Em resumo
- Cerca de 44% dos US$ 6,43 bilhões roubados da Binance foram congelados ou apreendidos, disse a Elliptic, depois que Tether e Circle agiram em questão de minutos para bloquear as stablecoins roubadas.
- O atacante usou cerca de 12.000 carteiras e mais de 40.000 transações em menos de quatro dias, o que a Elliptic chama de automação, não de IA.
- Cerca de US$ 3,24 bilhões permanecem em endereços ligados ao roubo, e a Elliptic espera um processo de conversão em dinheiro que durará meses por meio de corretoras OTC.
Hackers norte-coreanos estão movimentando os US$ 6,4 bilhões que roubaram da Binance em um ritmo vertiginoso: aproximadamente uma nova carteira de criptomoedas a cada 25 segundos.
Em menos de quatro dias, o atacante espalhou os fundos por cerca de 12.000 carteiras em 11 blockchains em mais de 40.000 transações, de acordo com uma análise publicada na segunda-feira pela empresa de análise de blockchain Elliptic.
Mas os emissores de stablecoin agiram ainda mais rápido. Cerca de US$ 2,85 bilhões, ou 44% do montante roubado, foram congelados ou apreendidos, em comparação com aproximadamente 3% após o hack de US$ 1,5 bilhão da Bybit pela Coreia do Norte em fevereiro de 2025.
49%51%
Aberto até a resolução
A velocidade importava porque as stablecoins representavam US$ 3,46 bilhões, ou 54%, do butim, e seus emissores podem congelá-las. A Tether congelou os USDT roubados na Ethereum 37 minutos depois de chegarem à carteira do atacante, e a Circle congelou todos os US$ 823 milhões em USDC roubados antes que qualquer parte pudesse ser trocada, descobriu a Elliptic.
Antes dos congelamentos serem aplicados, o hacker trocou 434 milhões de USDT por ETH em exchanges descentralizadas como a Uniswap, tomou emprestado 19.762 ETH no protocolo de empréstimo Aave usando como garantia outros 59,9 milhões de USDT, e trocou 234 milhões de USDT pelo token TRX da Tron. No total, cerca de US$ 786 milhões em stablecoins foram desviados.
Os atacantes começaram a drenar as carteiras quentes da Binance no final da quinta-feira. Desde então, o FBI atribuiu o roubo ao TraderTraitor, um grupo de hackers ligado ao Estado norte-coreano, e publicou centenas de endereços vinculados.
A Binance, que prometeu cobrir todas as perdas, reabriu os saques no domingo e registrou cerca de US$ 3,64 bilhões em saídas líquidas nas primeiras nove horas e meia.
BitcoinBTC · USD
$76,987−3.73%
26 de out28 de out30 de out1 de nov2 de nov
$81,8 mil$80,1 mil$78,4 mil$76,7 mil
Máxima 24hMáxima$78.728
Mínima 24hMínima$76.783
VolVol$928,8M
→Compre Bitcoin com USDC
Desenvolvido por Jupiter
A lavagem que se seguiu foi implacável. Na Tron, que se tornou a principal rota, a atividade atingiu o pico de cerca de 1.300 transações em uma única hora.
Esse ritmo alimentou a especulação de que agentes de IA estavam fazendo o trabalho. A Elliptic discordou, apontando para horários fixos, valores definidos, tentativas cegas e pausas que lembram o horário de trabalho humano. A empresa escreveu que, embora a lavagem seja claramente automatizada, “nada do que vimos mostra um agente de IA tomando decisões.”
Cerca de US$ 3,24 bilhões permanecem em endereços ligados ao roubo, principalmente ETH e os 18.270 Bitcoin roubados, que não se moveram desde o dia do ataque. A Elliptic acredita que esses fundos são muito provavelmente ainda mantidos pela Coreia do Norte, enquanto o dinheiro já sendo lavado pode ter passado para redes chinesas de lavagem de dinheiro.
Apenas uma quantia insignificante parece ter sido convertida em dinheiro. Cerca de US$ 16 milhões também fluíram para endereços que detêm proventos da exploração da Bitget em setembro.
Com base no manual da Bybit, a Elliptic espera que o atacante troque seu ETH por Bitcoin em pequenos lotes e converta em dinheiro por meio de corretoras de balcão ao longo de um período de meses. Novos congelamentos serão mais difíceis, disse a empresa, já que ETH e Bitcoin não podem ser congelados. As melhores chances restantes estão nos serviços centralizados, onde os fundos eventualmente terão que aparecer.
O roubo da Binance encerra um período punitivo para a segurança de criptomoedas. O BTCPay Server instou os comerciantes a desligarem seus servidores em meio a relatos de ataques a carteiras quentes na segunda-feira, e a exchange brasileira Mercado Bitcoin suspendeu os saques após um hack de US$ 40 milhões. Não está claro se qualquer um dos incidentes está ligado ao ataque à Binance.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais de nossas histórias no Google.
