Dados da TRM barraram US$ 50 milhões roubados da Bitget — e os números da empresa entram nas designações do OFAC
Uma ferramenta de triagem que roda dados da TRM Labs recusou mais de US$ 50 milhões em transferências ligadas ao roubo da Bitget, enquanto a THORChain movia US$ 6,3 milhões e dizia não à exchange. Os números da mesma empresa agora figuram ao lado das mais recentes designações do OFAC, e um relatório do Senado americano colocou a Tether na mira de Washington.
Vincent Jiang · 3 min read
Dois trilhos, um roubo
Os US$ 387,5 milhões que saíram das carteiras hot e warm da Bitget em 24 de setembro tinham de cruzar blockchains antes de poderem ser gastos — e as duas travessias responderam de forma diferente 12. A ferramenta de triagem SHIELD, da NEAR Intents, que combina dados da TRM Labs com feeds de AML da AMLBot, da PureFi e da Binance, recusou mais de US$ 50 milhões em tentativas de transferência ligadas ao roubo — estimativa que, segundo o operador, tem margem de erro de 10% — e congelou US$ 503 mil no meio de uma troca; cerca de US$ 166 mil escaparam 1.
A THORChain movimentou US$ 6,3 milhões em trocas de ether por bitcoin a partir de uma carteira do atacante e recusou o pedido da Bitget para bloquear os endereços, dizendo que a rede é "permissionless" (sem exigir permissões) e "não censura por design" 1. A CEO da Bitget, Gracy Chen, respondeu que descentralização é "um princípio de design, não um escudo para facilitar a movimentação de fundos sabidamente roubados" 1. As emissoras Circle e Tether congelaram cerca de US$ 320 mil, parte dos aproximadamente US$ 1,1 milhão congelados entre todas as respostas 12.
A triagem barrour quase oito vezes o que a THORChain movimentou
- Estimate
Data
| Value | |
|---|---|
| SHIELD recusou (estimate) | $50M |
| THORChain processou | $6.3M |
| Circle e Tether congelaram | $0.32M |
A atribuição passa por um único fornecedor
Em 1º de outubro, a Bitget confirmou que uma falha zero-day em equipamentos de segurança de terceiros deu aos atacantes acesso ao seu servidor de tarefas das carteiras; a empresa atribui o roubo a atores norte-coreanos, com base em sobreposições de carteiras rastreadas pela TRM Labs e pela Elliptic 2.
Em 30 de setembro, a OFAC sancionou dez alvos do Tren de Aragua e listou sete endereços de depósito na rede TRON cujas entradas somaram US$ 6,1 milhões desde março de 2022, segundo a contagem da própria TRM Labs 3. O Tesouro americano estima em US$ 40,73 milhões as perdas com jackpotting de caixas eletrônicos causadas pela quadrilha nos EUA; pela ordem executiva 13224, instituições financeiras estrangeiras que processem transações significativas para designados se expõem a sanções secundárias 3.
A investigação do Senado sobre o Irã se apoia nos mesmos números
Dois dias antes, investigadores do senador Richard Blumenthal constataram que 84% das 846 carteiras sancionadas por vínculo com o Irã negociavam predominantemente em USDT 45. Ele pediu aos departamentos do Tesouro e da Justiça que investiguem a Tether, que afirma ter congelado US$ 550 milhões em USDT ligados ao Irã neste ano 56. O mesmo banco de dados decide quais transferências um serviço de troca congela, e seus números figuram ao lado das carteiras listadas pelo Tesouro.
O trilho listado é a Circle
O congelamento na emissora é a camada que chegou ao dinheiro: os US$ 320 mil em USDC e USDT que a Circle e a Tether congelaram atuaram sobre o próprio ativo 1. A Circle é o único elo dessa cadeia em bolsa, negociada na NYSE sob o ticker CRCL 7.
No fim de setembro, a Binance comprou US$ 100 milhões em ações classe A da Circle e renovou por cinco anos a parceria de USDC entre as duas 7. Analistas ainda consideram a vantagem de liquidez da Tether difícil de desbancar 8.
O risco da ordem executiva 13224 recai sobre as instituições que tocam os endereços listados, e o Senado pediu a dois departamentos que investiguem a maior emissora 36. A pressão cai sobre uma empresa privada; a mesma capacidade está dentro de uma companhia listada.
Ninguém é designado para liberar os US$ 503 mil
A NEAR Intents mantém os US$ 503 mil congelados à espera de um processo legal que não nomeia autoridade alguma para liberar os fundos nem prevê reparação para um usuário sinalizado por engano — numa triagem com margem de erro declarada de 10%. Reivindicações formais passam por um portal das autoridades de aplicação da lei 1.
Dois dias depois de publicar esses números, o serviço suspendeu os próprios fluxos: um bug na infraestrutura de depósitos Omni custou US$ 3,8 milhões à plataforma, e ela prometeu reembolso 9. A primeira disputa pelo meio milhão de dólares que a empresa mantém em mãos vai mostrar se a triagem privada algum dia devolve dinheiro sob uma regra que qualquer pessoa possa ler.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
