Hackers da Binance correm para driblar bloqueios de cripto enquanto 3B são congelados
- Hackers roubaram cerca de US$ 6,3 bilhões da Binance, e o atacante está convertendo stablecoins congeláveis em Ether, Bitcoin e TRX, que nenhum emissor pode bloquear.
- Emissoras de stablecoins, o Conselho de Segurança do Arbitrum e empresas como a 1inch congelaram cerca de US$ 3 bilhões.
- Cerca de US$ 2.86 bilhão estão em ativos sem função de congelamento.
Os atacantes do roubo de US$ 6,3 bilhões na Binance começaram a dividir seu botim ao longo das linhas de ativos que podem ser congelados ou potencialmente recuperados e ativos além dos controles de congelamento.
De um lado, as emissoras de stablecoins já estão acionando as alavancas de blacklist e congelamento, enquanto os hackers correm para migrar para ETH, BTC e outros tokens sem emissores ou interruptores de desligamento.
A corrida para isolar os tokens antes que eles cruzem para o território irrecuperável segue o que foi descrito como o maior roubo da história das criptomoedas, que, ironicamente, atingiu a maior exchange de cripto do mundo.
O relatório inicial da Binance sobre o incidente atribuiu a exploração a um laptop comprometido de um engenheiro DevOps.
O que foi congelado no hack da Binance?
Os atacantes da Binance, identificados com alta confiança pela TRM Labs e Chainalysis como a unidade TraderTraitor da Coreia do Norte, perderam quase US$ 3 bilhões dos tokens que moveram da exchange.
As emissoras das maiores stablecoins por capitalização de mercado, Tether e Circle, bloquearam cerca de US$ 1,77 bilhão em USDT e US$ 825 milhões em USDC, respectivamente, segundo a TRM Labs.
Dos US$ 88,5 milhões roubados da stablecoin RLUSD, a Ripple congelou US$ 40,5 milhões, enquanto a World Liberty Financial, vinculada a Trump, bloqueou US$ 27,8 milhões de seu token USD1.
O Conselho de Segurança da Arbitrum também acionou um mecanismo que ajudou a impedir US$ 30,5 milhões.
No entanto, os atacantes vinculados à Coreia do Norte ainda possuem quase US$ 3 bilhões que nenhuma entidade pode tocar, conforme rastreamento da Arkham e Lookonchain: aproximadamente US$ 1,09 bilhão em ETH, US$ 1,41 bilhão em BTC e 682,9 milhões de TRX.
O atacante levantou US$ 158,25 milhões ao vender altcoins como AAVE, ENA, LINK, PEPE e UNI. Todo esse dinheiro foi posteriormente convertido em Ethereum, um ativo não congelável.
Quem pode intervir e quem não pode?
O agregador de DEX 1inch e o protocolo Reserve apresentam uma comparação lado a lado da ponte de intervenção pela qual os hackers pretendem passar.
1inch afirmou endereços vinculados à exploração já foram bloqueados de acessar sua dApp, carteira e API. A empresa também informou que entrou em contato com a Binance para oferecer ajuda e está coordenando-se com a ZeroShadow, SEAL 911 e TRM Labs.
O Reserve, por outro lado, não pôde fazer nada para impedir os atacantes quando eles adquiriram cerca de 3,4 bilhões de seus tokens RSR. A equipe escreveu no X afirmou que “ninguém, incluindo nós, pode congelar” os tokens, pois o RSR é imutável e não possui chaves de administrador.
O Conselho de Segurança do Arbitrum modificou temporariamente o contrato de entrada (inbox) da rede no Ethereum, adicionou uma função para reproduzir uma transação cross-chain enquanto se passava pelo endereço explorado e transferiu 8.425 ETH e 74.559.805 ARB para uma carteira de custódia que termina em 0DA0, conforme indicado no fórum de governança do Arbitrum.
Em seguida, o conselho restaurou o contrato. Os fundos só podem ser movimentados após uma votação do ArbitrumDAO.
O conselho utilizou os mesmos poderes de emergência em abril, quando congelou cerca de 30.766 ETH, valendo aproximadamente US$ 71 milhões, vinculados à exploração da KelpDAO.
O que o hack da Bitget já demonstrou
O congelamento não é recuperado, e a indústria tem uma nova prova de quão pouco o congelamento pode capturar depois que um atacante converte. No ataque à Bitget em setembro, reportou o Cryptopolitan a Circle e a Tether bloquearam apenas US$ 318 mil dos US$ 387,5 milhões roubados, porque o ladrão já havia trocado o restante por Ether.
Bitquery dados citados pela Cryptopolitan mostra que carteiras congeladas dentro de uma semana mantêm 59% de seu USDT após uma semana, mas apenas 12% após seis meses.
A Binance suspendeu depósitos e retiradas, comprometeu-se a cobrir as perdas dos usuários com sua reserva SAFU e fundos da empresa, e espera que as retiradas sejam retomadas em até 48 horas.
O co-CEO Richard Teng escreveu no X: "Seu dinheiro está seguro e estamos cobrendo todas as perdas." A exchange não informou quanto dos US$ 3 bilhões congelados pode realmente recuperar, nem o que acontecerá com os US$ 3,3 bilhões restantes.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto os hackers roubaram da Binance?
A Binance estima o ataque em cerca de US$ 6,3 bilhões, o que a TRM Labs e a Chainalysis descrevem como o maior roubo na história das criptomoedas. Até agora, cerca de US$ 3 bilhões foram congelados on-chain.
Por que o Ether e o Bitcoin roubados não podem ser congelados?
ETH, BTC, TRX e SOL não possuem emissor central nem lista negra, portanto nenhuma empresa pode impedir seu movimento, ao contrário do USDT ou USDC, cujos emissores podem bloquear endereços. É por isso que o atacante está convertendo stablecoins com capacidade de congelamento nessas moedas.
Quem está coordenando a resposta ao hackeamento?
As emissoras de stablecoins Tether, Circle, Ripple e World Liberty Financial congelaram tokens, o Conselho de Segurança da Arbitrum bloqueou $30,5 milhões em ETH e ARB, e a 1inch bloqueou os endereços explorados enquanto trabalhava com ZeroShadow, SEAL 911 e TRM Labs.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
