Hackers do Bitget moveram US$ 4 milhões em Zcash para pool privada e invasão durou 25 dias

Visão geral

Segundo investigações da SlowMist e relatos do CoinDesk, os invasores que drenaram os fundos da Bitget em setembro operavam dentro de um servidor comprometido desde 31 de agosto, utilizando credenciais internas e ferramentas customizadas. Além disso, parte dos recursos roubados — cerca de US$ 3,9 milhões em Zcash — foi direcionada para um pool de privacidade, dificultando o rastreamento dos ativos enquanto a exchange busca formas de recuperação.

O que aconteceu

• Segundo a SlowMist, a primeira atividade maliciosa nos sistemas do Bitget ocorreu em 31 de agosto por meio de uma vulnerabilidade em um produto de segurança terceirizado.
• De acordo com registros citados pelo CoinDesk, 2.746 ZEC (equivalentes a cerca de US$ 3,9 milhões) entraram no pool blindado Ironwood da Zcash em três transferências na quarta-feira.
• Investigadores apontam que o roubo principal de US$ 388 milhões ocorreu em 24 de setembro, com os invasores utilizando identidades de funcionários e ferramentas de gerenciamento para retirar os fundos.

Números-chave

Valor total drenado do Bitget

US$ 388 milhõessegundo o Bitcoin.com News e a SlowMist

Fundos em Zcash movidos para pool privada

US$ 3,9 milhõessegundo o CoinDesk

Quantidade de ZEC transferida

2.746 ZECsegundo o CoinDesk

Por que importa

O caso evidencia a sofisticação de ataques recentes a exchanges centralizadas e as dificuldades adicionais que ferramentas de privacidade, como os pools blindados da Zcash, impõem ao rastreamento e à recuperação de fundos roubados.