Hacker da Binance busca rotas de fuga enquanto exchanges DeFi pausam mercados

O atacante por trás das carteiras que drenam a Binance está usando exchanges descentralizadas como a Uniswap e a Aave como saídas, trocando stablecoins que os emissores podem congelar por Ethereum que ninguém pode, de acordo com registros do Etherscan de 10 carteiras, oito delas rotuladas como exploradoras.

Mais cedo hoje, carteiras ligadas à maior exchange de criptomoedas do mundo foram drenadas de pelo menos US$ 5,5 bilhões, com o total ainda subindo. A empresa disse que estava investigando o incidente de segurança, mas não confirmou que os fundos dos usuários foram afetados, embora especialistas em segurança acreditem amplamente que a exchange foi de fato hackeada.

As emissoras de stablecoins Tether e Circle agiram rapidamente para incluir na lista de bloqueio os endereços do suposto atacante, a fim de congelar uma parte dos fundos e torná-los inacessíveis. Como emissoras centralizadas, cada uma delas tem a capacidade de incluir endereços na lista de bloqueio para que seus tokens não possam se movimentar, e mais de US$ 2 bilhões desses dois tokens já foram congelados até agora por diferentes provedores de stablecoins. O ETH não tem emissor, então cada dólar convertido antes de um congelamento ser efetivado fica fora do alcance deles.

As trocas passam pela Uniswap, uma exchange descentralizada onde as negociações são liquidadas automaticamente sem nenhuma empresa no meio.

BitcoinBTC · USD

$79,011−2.88%

22 de out24 de out26 de out28 de out29 de out

$82,0 mil$81,0 mil$79,9 mil$78,9 mil

Máxima 24hMáxima$81.840

Mínima 24hMínima$78.475

VolVol$1,8B

→

Compre Bitcoin com USDT

Fornecido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções de Bitcoin →

Uma carteira de relay recebeu 20.940 ETH (US$ 45,58 milhões) do contrato UniswapX da Uniswap às 20:34 UTC, outra recebeu 3.552 ETH (mais de US$ 8 milhões) às 20:47, e duas carteiras posteriores receberam cerca de 18.085 ETH (aproximadamente US$ 41 milhões) de contratos da Uniswap, em lotes de 7.444 ETH e 10.642 ETH, e cerca de 16.498 ETH (US$ 37,5 milhões), em lotes de 6.946 ETH e 9.552 ETH.

Aave, um aplicativo de empréstimos onde os usuários depositam criptomoedas como garantia para tomar emprestadas outras moedas, ofereceu uma segunda saída. Entre 20:57 e 21:01 UTC, uma carteira depositou US$ 10 milhões e depois US$ 50 milhões em USDT e tomou emprestado 3.271 ETH (US$ 7,43 milhões) e depois 16.491 ETH (US$ 37,47 milhões) com base nisso, o que levou o especialista em segurança cibernética Odysseas Lamtzidi, fundador da Phylax Systems, a alertar sobre "contágio em pleno efeito".

Desde então, a Aave congelou seus mercados V3 na mainnet do Ethereum, o que bloqueia novos depósitos e empréstimos.

A Kamino, um protocolo de finanças descentralizadas construído na blockchain Solana, também pausou seus mercados Solana e Bitcoin como medida de precaução.

O ETH está se acumulando em vez de seguir adiante. Uma carteira rotulada como Exploiter 8 ainda detinha 195.460 ETH (US$ 444,2 milhões) às 22:03 UTC, e outros 57.891,77 ETH (US$ 131,6 milhões) chegaram a uma rotulada como Exploiter 11, juntos cerca de 253.000 ETH, ou aproximadamente US$ 570 milhões. Esse segundo montante chegou após quatro saltos em 28 minutos, de Exploiter 4 para 5, 5 para 6, 6 para 7 e 7 para 11.

O atacante também trocou 36 milhões de RLUSD, a stablecoin da Ripple lastreada em dólar, por 15.439 ETH, enquanto 52,54 milhões de RLUSD permaneceram não congelados na carteira de custódia, de acordo com uma atualização on-chain que circula no X. O Etherscan mostrou a principal carteira receptora detendo cerca de US$ 88,5 milhões em RLUSD às 20:41 UTC, o que corresponde à soma dos dois valores.

A Ripple congelou desde então cerca de US$ 200 milhões, de acordo com o co-CEO da Binance, Yi He. “Agradecemos à equipe da Ripple por congelar prontamente aproximadamente 200 milhões. Os fundos dos usuários estão SAFU”, uma referência ao fundo de reserva de emergência da exchange, escreveu Yi He no X.

“A Ripple está monitorando de perto os relatos de um possível exploit envolvendo a Binance e as participações em RLUSD de seus atacantes, e estamos congelando ativamente os fundos afetados”, disse Jack McDonald, vice-presidente sênior de stablecoins da Ripple, em um comunicado. “Estamos coordenando com as partes relevantes e estamos prontos para apoiar qualquer investigação e ação apropriada para manter os usuários protegidos.”

O Tornado Cash, um mixer que embaralha o rastro dos pagamentos em criptomoedas, aparece até agora apenas como financiamento para o endereço que configurou o ataque.

Após o hack da Bybit, o Grupo Lazarus da Coreia do Norte converteu 84,45% do ETH roubado em Bitcoin por meio da Thorchain, uma rede de troca entre cadeias, segundo o CEO da Bybit. O Monero, uma moeda de privacidade que oculta quem enviou o quê, subiu cerca de 6% na quinta-feira, sugerindo uma possível rotação para a moeda de privacidade.