Hacker da Bitget movimenta $83 milhões em XRP roubados que a Ripple não consegue congelar

O atacante está esvaziando cinco carteiras com XRP após a violação da exchange Bitget, expondo uma lacuna crítica no mecanismo de congelamento da Ripple que deixa $83 milhões fora do alcance das ferramentas de recuperação.

Um hacker que violou a exchange de criptomoedas Bitget está movimentando ativamente $83 milhões em tokens XRP roubados, e a função de congelamento integrada da Ripple Labs — projetada para interromper transações suspeitas — não consegue parar o esvaziamento. Duas das cinco carteiras contendo os fundos roubados foram quase completamente esvaziadas, e uma terceira está sendo esvaziada atualmente, com aproximadamente $75 milhões restantes nas contas na manhã de sábado.

O roubo destaca uma vulnerabilidade crítica em como o mecanismo de congelamento da Ripple funciona. Embora a Ripple possa congelar XRP mantidos em contas que ela controla diretamente ou sinalizou através de sua lista de congelamento, os tokens roubados parecem estar em carteiras de usuário padrão que ficam fora dessa infraestrutura. O design do XRP Ledger permite que a Ripple congele tokens apenas se eles forem mantidos por gateways ou contas que optaram pelo recurso de congelamento, deixando carteiras privadas imunes a essa intervenção.

A Bitget não divulgou publicamente o valor total de XRP roubado na violação, mas dados de blockchain mostram que cinco carteiras vinculadas ao ataque continham aproximadamente $83 milhões em valor do token antes do início da operação de esvaziamento atual. O atacante tem esvaziado metodicamente as carteiras em lotes, provavelmente para evitar detecção ou testar os limites dos sistemas de vigilância de exchanges antes de mover o valor total.

Para os detentores de XRP, o incidente levanta questões desconfortáveis sobre o equilíbrio entre descentralização e segurança. A Ripple há muito promove sua função de congelamento como uma salvaguarda contra roubo e fraude, mas o recurso só se aplica a um subconjunto estreito da rede. Tokens mantidos em carteiras de autocustódia ou em exchanges que não se integram com a infraestrutura de congelamento da Ripple permanecem vulneráveis, e uma vez roubados, podem ser movidos livremente através do XRP Ledger sem intervenção.

Usuários de exchanges afetados pela violação da Bitget dificilmente recuperarão seus fundos diretamente do blockchain. Em vez disso, a recuperação dependerá de se as reservas de seguro da Bitget ou o balanço corporativo podem absorver a perda, ou se a aplicação da lei pode rastrear e apreender os fundos roubados depois que eles saírem do XRP Ledger. Esta última opção é complicada pela velocidade com que o hacker está movendo os tokens e a dificuldade de rastrear transferências entre cadeias uma vez que o XRP é convertido em outros ativos.

O esvaziamento contínuo também pressiona outras exchanges a revisar seus protocolos de armazenamento frio e segurança de carteira. Se o hacker converter com sucesso os XRP roubados em ativos mais difíceis de rastrear como moedas de privacidade ou movê-los para exchanges descentralizadas, o rastro esfriará rapidamente. Por enquanto, observadores de blockchain estão monitorando os $75 milhões restantes nas carteiras afetadas, aguardando para ver se o atacante acelera as retiradas ou se alguma intervenção de exchange ou on-chain pode interromper o fluxo.