O hack da Bitget gerou um novo debate sobre a maior promessa da cripto: a descentralização. Depois que hackers rotearam fundos roubados via THORChain e converteram ativos em Bitcoin, a CEO da Bitget, Gracy Chen, pediu ao protocolo para bloquear os endereços do atacante.
A THORChain rejeitou a solicitação, dizendo que seu design permissionless não permite censurar transações.
Como o hacker da Bitget usou a THORChain?
Após a violação da Bitget em 24 de setembro de 2026, as empresas de segurança de blockchain TRM Labs e a MistTrack da SlowMist acompanharam como os fundos roubados se moveram por diferentes redes.
De acordo com empresas de rastreamento de blockchain, os hackers primeiro trocaram USDT e USDC roubados por ETH e BNB para evitar congelamentos por emissores como Tether e Circle.
Ainda assim, a Circle e a Tether conseguiram congelar 218.023 USDT e 99.990 USDC, no valor de cerca de US$ 318.000 no total, de um endereço ligado a um atacante.
Nas próximas 13 horas, os atacantes moveram milhões de dólares em ETH e BNB por meio do THORChain, um protocolo cross-chain que permite swaps diretos entre diferentes blockchains sem usar tokens embrulhados. Isso permitiu que os hackers convertessem parte dos fundos roubados em Bitcoin nativo (BTC).
O BTC recém-convertido foi então distribuído por milhares de carteiras privadas, tornando os recursos mais difíceis de rastrear e recuperar.
Até agora, hackers movimentaram cerca de US$ 4 milhões–US$ 4,5 milhões dos US$ 387,5 milhões roubados via THORChain e os converteram em Bitcoin.
THORChain rejeita o pedido da Bitget
O movimento desencadeou um confronto público entre Bitget e THORChain.
O CEO da Bitget, Gracy Chen, pediu aos validadores do THORChain que bloqueassem endereços ligados aos atacantes. Chen argumentou que a descentralização não deveria impedir que as redes respondam a fundos roubados já conhecidos.
Nossos endereços do atacante estão listados publicamente e são monitorados ativamente. Estamos solicitando formalmente que a @THORChain recuse serviço para esses endereços. A descentralização é um princípio de design, não um escudo para facilitar fundos roubados conhecidos.
A indústria está de olho. https://t.co/rOzV9kpu0F
— Gracy Chen @Bitget (@GracyBitget) 26 de setembro de 2026
O THORChain rejeitou o pedido, dizendo que é uma rede descentralizada e sem permissão, semelhante em design ao Bitcoin e ao Ethereum. O protocolo afirmou que bloquear transações selecionadas iria contra o funcionamento do seu sistema.
“Que responsabilidade Bitcoin, Ethereum e BNB Chain devem assumir ao lidar com fundos roubados conhecidos?”
THORChain sofre críticas por seu papel
A resposta da equipe do THORChain gerou críticas de especialistas em segurança cripto. O fundador da SlowMist, Cosine, apontou como o THORChain lidou com incidentes anteriores e questionou se a rede deveria tomar alguma ação quando fundos roubados estão claramente identificados.
A decisão gerou críticas de especialistas em segurança, incluindo o fundador da SlowMist, Cosine, que questionou a resposta do THORChain a fundos ligados a grandes hacks.
Após o hack da Bybit de US$ 1,46 bilhão, quase US$ 1,2 bilhão em fundos roubados teriam sido movidos via THORChain. Agora, fundos ligados ao hack da Bitget também estão sendo enviados pela rede para swaps.
As carteiras do atacante já foram sinalizadas e estão sendo rastreadas por exchanges e empresas de segurança. Os críticos dizem que isso levanta dúvidas sobre se o THORChain poderia fazer mais para impedir os fundos.
Eles também apontam para incidentes anteriores em que desenvolvedores do THORChain usaram um “botão vermelho” para pausar a rede durante um exploit.
quando a thorchain foi drenada em 2021, a rede parou em poucas horas. quando a thorfi ficou submersa em jan 2025, os nós votaram para congelar saques durante a noite.
"descentralizada e sem permissão" parece se aplicar apenas quando é dinheiro de outras pessoas.
um estado sancionado já usou você para… https://t.co/V3PXFB5PCG
— Matt (@matthubuilds) 27 de setembro de 2026
Os críticos argumentam que a rede agora continua processando fundos roubados e cobrando taxas dessas transações.