Ethereum: Chainalysis Usa IA para Rastrear Ataque da Coreia do Norte

A empresa de análise de blockchain Chainalysis confirmou que o ataque de US$ 387 milhões à exchange Bitget, ocorrido em setembro, foi obra de grupos cibernéticos ligados à Coreia do Norte. Esta atribuição eleva o valor total de criptomoedas roubadas por essas entidades em 2026 para mais de US$ 1 bilhão. A investigação revelou a rápida movimentação dos fundos por diversas redes, incluindo Ethereum e XRP, demonstrando a sofisticação dos atacantes.

A Chainalysis também destacou o uso de inteligência artificial (IA) em seu processo de rastreamento, uma inovação que acelerou significativamente a identificação dos fluxos de capital. A tecnologia permitiu comprimir horas de trabalho manual em minutos, reforçando a capacidade de resposta a incidentes de segurança no ecossistema cripto. Esta conclusão alinha-se a avaliações anteriores da CEO da Bitget, Gracy Chen, e da empresa de análise Elliptic.

Contexto e Detalhes do Ataque e Rastreamento

O ataque à Bitget, ocorrido em 24 de setembro, resultou no desvio de US$ 387 milhões em ativos digitais. A Chainalysis, em colaboração com a Bitget e autoridades policiais, monitorou os fundos desde o incidente. A agilidade dos criminosos foi notável: em apenas três horas, os ativos foram distribuídos em 23 transferências por quatro redes blockchain distintas.

Quase metade dos fundos, 49,7%, foi direcionada para a rede Ethereum, enquanto 40,8% seguiram para XRP. As redes Zcash e Tron receberam 7,6% e 1,8%, respectivamente. A partir daí, os atacantes empregaram uma série de técnicas para ofuscar o rastro, utilizando protocolos de liquidez cross-chain, serviços de swap instantâneo e plataformas de lavagem de criptoativos.

A movimentação do XRP roubado chamou atenção. Em vez de enviar os tokens para uma exchange, os criminosos os direcionaram através de um protocolo de liquidez cross-chain, convertendo-os em Bitcoin. Dezenas de milhões de dólares foram movimentados dessa forma ao longo de aproximadamente um dia e meio, até alcançarem endereços de Bitcoin controlados pelos atacantes, que agora estão sob vigilância.

A inovação tecnológica da Chainalysis foi crucial. A empresa desenvolveu automações internas baseadas em IA que transformaram mais de 20 horas de reconciliação manual de pontes cross-chain em menos de 10 minutos. A Chainalysis enfatizou que a IA atua como um acelerador para seus investigadores, não como um substituto, mantendo a supervisão humana essencial no processo.

Impacto no Brasil e a Segurança do Investidor

A atribuição de um ataque de grande escala como o da Bitget a grupos estatais da Coreia do Norte ressalta a importância da segurança e da vigilância no mercado de criptomoedas para o investidor brasileiro. Embora o incidente tenha ocorrido em uma exchange internacional, a natureza global dos ativos digitais significa que os riscos de ciberataques afetam indiretamente todos os participantes do ecossistema.

No Brasil, a Lei 14.478/2022, conhecida como o marco legal das criptomoedas, busca trazer mais clareza e segurança jurídica para o setor. A regulamentação, que está sendo detalhada pelo Banco Central do Brasil (BCB) e pela Comissão de Valores Mobiliários (CVM), visa proteger os investidores e combater atividades ilícitas, como a lavagem de dinheiro. Casos como o da Bitget reforçam a necessidade de exchanges operando no país aderirem a padrões rigorosos de segurança e conformidade.

Para o investidor brasileiro, a lição é clara: a pesquisa diligente (DYOR – Do Your Own Research) sobre a segurança e a reputação das plataformas é fundamental. A utilização de ferramentas de análise de blockchain, como as empregadas pela Chainalysis, demonstra a crescente sofisticação na detecção e rastreamento de fundos ilícitos, o que pode, a longo prazo, fortalecer a integridade do mercado de criptoativos e a confiança dos usuários. A Receita Federal, por meio da Instrução Normativa 1.888, também exige a declaração de operações com criptomoedas, visando maior transparência e combate à evasão fiscal.

Próximos Passos e O Que Observar

A colaboração entre empresas de análise de blockchain e autoridades policiais é um ponto chave a ser observado. A capacidade de rastrear fundos em redes complexas, como Ethereum e XRP, mesmo após múltiplas transações e conversões, é um avanço significativo na luta contra o cibercrime em criptoativos. A evolução das ferramentas de IA para acelerar essas investigações sugere um futuro onde a detecção de atividades ilícitas pode se tornar ainda mais eficiente.

O mercado de criptomoedas continua a amadurecer, e a segurança cibernética permanece uma prioridade. Investidores e plataformas devem estar atentos às táticas em constante evolução dos atacantes. A atenção se volta agora para a recuperação dos fundos e para as possíveis ações diplomáticas ou sanções contra os grupos norte-coreanos, que têm utilizado o roubo de tokens para financiar seus programas. A volatilidade inerente ao mercado cripto, como o preço atual do XRP em US$ 1.49, ou o Bitcoin em US$ 84,996.00, ou o Ethereum em US$ 2,688.37 (dados de mercado em 03/10/2026), não diminui a necessidade de segurança robusta.