Bitget quer bloquear fundos roubados. Quem pode obrigar uma rede cross-chain a cooperar?

A Bitget pediu à THORChain que recusasse endereços ligados a uma violação de carteira de US$ 387,5 milhões. A THORChain diz que sua paralisação emergencial é para proteger a rede, não para congelar seletivamente a troca de um usuário. As duas posições expõem diferentes tipos de controle: um emissor pode imobilizar sua própria stablecoin, uma exchange pode fechar uma conta, e os operadores de nós da THORChain podem pausar rotas. Nenhum deles é um interruptor universal para ativos roubados depois que eles cruzam redes.

A disputa mais recente no esforço de recuperação da Bitget é uma questão de quem controla a próxima transação. A CEO Gracy Chen pediu à THORChain que recusasse serviço a endereços ligados à violação de 24 de setembro. A resposta pública de 28 de setembro do protocolo distinguiu a capacidade de paralisar sua rede de um mecanismo que visa um único endereço. A GoPlus Security contestou a analogia que a THORChain fez com blockchains base, apontando para o papel do conjunto de validadores na gestão de cofres e na pausa de funções da rede.

O valor em dólares precisa de cuidado. A Bitget inicialmente estimou a perda em US$ 351,6 milhões, depois elevou sua estimativa para aproximadamente US$ 387,5 milhões após adicionar transações de Zcash e TRON identificadas em uma contabilidade mais completa. A revisão é a própria estimativa da Bitget dos ativos movidos para endereços controlados pelo atacante. Não é uma determinação final independente de perda nem uma declaração de que outros US$ 35,9 milhões desapareceram após a primeira divulgação. A empresa diz que os saldos dos clientes permanecem intactos e que seu fundo de proteção absorverá o impacto; essas são declarações da empresa, não uma auditoria independente da recuperação.

Não existe uma única entidade chamada rede cross chain com autoridade sobre todos esses ativos. Um atacante pode manter um token cujo emissor tem uma função de congelamento, trocá-lo por um ativo sem tal emissor, fazer swap entre chains nativas e buscar um custodiante disposto a receber os proventos. Cada etapa deixa um ponto de intervenção diferente. O pedido da Bitget faz mais sentido quando esses pontos são separados.

O congelamento relatado é uma pequena fração da perda revisada

A Bitget anunciou uma recompensa de recuperação de 5% para esforços elegíveis para congelar fundos diretamente afetados e outros 5% para recuperação. Disse que a Circle e a Tether congelaram 99.990 USDC e 218.023 USDT ligados ao hack. Em suas paridades com o dólar, os dois valores somam aproximadamente US$ 318.013. Divida isso por US$ 387,5 milhões e o congelamento relatado é cerca de 0,082%, ou aproximadamente oito centavos por US$ 100 da estimativa revisada de ativos transferidos.

Esse cálculo é deliberadamente restrito. Não diz que apenas US$ 318.013 dos proventos permanecem identificáveis ou que a Bitget recuperou apenas esse valor. A exchange diz que outros ativos afetados foram congelados por meio de parceiros, mas não forneceu um total geral congelado e recuperado na atualização citada. Sua estimativa abrange vários tipos de ativos e redes. Um numerador denominado em dólares de duas ações de emissores e um denominador amplo do incidente são úteis para escala, não um registro completo de recuperação.

Os mecanismos também são diferentes. Um emissor de stablecoin pode ter poderes em nível de contrato sobre um token específico. Congelar USDC em um endereço pode impedir que esse endereço envie o token sob os termos e controles do emissor. Não pode congelar ETH ou BTC nativos apenas porque esses ativos foram comprados usando USDC anteriormente. Uma exchange centralizada pode suspender a conta de um cliente ou recusar um depósito ligado a endereços sinalizados. Não pode alcançar uma carteira Bitcoin de autocustódia fora de seu serviço. Um operador de protocolo pode paralisar algumas ou todas as trocas, mas essa decisão pode interromper usuários inocentes junto com os suspeitos.

O método de recuperação prática mais forte é, portanto, sensível ao tempo. Os investigadores identificam endereços, acompanham swaps, passam informações para o próximo emissor ou local de custódia e obtêm ação enquanto o ativo ainda está sob o controle dessa parte. Se um token já foi convertido e sacado, o congelamento do emissor anterior chega tarde demais para essa etapa. O rastreamento continua valioso, mas rastrear uma moeda e imobilizá-la são conquistas diferentes.

Um swap passa por um cofre, um processo de consenso e uma cadeia de saída

A descrição técnica dos swaps nativos da THORChain começa quando um usuário envia um ativo, como BTC, para um cofre do protocolo em sua cadeia nativa. Os nós observam essa transação de entrada. A rede precifica o swap por meio de seus pools de liquidez e prepara uma transação de saída no ativo de destino. A transferência de saída do cofre é autorizada usando uma assinatura de limiar: vários participantes de nós contribuem, enquanto nenhum operador detém a chave completa.

A documentação de cofres do protocolo é o motivo pelo qual a comparação com um simples pagamento Bitcoin de carteira para carteira tem limites. Os nós da THORChain mantêm coletivamente a infraestrutura que recebe o ativo de entrada e envia o de saída. Os nós individuais não são funcionários humanos aprovando manualmente cada swap. Mas a rede tem configurações operacionais que podem pausar a atividade em cadeias especificadas ou globalmente. Esses poderes são descritos na documentação de paralisação de rede da THORChain.

Uma paralisação é uma regra ampla sobre processamento. Ela pode interromper uma rota enquanto um desequilíbrio de cofre ou exploit é investigado. Uma lista de endereços bloqueados é uma regra mais restrita sobre quem pode usar uma rota enquanto outras transações continuam. A THORChain diz que a primeira existe e que a segunda não é seu mecanismo comum. A GoPlus diz que a presença de cofres controlados por nós e paralisações documentadas significa que a rede é capaz de assumir responsabilidade pelo que passa por ela. A sobreposição factual é a capacidade de interromper operações. A discordância é se essa capacidade deveria se tornar triagem específica por endereço, e que modificação de software e governança tal triagem exigiria.

Se um swap ainda está esperando em uma fila, uma pausa oportuna poderia interromper o processamento antes da liquidação de saída. Se a transação de saída já foi liquidada no Bitcoin, uma paralisação posterior não pode reverter o histórico do Bitcoin. Se a entrada já entrou em um cofre e a negociação é paralisada, o usuário pode enfrentar um atraso ou um processo de reembolso regido pelas regras do protocolo. O resultado exato depende do estado da transação e da paralisação usada. Uma frase como “congelar os fundos na THORChain” é vaga demais para explicar qual ativo está retido onde no momento da intervenção.

A mesma análise se aplica a rotas alternativas. Parar um local de swap não impede que uma carteira tente outra ponte, exchange ou venda direta. Uma resposta em todo o mercado exige que muitos atores independentes ajam a tempo. Ela ainda pode bloquear quantias significativas, mas não é um comando que uma equipe possa emitir para todas as cadeias.

A trilha de quatro Bitcoins cruza vários tipos de controle

A AMLBot rastreou aproximadamente 4 BTC ligados ao incidente até uma rodada de CoinJoin do Wasabi, segundo um relatório de 27 de setembro. O caminho descrito começou com ativos na TRON, passou por USDT0 para Ethereum, usou a THORChain para uma troca para Bitcoin e então entrou em uma rodada de CoinJoin. Essa é uma rota observada, não a rota tomada por todos os US$ 387,5 milhões nem prova de que todos os endereços de recebimento pertencem à mesma pessoa.

O caminho fornece um mapa útil de intervenção. Em uma etapa de stablecoin, o emissor do token pode ser capaz de agir sobre um endereço se o contrato e as condições legais permitirem. Durante uma ponte ou transferência entre cadeias, o design real do operador importa. Na THORChain, os operadores da rede podem afetar a disponibilidade de swaps sob os controles de paralisação do protocolo. Em uma exchange de custódia, os operadores de conta podem impedir depósitos ou saques. Uma vez que o BTC nativo é controlado por uma carteira externa, a THORChain não controla mais o saldo dessa carteira, mesmo que o BTC tenha vindo de seu cofre de saída.

Um CoinJoin combina entradas e saídas em uma transação projetada para dificultar o rastreamento direto. Ele não torna necessariamente cada moeda permanentemente irrastreável nem impede que um custodiante posterior pergunte a um depositante sobre os fundos. A trilha pública citada pela AMLBot mostra por que os investigadores correm para coordenar entre tipos de ativos. Cada conversão pode mudar qual parte tem uma alavanca técnica direta e quais dados são visíveis.

Há uma proporção que vale a pena resistir. Quatro BTC é a contagem de uma tranche roteada. Não pode ser dividida no incidente como um todo sem um preço de BTC com carimbo de data/hora, e mesmo isso mostraria apenas a parcela da perda relatada naquela perna rastreada específica. O valor analítico está na sequência de pontos de controle, não na afirmação de que essas quatro moedas representam o hack completo.

A paralisação da THORChain em maio prova um poder e deixa outro sem teste

A THORChain interrompeu funções após seu próprio exploit de cofre em 15 de maio, que foi relatado em aproximadamente US$ 10,7 milhões. Verificações de solvência identificaram um desequilíbrio, e os operadores de nós posteriormente coordenaram medidas adicionais. A Crypto.news cobriu o plano de reinício em 11 etapas e o eventual retorno das negociações em junho. O histórico refuta uma afirmação absoluta de que a THORChain não pode pausar atividades. Sua documentação lista controles para negociação específica de cadeia, assinatura e funções mais amplas da rede.

Isso não mostra que o sistema atualmente mantém uma lista verificada de endereços de fundos roubados e verifica cada swap de entrada contra ela. Parar todos é técnica e economicamente diferente de recusar um usuário identificado. Uma lista de bloqueio deve especificar quais endereços de origem contam, como carteiras vinculadas por meio de transferências são adicionadas, quem verifica as evidências, quem pode apelar de uma entrada incorreta e se a regra se aplica a um token depois que ele mudou de mãos. Uma designação equivocada poderia bloquear um detentor inocente. Uma regra restrita também convida o atacante a mover fundos para endereços novos ou usar uma rota de entrada diferente.

O contra-argumento da GoPlus Security é mais forte em governança. Se um conjunto de validadores já pode coordenar uma paralisação, ele tem alguma capacidade de escolher não processar uma categoria de atividade, mesmo que o mecanismo atual seja rudimentar. A resposta da THORChain é mais forte em implementação. Uma parada de emergência ampla não equivale a um congelamento seletivo existente, e desligar uma cadeia inteira para bloquear um endereço impõe um custo a swaps não relacionados. Essas afirmações podem coexistir. Nenhuma resolve a questão política de se adicionar uma regra de triagem e quem a manteria.

O episódio de maio importa por um segundo motivo. Ele mostra quão caro pode ser uma interrupção generalizada: as negociações não simplesmente retomaram no bloco seguinte. Verificações de cofre e de compartilhamento de chaves fizeram parte do processo de reinício, e os usuários de liquidez tiveram que esperar. Uma intervenção de segurança de rede para impedir que mais fundos saíssem de um cofre comprometido é um trade-off diferente de uma paralisação projetada para interceptar a rota de um atacante externo. A escala do dano a outros usuários teria que ser ponderada neste último caso.

O mesmo endereço sinalizado significa coisas diferentes em cada cadeia

A Bitget publicou endereços receptores primários para várias redes, incluindo cadeias compatíveis com EVM, XRP Ledger, Zcash e TRON, de acordo com sua atualização de recuperação. Uma lista de endereços é um conjunto inicial de observações, não um registro de identidade universal. A mesma pessoa pode controlar muitas carteiras, e um serviço pode receber ativos de muitos clientes não relacionados em um único endereço. Uma política de triagem que trata cada endereço tocado por uma carteira sinalizada como igualmente culpado rapidamente alcançaria fundos pertencentes a pessoas sem nenhum papel na violação.

A forma do endereço também altera a tarefa. No Ethereum, um emissor pode inspecionar o saldo de tokens de contrato em uma conta específica e exercer qualquer função de congelamento que o contrato permita. No Bitcoin, uma transação gasta saídas específicas; não há um administrador de tokens no estilo USDC para alterar a capacidade de gasto de um bitcoin nativo. Em uma exchange, a informação relevante pode ser a atribuição de depósito no próprio livro-razão interno da exchange, que um analista externo não pode inferir apenas a partir de um endereço de carteira público. Em uma troca cross-chain, os endereços de entrada e saída podem ser diferentes porque o cofre recebe o primeiro ativo e assina a segunda perna para um destino designado.

Suponha que investigadores identifiquem uma transferência de USDT roubado na TRON e notifiquem um emissor. Um congelamento antes que esse saldo seja convertido pode reter esse token específico. Se ele já se tornou ETH, a ação sobre o USDT pode bloquear apenas o que resta. Se o ETH entra em um cofre da THORChain, uma pausa na rede poderia interromper uma troca pendente, mas também poderia parar tráfego não relacionado; um filtro de endereços precisaria de critérios confiáveis para reconhecer o depósito e regras para decidir o que fazer com ele. Se o BTC já saiu do cofre, a oportunidade de impedir essa perna de saída específica já passou. Esta é uma sequência ilustrativa, não uma reconstrução de cada transferência da Bitget.

A sequência dá um valor especial aos carimbos de data e hora. Um registro público útil mostraria quando a Bitget marcou um endereço pela primeira vez, quando um serviço relevante recebeu a notificação, quando os fundos chegaram lá, quando uma transação de saída foi transmitida e quando qualquer congelamento entrou em vigor. Um aviso tardio é diferente de um serviço recusando um pedido oportuno. Sem esses horários, acusações de que um operador nomeado "deixou os fundos passarem" podem implicar conhecimento e controle que o registro não demonstrou.

Erros de endereço também têm custos. Alguém pode receber uma pequena transferência de um atacante sem consentimento. Um pool pode misturar saldos de muitos participantes. Um endereço de depósito reutilizável pode representar um serviço de custódia em vez de um único cliente. Quanto mais automatizado um filtro, mais explícitas devem ser suas regras e seu processo de revisão. Uma parada pode ser brusca, mas uma lista negra que pode ser alterada sem evidências ou recurso é outro tipo de risco operacional.

Um pedido não é uma ordem legal nem um voto de protocolo

O pedido público de Chen é um apelo à comunidade da THORChain, não é em si uma liminar judicial ou uma mudança de parâmetro de rede. Ele pode alertar nós e interfaces sobre uma lista de endereços. Pode levar um serviço independente a recusar interação. Não dá automaticamente à Bitget autoridade sobre o conjunto de validadores da THORChain. A rede, por sua vez, pode escolher como responde por meio de seus processos existentes de governança e software, sujeita à lei aplicável e aos limites práticos de seu design.

A disputa de segurança da blockchain não deve ser reduzida a uma afirmação de sim ou não sobre descentralização. Uma rede descentralizada ainda pode ter interruptores para emergências. Um sistema com interruptores de emergência ainda pode carecer de um único operador que possa filtrar de forma confiável um endereço específico em cada transação. O controle é dividido entre regras de software, coordenação de nós, assinatura de cofres e interfaces. Chamar tudo isso de totalmente sem permissão ou totalmente controlável ignora a questão real.

Para investigadores, uma lista pública de endereços é apenas o começo. Eles precisam distinguir um endereço de atacante comprovado de um endereço de depósito de serviço que recebeu fundos mistos, acompanhar conversões de ativos e manter uma cadeia de evidências com carimbo de data e hora. Uma plataforma ou emissor então precisa decidir se tem a capacidade técnica e a base legal para agir. Uma declaração genérica de que os fundos estão "congelados" precisa de um denominador, um ativo, um local e uma data para significar algo mensurável.

O reinício escalonado planejado da Bitget para saques a partir de 28 de setembro é uma decisão separada sobre seu atendimento ao cliente e segurança da carteira. Não depende de a THORChain conceder o pedido. A exchange diz que Mandiant e SlowMist estão auxiliando sua investigação e que a vulnerabilidade foi corrigida. Seu cronograma identificou BTC primeiro, depois ETH, USDT e outros serviços até 2 de outubro. O status de cada etapa deve ser verificado em avisos ao vivo da exchange, porque um cronograma publicado não é prova de que uma determinada transferência foi bem-sucedida.

O número decisivo serão os ativos recuperados, não os bloqueios relatados

A Bitget oferece uma recompensa de 5% por um congelamento elegível e outros 5% por uma recuperação elegível. Essa estrutura em si reconhece duas etapas. Um saldo congelado em um emissor de tokens pode permanecer sob investigação, enquanto um saldo recuperado é devolvido ou de outra forma garantido à parte legítima. Painéis públicos podem mostrar endereços suspeitos e saldos de tokens sem estabelecer a propriedade legal ou a custódia dos ativos. Uma empresa pode afirmar que as contas dos clientes estão intactas mesmo que não tenha recuperado os ativos externos, usando suas próprias reservas ou um fundo de proteção.

A THORChain poderia publicar uma proposta para triagem seletiva de endereços, manter suas ferramentas de emergência existentes ou rejeitar qualquer novo controle. A declaração de 28 de setembro documenta sua posição atual. Uma mudança de política precisaria de detalhes de código e governança para mostrar quem decide quais endereços são barrados e como uma correspondência falsa é revertida. Uma paralisação total da cadeia seria visível através do status da rede e afetaria usuários comuns, mas não necessariamente recuperaria fundos já pagos.

O resultado mais limitado já é visível: congelamentos por emissores de aproximadamente US$ 318.013 em tokens de dólar nomeados, contra a estimativa da Bitget de US$ 387,5 milhões transferidos. Essa proporção pode aumentar à medida que outros emissores ou exchanges ajam, ou provar ser apenas uma pequena parte de uma recuperação mais ampla que a exchange ainda não quantificou. As evidências disponíveis em 28 de setembro não sustentam nem a alegação de que ninguém pode intervir nem a alegação de que a rota cross-chain pode ser completamente fechada contra o atacante.

Uma conta de recuperação verificável de forma independente listaria ativos por cadeia, o valor inicialmente movido, o valor congelado, o valor efetivamente devolvido e a data de avaliação. Até que isso exista, o teste mais claro do poder de cada ator é uma intervenção registrada em um ponto de controle específico, seguida de evidências de que os fundos visados não o deixaram.

O que observar

• Configurações de rede da THORChain. Verifique se uma paralisação de chain, paralisação de assinatura ou nova proposta de triagem de endereços realmente aparece.
• Atualizações de rastreamento da Bitget. Um total revisado e uma contagem de ativos congelados ou recuperados, ativo por ativo, substituiriam a contabilidade parcial de hoje.
• Congelamentos de emissores. As ações da Circle e da Tether podem ser contadas separadamente das swaps interrompidas em outros lugares.
• Registros de swaps de saída. Uma transação enfileirada, reembolsada e concluída implica oportunidades de intervenção muito diferentes.
• Avisos de saque. Confirme a reabertura escalonada da Bitget em relação ao status ao vivo da plataforma até 2 de outubro.

Perguntas frequentes