A Circle e a Tether congelaram cerca de 318 mil dólares em USDC e USDT relacionados com o ataque à Bitget, mas o atacante já tinha trocado a maior parte do valor violado, agora estimado em cerca de 387,5 milhões de dólares, por Ether e outros ativos a que os emitentes não podem aceder.

Na sexta-feira (25 de setembro), a Circle e a Tether bloquearam quase 318 mil dólares em stablecoins relacionadas com o ataque à exchange Bitget, mas nessa altura a maior parte dos 387,5 milhões de dólares roubados já tinha sido libertada. Isto demonstra a utilidade, bem como as limitações do congelamento de bens: só funciona até que os atacantes transfiram o dinheiro.

Os termos do USDC da Circle permitem que a empresa restrinja as transferências de determinados endereços. A Tether também utiliza os seus próprios controlos ao colaborar com as autoridades. No entanto, nenhuma das duas empresas consegue congelar a Ether. Depois de os bens roubados serem convertidos em ETH, torna-se impossível congelá-los.

O que os emissores podem e não podem congelar

A Decrypt revelou que a Circle bloqueou um endereço, identificado como “Bitget Exploiter 8”, no Etherscan às 05:00 UTC de sexta-feira. A Tether incluiu a carteira na sua lista negra de USDT aproximadamente sete horas depois. No total, congelaram cerca de 99.990 USDC e 218.023 USDT.

A carteira continha ainda quase 170 ETH que podiam ser acedidos. tracde blockchain citados pela Decrypt afirmaram que outros endereços controlados pelo mesmo hacker detinham mais de 63.000 ETH. O suspeito pareceu agir rapidamente, convertendo tokens que poderiam ser congelados em ETH antes que outros pudessem tomar outras medidas.

De 351,6 milhões de dólares para 387,5 milhões de dólares

A Bitget anunciou que o seu sistema detetou transferências não autorizadas de um número limitado de carteiras online no dia 24 de setembro, às 18h31 UTC. Inicialmente, a Bitget estimou o prejuízo total em 351,6 milhões de dólares, mas atualizou posteriormente a informação, calculando o valor total para 387,5 milhões de dólares após analisar transferências adicionais Zcash e TRON que a primeira estimativa não tinha considerado.

A corretora afirmou que as alterações demonstraram a extensão total da violação original e não um novo roubo, acrescentando que conseguiram conter a situação. Os ativos afetados neste caso incluem XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX e TRX na Ethereum e noutras redes EVM, XRP Ledger, Zcashe TRON.

A Bitget anunciou que um cronograma para o levantamento dos fundos seria confirmado até 26 de setembro, às 4h UTC.

Uma rede de recuperação está a ganhar forma

Segundo a Bitget, as carteiras frias não foram afetadas, os utilizadores não notaram qualquer discrepância nos saldos das suas contas e as perdas seriam compensadas através do Fundo de Proteção do Utilizador da Bitget, que tem mais de 464 milhões de dólares. A Mandiant e a SlowMist foram contratadas para auxiliar na investigação.

A Bitget também expandiu os seus esforços de recuperação para envolver mais pessoas. O seu Programa de Recompensa por Recuperação oferece 5% para fundos congelados com sucesso e 5% do valor recuperado. A Bitget também incentivou os seus parceiros do setor a participar no esforço de recuperação. Ao informar o público sobre o incidentedentrevelou os endereços do hacker, mostrando como as exchanges, emissores e empresas de segurança têm agora de trabalhar em conjunto quando os fundos roubados se movem através de múltiplas blockchains.

Porque é que os congelamentos de stablecoins continuam a falhar?

A principal questão é a velocidade. De acordo com Cryptopolitanuma notícia da de abril, o investigador on-chain ZachXBT alegou que a Circle não conseguiu intercetar mais de 420 milhões de dólares desde 2022. No caso do Drift Protocol, Cryptopolitan informou que a Circle não tomou qualquer medida durante seis horas, enquanto o atacante transferia mais de 223 milhões de dólares utilizando a sua ponte CCTP. O USDT0 da Tether, que realiza operações cross-chain, ficou congelado cerca de 90 minutos após o ataque.

A Tether destacou as suas conquistas na área da segurança. Em abril, informou ter auxiliado as autoridades norte-americanas no congelamento de mais de 344 milhões de dólares em USDT. Além disso, trabalha com mais de 340 instituições em 65 países, tendo contribuído para o congelamento de mais de 4,4 mil milhões de dólares em diversos ativos. Segundo o CEO da Tether, Paolo Ardoino, “o USD₮ não é um paraíso para atividades ilícitas”.

A violação de segurança da Bitget demonstra as falhas destes mecanismos: só funcionam quando os fundos roubados ainda estão disponíveis em tokens que podem ser congelados pelas entidades emissoras.

As stablecoins estão agora integradas nos mercados tradicionais

À medida que as stablecoins se integram cada vez mais no sistema financeiro tradicional, os riscos aumentam. De acordo com um estudo do FMI, um choque na procura de stablecoins terá impacto nos rendimentos dos títulos do Tesouro no curto prazo e estender-se-á aos mercados de criptomoedas e de ações. A OCDE refere que as cinco maiores stablecoins deverão valer quase 300 mil milhões de dólares até março de 2026 e alerta quetronentre as criptomoedas e o sistema financeiro tradicional aumentam os riscos cibernéticos, de proteção do consumidor e de financiamento ilícito.

O relatório sobre a regulamentação das criptomoedas de 2026, apresentado pela PwC , mostra que haverá regulamentações mais rigorosas sobre as stablecoins em mais de 50 jurisdições, principalmente em relação a reservas, resgate, governação e resiliência operacional.

A pressão regulamentar só tende a aumentar à medida que ocorrem mais violações de segurança graves. Conforme noticiado pela TRM Labs, houve um total de 207 ataques cibernéticos registados no primeiro semestre de 2026, resultando em prejuízos de 972 milhões de dólares, sendo que 643 milhões de dólares destas perdas estão ligados a atividades financeiras norte-coreanas. Entretanto, a CoinGecko informou que a perda total de 3,63 mil milhões de dólares foi atribuída a todos os incidentesdententre janeiro de 2025 e julho de 2026, que totalizaram 245. De acordo com a Decrypt, acredita-se que o Grupo Lazarus, da Coreia do Norte, esteja por trás do ataque à Bitget, mas ainda não houve confirmação.

No caso da Bitget, a conclusão não é que o congelamento das stablecoins tenha sido ineficaz. Foi, sim, mas apenas em relação aos fundos que ainda podiam ser acedidos. Quando a estação interveio, a maior parte dos fundos roubados já tinha sido movimentada. À medida que as stablecoins se integram cada vez mais nas economias globais, a velocidade pode tornar-se tão importante como o próprio mecanismo de congelamento.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.