3,5 bilhões de dólares roubados: o dinheiro foi parar no cofre de hackers norte-coreanos? Acompanhamento do incidente envolvendo a Bitget

Neste fim de semana, a maior notícia do mundo das criptos não foi a oscilação do mercado, e sim que a carteira quente da Bitget foi saqueada em US$ 351,6 milhões. Os principais ativos roubados incluem XRP, XRP, ETH, USDT, USDC, $BNB e AVAX. Os dados do LazarusBounty da Bybit mostram que, até o fim da noite do dia 25, o total já chegava a US$ 387 milhões.

A conta de investigação on-chain Specter publicou um relatório no dia 25 dizendo que, após o roubo de $XRP em uma ponte entre cadeias, o conjunto de endereços de entrada coincidia totalmente com as carteiras usadas no caso de US$ 24 milhões envolvendo AFX Trade na Arbitrum em julho deste ano. Esse caso já havia sido atribuído ao TraderTraitor, ligado ao Lazarus. O atacante primeiro transferiu 20 milhões de XRP, e cerca de 328 mil deles, via a ponte de cross-chain de NEAR Intents, foram para o endereço 0xa07f…6feb na rede Ethereum. Essa etapa de cross-chain acabou se tornando a peça-chave para desvendar o caso.

A CEO Gracy Chen afirmou que a equipe de segurança, em uma avaliação inicial, determinou que o sistema backend crítico da infraestrutura da carteira foi invadido. Os hackers falsificaram dados de transações e dispararam o processo de autorização para transferir o dinheiro, excluindo vazamento de chaves privadas. Parte dos IPs relacionados coincide com serviços de VPN usados por um grupo de hackers norte-coreano, mas a identidade do atacante ainda não foi confirmada definitivamente.

Em relação aos reembolsos, a Bitget prometeu que o Fundo de Proteção fará a cobertura integral. Segundo o comunicado oficial, o Fundo de Proteção tem mais de US$ 464 milhões, os ativos próprios somam mais de US$ 1 bilhão e os recursos dos usuários estão cobertos 1:1. O CEO da Bybit, Ben Zhou, também se posicionou dizendo que fornecerá suporte para rastrear o LazarusBounty. Antes, quando a Bybit foi roubada, a Bitget apoiou sem cobrar cerca de 40.000 $ETH; desta vez, é uma forma de retribuir.

O mais incomum é o preço do $XRP. 100 milhões de XRP foram roubados, os recursos foram direcionados a um grupo de hackers e, em tese, isso é notícia negativa, mas em 26 de junho o XRP ainda subiu 1,4%, para US$ 1,5652. O mercado está ficando cada vez mais insensível a esse tipo de evento; a correlação entre o preço das moedas e incidentes de segurança nas exchanges é muito menor do que alguns anos atrás.#BTC走势分析