Hacker da Bitget move US$ 83 milhões em XRP enquanto tokens ficam fora do alcance da Ripple
O XRP roubado da Bitget começou a ser distribuído entre novas carteiras após o ataque que levou quase 103 milhões de tokens da corretora. Até sábado, cerca de US$ 83 milhões em XRP já haviam deixado três dos cinco endereços usados inicialmente pelo invasor.
Dois desses endereços, que receberam 20 milhões cada, ficaram praticamente vazios. Um deles mantinha apenas cerca de 23 tokens, enquanto o outro tinha aproximadamente 55. Um terceiro endereço ainda concentrava cerca de 5,8 milhões de XRP.
No total, os cinco endereços originais chegaram a armazenar quase 103 milhões de XRP. Por volta das 4h32 UTC de sábado, restavam cerca de 70 milhões de tokens. O saldo caiu para aproximadamente 49 milhões oito horas depois.
XRP não pode ser congelado pela Ripple
A movimentação dificulta uma intervenção direta porque o XRP nativo da XRP Ledger não possui um mecanismo que permita à Ripple congelar os tokens roubados.
A rede oferece recursos de congelamento para ativos emitidos por empresas dentro do seu ecossistema, mas essa capacidade não se aplica ao próprio XRP. Por isso, enquanto os tokens continuarem em carteiras controladas pelo invasor, não há como bloqueá-los diretamente na rede.
A recuperação pode depender do destino dos fundos. Caso o XRP seja enviado para uma corretora, a plataforma pode restringir a conta que recebeu os ativos e impedir novos saques. O controle, porém, não permite congelar os tokens enquanto eles permanecerem na carteira do hacker.
Algumas movimentações também repetiram caminhos já utilizados anteriormente. Em um dos casos, uma transferência de cerca de 521 mil XRP falhou por falta de saldo, e outra carteira enviou a mesma quantidade ao destinatário pretendido cerca de uma hora depois.
Cerca de 54 milhões de XRP já deixaram os cinco endereços originais. As transferências indicam uma distribuição dos ativos por mais carteiras, mas os registros não mostram quanto desse montante efetivamente foi vendido.
Aproximadamente US$ 320 mil em stablecoins ligadas ao ataque já foram congelados pela Circle e pela Tether. USDC e USDT possuem mecanismos que permitem às empresas bloquear determinados endereços.
O XRP era negociado perto de US$ 1,54 no sábado, com queda de cerca de 4% em 24 horas, embora ainda acumulasse alta de aproximadamente 9% na semana. Nesse preço, o montante inicialmente roubado em XRP equivalia a cerca de US$ 160 milhões.
Esse valor correspondia a aproximadamente 4% dos US$ 4,4 bilhões em volume diário de negociação reportado para o token. O impacto de uma eventual venda sobre o preço dependeria da quantidade de ordens de compra disponível no momento da execução.
A Bitget elevou na sexta-feira a estimativa total do ataque para US$ 387,5 milhões após identificar transferências envolvendo Zcash e TRON que não haviam entrado no cálculo inicial. Segundo a correotra, o valor revisado representa ativos retirados durante a invasão original, e não um novo ataque.
A empresa também afirmou que seu fundo de proteção cobre as perdas e que os saldos dos clientes não foram afetados. Os saques de Bitcoin estão previstos para ser retomados em 28 de setembro, enquanto Ethereum, USDT e outros tokens devem voltar em 29 de setembro, 30 de setembro e 2 de outubro, respectivamente.
