- Arkham registra US$ 19,48 milhões em 52 transferências ligadas ao ataque à Bitget
- Bitcoin responde por US$ 19,33 milhões do total, cerca de 99,2% do valor
- Carteiras rotuladas ainda somam US$ 242,54 milhões, incluindo 2.960 BTC
A plataforma de inteligência Arkham contabilizou US$ 19,48 milhões saindo de carteiras associadas ao invasor da exchange Bitget. Foram 52 transferências registradas entre as 10h02 de 21 de outubro e as 02h48 de 24 de outubro (UTC).
Quase tudo em Bitcoin. O ativo respondeu por US$ 19,33 milhões do montante — aproximadamente 99,2%. O restante, cerca de US$ 150 mil, saiu em Ethereum, sem que a empresa tenha divulgado a quantidade exata de tokens.
A Arkham não nomeou nenhuma exchange, mixer ou mesa de balcão como receptora. Em publicação no X, a firma preferiu formular a atualização como pergunta: “O hacker da Bitget está lavando os fundos roubados?”. O rastreamento documenta saída de dinheiro de endereços rotulados, não comprova venda, saque em moeda fiduciária ou recuperação.
A janela mais longa é mais reveladora que o recorte de 48 horas. Desde 15 de outubro, as carteiras enviaram US$ 78,01 milhões para endereços novos, segundo o detalhamento diário da empresa.
O maior volume ocorreu logo no primeiro dia: US$ 23,31 milhões. Depois vieram US$ 8,68 milhões em 16 de outubro e apenas US$ 1,15 milhão no dia seguinte. Em 18 de outubro, mais US$ 10,51 milhões. O dia 19 ficou sem registro.
O ritmo voltou a acelerar na sequência: US$ 15,13 milhões em 20 de outubro, US$ 11,74 milhões em 21, míseros US$ 184 mil em 22 e US$ 7,3 milhões em 23. Esse padrão irregular — picos seguidos de silêncio — costuma indicar operação manual ou dependência de janelas de liquidez em serviços de conversão, não automação contínua.
Há uma inconsistência na própria divulgação. As datas do post inicial cobrem 64 horas e 46 minutos, mas uma mensagem posterior na mesma sequência descreveu o valor como movimentado nas “últimas 48 horas”.
Carteiras ainda guardam 2.960 Bitcoin
O saldo remanescente nos endereços rotulados foi avaliado em US$ 242,54 milhões, dos quais 2.960,01 BTC valendo US$ 241,99 milhões. Existem posições menores em Ethereum, Hypercore, Solana e Tron. Com o Bitcoin cotado a US$ 80.515 — equivalente a R$ 406.318,95 —, essa reserva oscila dezenas de milhões a cada movimento de 2% no mercado.
A matemática dos percentuais merece cautela. A Arkham descreve o saldo como 69% de um roubo de US$ 350 milhões. Só que a Bitget revisou a própria contabilidade para aproximadamente US$ 387,5 milhões, partindo da estimativa inicial de US$ 351,6 milhões. Contra o número oficial da corretora, o saldo rastreado representa cerca de 62,6%.
Nenhum dos dois percentuais indica quanto foi recuperado. Comparam saldo atual de carteiras marcadas com estimativas em dólar feitas no momento do incidente.
CoinJoin e THORChain apareceram no rastreio de setembro
As movimentações começaram antes de outubro. A AMLBot identificou cerca de 4 BTC entrando em CoinJoin ainda em setembro, trajeto que passou por TRON, USDT, Ethereum via USDT0, swaps em ETH e THORChain antes de chegar ao Bitcoin. Aproximadamente 4,59 BTC saíram desse caminho, depois fracionados em valores menores.
A Bitquery documentou conversões paralelas por THORChain e Chainflip, casando 66 swaps com 126,71 BTC em pagamentos até 25 de setembro. Essas rotas antigas, porém, não explicam o destino das transferências de outubro.
A exchange afirma que a restauração gradual de saques terminou em 2 de outubro, após reabrir BTC, ETH e USDT em setembro. A empresa atribuiu a invasão a uma vulnerabilidade em produto de segurança terceirizado: o atacante obteve credenciais internas de alto nível e submeteu ordens fraudulentas de saque que burlaram os controles de risco.
A CEO Gracy Chen declarou que o Fundo de Proteção voltou a superar US$ 300 milhões em 30 de setembro, valor que absorveria o prejuízo. Mandiant e SlowMist atuam como parceiras na investigação.
