Protocolo da NEAR barra transferências ligadas ao ataque de US$ 387,5 milhões contra a Bitget

Mais de US$ 50 milhões em transferências entre blockchains ligadas ao ataque sofrido pela corretora Bitget foram recusados pelo NEAR Intents, segundo o próprio protocolo. O bloqueio foi feito pelo SHIELD, sistema que analisa carteiras antes que as operações sejam concluídas, e atingiu endereços associados ao roubo de US$ 387,5 milhões registrado em 24 de setembro de 2026.

Os números divulgados mostram três situações diferentes. Cerca de US$ 503 mil foram congelados durante a execução das operações. Outros US$ 166 mil em recursos suspeitos chegaram a passar pelo protocolo antes que a barreira fosse acionada. Já as transferências recusadas, que somam mais de US$ 50 milhões, acabaram sendo direcionadas para outros prestadores de serviço.

A própria Bitget confirmou que aproximadamente US$ 387,5 milhões chegaram a endereços controlados pelos invasores. A estimativa inicial da corretora era de US$ 351,6 milhões, mas o valor foi revisado para cima depois que ativos adicionais em Zcash e Tron foram rastreados. De acordo com a empresa, os criminosos exploraram uma falha em um produto de segurança fornecido por terceiros, obtiveram credenciais de alto nível e enviaram instruções fraudulentas de saque para os sistemas de carteiras da plataforma.

Alex Shevchenko, gerente-geral do NEAR Intents, afirmou que o protocolo se diferencia de sistemas totalmente sem permissão justamente por fazer essa triagem prévia. Para ele, recusar ajuda na lavagem de ativos roubados é uma escolha deliberada de infraestrutura. O executivo também rebateu quem defende a circulação irrestrita de ativos, dizendo que um sistema financeiro em que roubar um ativo dá ao ladrão o direito ilimitado de convertê-lo em dinheiro não é mais livre. O NEAR Intents abriu mão da recompensa oferecida pela Bitget e se comprometeu a devolver os US$ 503 mil pelos trâmites legais adequados.

A THORChain, outro protocolo de troca entre redes, adotou posição diferente. A equipe declarou que o sistema, por concepção, não censura transações individuais de forma seletiva. A rede pode acionar paradas de emergência por motivos de segurança, mas essas medidas afetam o funcionamento geral do protocolo, e não uma troca específica. A empresa de segurança GoPlus contestou essa distinção, apontando que os cofres controlados por validadores e os mecanismos de governança da THORChain representam formas de controle operacional diferentes das existentes em redes de base.

As emissoras de stablecoins também agiram por conta própria. A Circle congelou 99.990 USDC e a Tether bloqueou 218.023 USDT em endereços da rede Ethereum ligados ao invasor, somando cerca de US$ 318 mil.

O rastreamento feito pela AMLBot indicou que, em 25 de setembro, aproximadamente US$ 343 milhões, ou 88% dos recursos acompanhados, continuavam parados em carteiras dos atacantes. Entre elas estavam oito endereços na Ethereum com cerca de 68.300 ETH, quatro carteiras com perto de 83 milhões de XRP e um endereço com aproximadamente 18.900 ZEC.

A Bitget vem retomando os saques em etapas: bitcoin em 28 de setembro, ETH em várias redes no dia 29, USDT no dia 30 e os demais tokens e serviços em 2 de outubro. O fundo de proteção da corretora absorveu o prejuízo, e os saldos dos clientes permaneceram inalterados. As empresas Mandiant e SlowMist seguem na investigação forense e no rastreamento dos ativos.