Hackers da Binance trocam US$ 124 milhões em altcoins roubadas por Bitcoin com reabertura de saques

De acordo com Relatório da Elliptic em 6, os hackers responsáveis por roubar moedas no valor de US$ 6,43 bilhões da Binance trocaram altcoins roubadas na quantia de US$ 124 milhões por Bitcoin. Essas transações estão sendo realizadas simultaneamente à reabertura da função de saque da Binance para seus clientes.

Convertendo altcoins, não sacando

As trocas de altcoins pelos hackers renderam aproximadamente 1.650 BTC. Elas são separadas dos US$ 1,48 bilhão que foram roubados como resultado do ataque em 29 de outubro. Até o momento, cerca de US$ 50 milhões em XRP já foram movidos, enquanto US$ 226 milhões ainda estão nas carteiras dos hackers. Quase todo o Solana roubado, valendo cerca de US$ 87 milhões, foi trocado por outras criptomoedas, transferido entre blockchains ou movimentado por meio de transações projetadas para ocultar sua origem.

No entanto, os números recentes não fornecem informações completas sobre o status dos fundos roubados. A estimativa da Elliptic indica que 2,85 bilhões de dólares foram congelados (44,3% do total), enquanto 3,11 bilhões de dólares ainda estão retidos em carteiras conectadas (48,4% do total). Esses valores representam um total de 5,96 bilhões de dólares dos 6,43 bilhões de dólares roubados. Portanto, ainda há 470 milhões de dólares (7,3% do total) que não constam nos totais reportados. As discrepâncias no valor dos ativos e no momento do reporte podem ser as razões por trás das inconsistências.

Os 124 milhões de dólares convertidos em Bitcoin não devem ser considerados como um montante separado, pois os hackers apenas trocaram uma forma de criptomoeda por outra. Neste contexto, é importante notar que, segundo a Elliptic, apenas uma pequena parte do dinheiro roubado foi sacada.

Como a lavagem continua em movimento

Os fundos roubados foram distribuídos por meio de várias transações. De acordo com a análise da Elliptic, mais de 20.000 carteiras de criptomoedas foram rastreadas em conjunto com 16 blockchains diferentes e 65.000 transações. Embora a atividade pareça ser automatizada, não há evidências de que agentes de IA estejam controlando-a.

A TRM Labs descobriu que os hackers criaram tokens e pools de liquidez na Tron para ocultar transferências. Eles também moveram fundos por meio de tokens de recibos de empréstimo e pontes blockchain conectadas, contornando carteiras onde os ativos poderiam ser congelados.

Anteriormente, a Chainalysis rastreou US$ 325 milhões em stablecoins convertidos em US$ 285 milhões de Ether em 20 minutos, aparentemente para evitar congelamentos.

Algumas conversões de XRP passaram pela THORChain. Conforme relatado pela Cryptopolitan, seu site bloqueou endereços sinalizados após um pedido do FBI, mas nós independentes continuaram processando transações.

Reabertura dos saques e teste de liquidez

A Binance está restabelecendo os saques enquanto os fundos roubados permanecem em circulação. Em uma atualização de 6 de novembro, a exchange afirmou que pretendia reabrir os saques para HYPE, INJ, APT, PLASMA, NEAR e LTC até o final da semana seguinte.

A Binance também informou ter reposto 98% dos ativos tokenizados afetados até 31 de outubro. Ela se comprometeu a cobrir as perdas dos clientes, embora substituir ativos roubados não signifique recuperá-los.

O reabertura colocou a liquidez da Binance sob pressão. Talos registrou saídas líquidas de US$ 6,1 bilhões. A profundidade do livro de ordens do Bitcoin dentro de 1% caiu 28% no primeiro dia e atingiu um mínimo cerca de 44% abaixo dos níveis anteriores ao hackeamento por volta de 1º de novembro, antes de se recuperar.

O Bitcoin também caiu cerca de 5% após o ataque. No entanto, a Talos encontrou sinais limitados de contágio no mercado em comparação com o colapso da FTX.

O que isso significa para as exchanges e conformidade

O FBI atribuiu o roubo ao grupo TraderTraitor da Coreia do Norte em 31 de outubro. Foram publicados endereços vinculados aos hackers e foram instados os operadores do THORNode, serviços DeFi e exchanges instantâneas a bloquear transações relacionadas.

Apesar da lavagem sofisticada, o ataque começou com vulnerabilidades de segurança comuns. A investigação da Binance descreveu uma entrevista de emprego falsa, malware instalado no computador de um engenheiro e o uso indevido de uma ferramenta interna de IA. Os atacantes acabaram obtendo acesso aos sistemas envolvidos na assinatura de transações de carteiras.

A violação destaca dois desafios para as exchanges: proteger os funcionários e sistemas sensíveis contra intrusões, e impedir que os fundos roubados se movam através de redes descentralizadas.