Três incidentes distintos—transferências de poeira não solicitadas enviadas de carteiras vinculadas à HTX para carteiras quentes de exchanges, o roubo de aproximadamente US$ 388 milhões da Bitget por meio de instruções internas forjadas, e o escrutínio do Senado dos EUA sobre os fluxos de fundos de USDT relacionados ao Irã—revelam juntos um fato: o controle sobre uma carteira cripto não é detido apenas pelo titular da chave privada, mas é distribuído entre remetentes, custodiantes, emissores e reguladores.
Uma exchange recebeu um ativo que nunca pediu; outra exchange enviou um ativo que nunca autorizou; e os detentores de um terceiro ativo podem ter seus tokens congelados mesmo enquanto possuem a chave privada da carteira. O chamado "controle de carteira cripto" depende de quem exatamente quer colocar dinheiro, tirar dinheiro ou impedir que ele se mova.
Transferências que Ninguém Pediu para Receber
Em agosto deste ano, um lote de carteiras identificadas como vinculadas à HTX enviou pequenas transferências para endereços de recebimento pertencentes a outras exchanges. A Kraken disse que, após receber tais fundos, algumas contas de clientes em sua plataforma foram brevemente restringidas. Mas vários insiders de exchanges revelaram que o problema mais amplo afetou carteiras quentes em várias exchanges de todo o setor: os operadores afetados ficaram temporariamente incapazes de transferir fundos dessas carteiras enquanto as equipes de conformidade avaliavam a exposição ao risco.
Pessoas familiarizadas com o assunto acreditam que esse padrão foi deliberado. Atualmente é impossível confirmar de forma independente o número exato de exchanges afetadas, nem confirmar quem orquestrou essas transferências. A HTX negou ter iniciado essas transferências e questionou a precisão de atribuir essas carteiras remetentes a ela.
Os valores eram minúsculos, mas o impacto operacional não foi. As carteiras quentes de exchanges podem administrar fundos substanciais, mas os operadores não podem recusar transferências recebidas em seus endereços públicos. Se uma transferência considerada proveniente de uma fonte sancionada levar uma exchange a suspender saques até que possa isolar ou avaliar os fundos, então o remetente pode criar caos a um custo extremamente baixo. A chegada dos fundos apenas prova que uma transferência ocorreu; não prova que a exchange deseja estabelecer qualquer relação com o remetente.
Este é precisamente um limite do controle de carteira cripto: os operadores podem proteger suas chaves privadas e definir regras de saque, mas um endereço permanece aberto a fundos que nunca solicitou. E sua resposta de conformidade então determina se o restante dessa carteira pode continuar a ser usado.
Transferências "Legítimas" Baseadas em Instruções Forjadas
Na Bitget, os ativos fluíram na direção oposta. De acordo com o relato da exchange sobre o incidente de segurança de setembro, os atacantes exploraram uma vulnerabilidade em um produto de segurança de terceiros, obtiveram credenciais internas de alto privilégio e injetaram instruções de saque forjadas em seu sistema de carteira. A Bitget declarou que suas chaves privadas não foram roubadas, mas suas carteiras quentes e mornas ainda executaram transferências não autorizadas, com perdas estimadas atualmente em cerca de US$ 388 milhões. Uma investigação forense independente ainda está em andamento.
On-chain, essas transferências eram válidas—mas isso não tem nada a ver com se a exchange estava disposta a executá-las. Alegadamente, os atacantes comprometeram o processo que "diz à carteira o que assinar", contornando os controles de risco antes que registros normais de saque fossem gerados.
Isso também mostra que a "lista de endereços de saque aprovados" mantida pelo próprio cliente não é o ponto. O ataque relatado teve como alvo a infraestrutura de carteira da exchange, não um cliente selecionando um endereço de recebimento dentro de sua conta. Quando um signatário aceita uma instrução simplesmente porque ela parece vir de um sistema interno confiável, ele pode executar fielmente uma instrução cuja autoridade foi forjada.
A Bitget está atualmente rastreando os ativos roubados e trabalhando com outros para congelar uma parte deles. O congelamento de fundos funciona aqui; no incidente de transferência de poeira, a suspensão acionada pelos próprios controles de conformidade da exchange foi ela mesma parte da perturbação. Esses dois mecanismos são fundamentalmente diferentes e têm efeitos opostos sobre os operadores afetados.
Um Dólar Digital que Pode Ser Parado
O caso do USDT relacionado ao Irã introduz um terceiro papel com poder sobre uma carteira: o emissor do ativo dentro da carteira. Um detentor de USDT pode controlar a chave privada de um endereço, mas a Tether pode impedir que esse endereço transfira tokens para fora. A carteira ainda existe, mas os ativos dentro dela não podem ser usados.
Um relatório da equipe democrata do Subcomitê Permanente de Investigações do Senado dos EUA rastreou fluxos de USDT entre carteiras que identificou como ligadas ao banco central do Irã e a redes intermediárias, e questionou se a Tether identificou e congelou carteiras relacionadas ao Irã com rapidez suficiente. A Tether declarou que, em 2026, cooperou com as autoridades dos EUA para congelar aproximadamente US$ 550 milhões em USDT relacionado ao Irã. O relatório é uma investigação da equipe minoritária e não constitui uma conclusão de que a Tether violou a lei.
Atores relacionados ao Irã estão buscando maneiras de continuar transacionando apesar do acesso limitado a serviços bancários internacionais. Se essas restrições são justificadas é uma questão política e jurídica separada. Para os fins deste artigo, o fato verdadeiramente notável é este: um dólar digital pode fluir através das fronteiras sem nenhum banco disposto a cooperar, mas seu emissor mantém a capacidade de detê-lo em endereços específicos.
Para aqueles que movimentam fundos e aqueles que os rastreiam, essa combinação é mais útil do que dólares físicos. O dinheiro em espécie muda de mãos entre pessoas sem deixar registro público, e nenhum emissor pode congelar remotamente uma cédula específica; transferências bancárias deixam registros, mas esses registros ficam dispersos dentro de instituições individuais e inacessíveis ao público. Transferências de USDT on-chain deixam um rastro visível: investigadores podem rastreá-lo, e a Tether pode congelar USDT em endereços identificados. A velocidade da movimentação de fundos e a possibilidade de intervenção vêm do mesmo design digital.
Fluxos de fundos opacos também não começaram com a indústria cripto. A investigação do Senado dos EUA de 1992 sobre o BCCI descobriu que a CIA continuou a usar o banco e sua subsidiária americana mantida em segredo, a First American, para operações mesmo depois de saber da má conduta do banco. As finanças tradicionais há muito fornecem caminhos que pessoas de fora—às vezes até reguladores—acham difícil enxergar com clareza.
A visibilidade da blockchain também tem seus limites. Ela mostra transferências entre endereços, não quem está por trás de cada endereço, nem os pagamentos feitos para comprar esses tokens. O relatório do Senado baseou-se em documentos, listas de sanções e rastreamento de fundos para mapear algumas carteiras a pessoas e instituições. O poder de congelamento da Tether só é útil quando há informação suficiente para determinar onde agir.
O Controle Não Está em Apenas Um Lugar
Esses três casos revelam diferentes poderes em torno do mesmo objeto básico: um remetente pode empurrar ativos para uma carteira cujo operador não tem desejo de participar da transação; um sistema interno comprometido pode fazer com que uma exchange transfira ativos para fora; e um emissor de token pode impedir que ativos dentro de uma carteira se movam mesmo quando o detentor deseja negociar.
A capacidade de "deter fundos" é uma vulnerabilidade quando pequenas transferências não solicitadas perturbam uma exchange, um remédio quando fundos roubados são congelados, e uma ferramenta de aplicação de sanções quando o USDT é bloqueado. A suspensão operacional de uma exchange e a lista negra de tokens de um emissor não são tecnicamente a mesma coisa, e seu impacto depende de quem tem autoridade para acioná-las, com base em quais evidências, e quais remédios os detentores afetados podem obter.
Esta é precisamente a questão mais difícil por trás do controle de carteiras cripto. A cadeia registra o que se moveu e o que parou; mas o poder de decidir se "deveria se mover" é compartilhado entre remetentes, custodiantes, emissores e autoridades reguladoras—e a pessoa mais profundamente afetada nem sempre tem a palavra final.
