural no coração da DeFi: a descentralização protege os utilizadores legítimos, mas oferece também vias de escape aos actores maliciosos. A rejeição pela Near Intents prova que certos protocolos conseguem reagir — mas esta capacidade continua a ser a excepção, não a regra.
As exchanges centralizadas como a Bitget dispõem teoricamente de controlos KYC/AML mais rigorosos, mas permanecem vulneráveis a ataques sofisticados que visam os seus smart contracts ou a sua infraestrutura interna. O vector exacto do hack de 387,5 M$ ainda não foi divulgado publicamente, mantendo uma incerteza sobre a dimensão real da falha explorada.
Para os analistas on-chain e as equipas de segurança, o rastreio destes fundos torna-se um exercício de alta precisão: cada movimento para um pool de privacidade como o Ironwood reduz a janela de recuperação potencial. As próximas semanas serão determinantes para perceber se outros protocolos conseguem identificar e bloquear os fluxos restantes antes que desapareçam definitivamente na opacidade da Zcash.
Analista de criptomoedas com mais de 7 anos de experiência em trading e uma sólida trajetória nas indústrias de iGaming e criptomoedas, cubro a atualidade do mercado cripto com uma abordagem rigorosa e acessível. Apaixonado por blockchain desde 2019, já publiquei mais de 1.200 artigos e guias sobre criptomoedas, DeFi e blockchain, reconhecidos pela sua fiabilidade e clareza.
Especializado em trading on-chain e na análise de movimentos de baleias, decifro os fluxos da blockchain para antecipar tendências de mercado antes que se tornem evidentes.
Um dos meus artigos foi citado por Éric Larchevêque, cofundador da Ledger, o que demonstra a qualidade e credibilidade das minhas análises.
O meu objetivo mantém-se inalterado: tornar o universo cripto acessível e compreensível para todos, desde iniciantes até investidores experientes.
Siga-me no LinkedIn e no X para não perder nenhuma análise.
AVISO DE ISENÇÃO DE RESPONSABILIDADE
Este artigo é publicado apenas para fins informativos e não deve ser considerado como aconselhamento de investimento. A negociação de criptomoedas envolve riscos, e é importante não investir mais do que o que pode perder.
O InvestX não é responsável pela qualidade dos produtos ou serviços apresentados nesta página e não poderá ser responsabilizado, direta ou indiretamente, por qualquer dano ou perda causado pelo uso de um bem ou serviço destacado neste artigo. Os investimentos em criptoativos são, por natureza, arriscados, e os leitores devem realizar suas próprias pesquisas antes de tomar qualquer decisão e investir apenas dentro dos seus limites financeiros. Este artigo não constitui aconselhamento de investimento.
Atenção aos riscos : Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, incluindo o risco de perder total ou parcialmente o seu investimento, e pode não ser adequado para todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulamentares ou políticos. A negociação com margem aumenta os riscos financeiros.
Os CFD são instrumentos complexos e apresentam um risco elevado de perda rápida de fundos devido ao efeito de alavancagem. Entre 74% e 89% das contas de investidores particulares perdem dinheiro ao negociar CFDs. Deve determinar se compreende o funcionamento dos CFDs e se pode arcar com o elevado risco de perder os seus fundos.
Antes de decidir negociar instrumentos financeiros ou criptomoedas, deve estar completamente informado sobre os riscos e as taxas associadas às transações nos mercados financeiros, avaliar cuidadosamente os seus objetivos de investimento, o seu nível de experiência e a sua tolerância ao risco, e consultar profissionais se necessário. O InvestX.pt e a aplicação InvestX podem fornecer comentários gerais que não constituem aconselhamento de investimento e não devem ser interpretados como tal. Consulte um consultor financeiro independente para quaisquer dúvidas. O InvestX.pt não assume qualquer responsabilidade por erros, investimentos inadequados, imprecisões ou omissões e não garante a exatidão ou a completude das informações, textos, gráficos, links ou outros elementos contidos neste documento.
Alguns dos parceiros apresentados neste site podem não estar regulados no seu país. É da sua responsabilidade verificar a conformidade desses serviços com a regulamentação local antes de os utilizar.