FBI pede à THORChain que bloqueie fundos do hack da Binance, testando os limites do DeFi
- O FBI instou o THORChain e outros serviços DeFi a bloquearem carteiras vinculadas ao hackeamento da Binance, que totalizou US$ 6,3 bilhões.
- O THORChain bloqueou os endereços sinalizados em seu site, mas as restrições em toda a rede permanecem incertas.
- Estima-se que US$ 140 milhões tenham passado por serviços cross-chain, incluindo US$ 44 milhões via THORChain, destacando os desafios de conformidade do DeFi.
Após o hackeamento de aproximadamente US$ 6.3 bilhão na Binance, o FBI pediu aos operadores de nós do THORChain e a outros serviços de finanças descentralizadas (DeFi) que bloqueassem transações vinculadas aos fundos roubados.
O pedido foi feito em 31 de outubro. Os nós do THORChain operam de forma independente, e nenhuma autoridade única pode obrigá-los a bloquear as transações.
O que o FBI pediu e o que Barraford respondeu
O FBI atribuiu a autoria do roubo de 29 de outubro ao TraderTraitor — seu nome para uma operação de hacking ligada ao Estado norte-coreano. A agência pediu aos serviços que bloqueassem carteiras listadas e transações derivadas delas. Segundo o FBI, os atacantes estavam convertendo as criptomoedas roubadas em Ether.
O FBI identificou 608 endereços Ethereum, 19 endereços Bitcoin e um endereço Solana. No entanto, não incluiu nenhum endereço na rede Tron, apesar de essa blockchain ter sido amplamente utilizada para movimentar os fundos roubados.
De acordo com Chad Barraford, co-fundador técnico da THORChain, os operadores de nós já conseguiram visualizar transações em blockchains públicos. Ele informou à The Block que o site oficial havia bloqueado os endereços mencionados. No entanto, ele espera que os operadores de nós independentes continuem operando como antes.
Onde termina o frontend e começam os nós
É importante diferenciar o site da THORChain da própria rede THORChain. O site tem a função de oferecer a opção de realizar uma troca (swap). Porém, o protocolo opera por meio de nós separados, que podem ser acessados por outras interfaces.
Isso significa que o bloqueio de um endereço no site não impede que uma transação seja realizada por outros meios. Até o momento, não está claro se os operadores dos nós bloquearam esses endereços em toda a rede.
Uma interrupção adicional que afetou usuários legítimos
Outro problema levou à interrupção das atividades de negociação. Em 31 de outubro, ocorreu uma reorganização do bloco Ethereum, o que levou a THORChain a reembolsar 10 ETH provenientes de cofres que não haviam recebido depósitos.
A insuficiência foi detectada pelo verificador de solvência. Isso forçou os operadores a prolongarem a pausa e, como resultado, em 1º de novembro, o comércio nas 10 das 13 cadeias conectadas foi suspenso. Todas as partes sofreram perdas. A interrupção tinha como objetivo proteger a rede, não atender ao pedido do FBI.
Os números são estimativas, não fatos consolidados
Os fundos roubados foram transferidos rapidamente, complicando a capacidade de avaliar com precisão o valor total. O analista SomaXBT acredita que cerca de $242 milhões foram transferidos por meio da blockchain Tron em dois dias.
A grande maioria, cerca de US$ 140 milhões, desse total foi transferida por meio de uma variedade de serviços cross-chain. A Relay transferiu quase US$ 48 milhões, a THORChain movimentou US$ 44 milhões, a Chainflip transferiu US$ 32,1 milhões e a Symbiosis, US$ 16 milhões. As cifras mencionadas acima são estimativas.
Além disso, eles não sugerem que a THORChain tivesse conhecimento dos atos ilícitos dos hackers.
Por que filtrar uma carteira por vez pode não ser eficaz
O rápido movimento de fundos roubados torna difícil a verificação carteira por carteira. Elliptic rastreou cerca de 12.000 carteiras em 11 blockchains e mais de 40.000 transações em menos de quatro dias. Foram encontrados indícios de lavagem automatizada, mas nenhuma evidência de que agentes de IA estivessem a direcioná-la. Com os fundos a moverem-se constantemente para novas carteiras, as listas bloqueadas fixas podem rapidamente ficar desatualizadas.
Para a THORChain, o desafio reside na rapidez com que pode responder. Numa discussão anterior, debate, a investigadora Taylor Monahan argumentou que a rede poderia interromper rotas suspeitas. Barraford sustentou que alcançar um consenso de dois terços dos nós — o acordo da supermaioria dos operadores — poderia demorar dias ou semanas. Agir mais rapidamente, argumentou ele, exigiria um controlo mais centralizado.
As apostas para liquidez, conformidade e confiança
A Binance, por seu lado, está a trabalhar para reconstruir a confiança dos clientes. A exchange completou a prova de reservas, uma fotografia do estado que mostra se os saldos específicos dos clientes estão cobertos por ativos. Também prometeu cobrir as perdas.
Ainda assim, a Reuters reportou saídas líquidas de US$ 4,72 bilhões, cerca de 3% dos ativos da plataforma, apesar das entradas de US$ 2,7 bilhões. A Cryptopolitan já havia analisado a exposição do THORChain a fundos roubados. O caso mais recente traz à tona um desafio familiar: como o DeFi pode manter a liquidez aberta sem comprometer a conformidade e a confiança dos usuários?
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quanto a Coreia do Norte roubou da Binance?
Cerca de US$ 6,3 bilhões em criptomoedas foram retirados em ou por volta de 29 de outubro, disse o FBI, atribuindo o roubo ao grupo norte-coreano TraderTraitor. A Elliptic elevou ligeiramente esse valor para US$ 6,43 bilhões e o classificou como o maior roubo de sua espécie.
A THORChain concordou em bloquear os fundos roubados?
Apenas parcialmente. O co-fundador Chad Barraford afirmou que o frontend oficial do THORChain bloqueou os endereços listados pelo FBI, mas ele disse que os operadores de nós não possuem informações além daquelas já públicas e esperavam que a atividade "retomasse o normal."
Por que as listas de bloqueio de endereços não conseguem deter a lavagem?
A Elliptic descobriu que os fundos foram movimentados por cerca de 12.000 carteiras em 11 blockchains em menos de quatro dias, aproximadamente uma nova carteira a cada 25 segundos, em um processo que descreveu como automatizado, de modo que uma carteira pode estar limpa e receber fundos sinalizados horas depois.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Micah Abiodun
Micah Abiodun faz bom uso de sua especialização em Engenharia e Gestão Ambiental (MSc) na Universidade de Tecnologia de Tallinn (TalTech) para refinar notícias sobre previsão de preços e conteúdo no Cryptopolitan. Agora em seu 7º ano no espaço de mídia cripto, ele cobre principais criptomoedas, altcoins, DeFi, stablecoins, tendências macroeconômicas e tecnologias emergentes.
