FBI responsabiliza Coreia do Norte por hack de US$ 6 bilhões na Binance enquanto exchange retoma saques

O FBI confirmou que a Coreia do Norte estava por trás do roubo de mais de US$ 6 bilhões da Binance na semana passada, enquanto a exchange começou a reabrir os saques e relatou bilhões de dólares deixando a plataforma.

Em um alerta publicado no sábado, o FBI disse que o ataque foi realizado por hackers norte-coreanos aos quais se refere como "TraderTraitor", confirmando a atribuição que as empresas de análise de blockchain TRM Labs e Chainalysis fizeram na sexta-feira.

O FBI, junto com o Serviço Secreto e a Investigação Criminal do IRS, viu os hackers convertendo os ativos roubados principalmente em Ethereum, e espera que eles lavem os fundos ainda mais por meio de DeFi e serviços de troca instantânea, disse o bureau. Ele instou operadores de nós, exchanges instantâneas, serviços DeFi, empresas de análise de blockchain e outras empresas de criptomoedas a bloquear transações envolvendo centenas de endereços de Ethereum, 19 endereços de Bitcoin e um endereço de Solana que ele vinculou ao roubo.

O Serviço Secreto, que também está investigando o roubo, disse no domingo que seus investigadores trabalharam com parceiros do setor para identificar e congelar "uma parte significativa" das criptomoedas roubadas em questão de minutos após o ataque. Esse trabalho continua com o FBI, a Investigação Criminal do IRS, os Escritórios do Procurador dos Estados Unidos para Washington, D.C. e o Distrito Central da Califórnia, e as divisões de crimes cibernéticos e segurança nacional do Departamento de Justiça, disse a agência.

A lavagem de dinheiro já está bem em andamento. Após o ataque, os hackers moveram mais de US$ 500 milhões na Tron por meio de mais de 1.000 endereços, mais de 3.000 depósitos e vários protocolos DeFi baseados na Tron, disse a empresa de análise de blockchain Chainalysis no domingo. A maioria dessas carteiras de preparação já foi esvaziada, com os fundos saindo da Tron por meio de serviços de cross-chain, incluindo Chainflip, Relay, THORChain e NEAR, para dezenas de novas carteiras na Ethereum, Bitcoin e outras redes, e os lavadores começaram a migrar para a Solana, disse a empresa.

Saques são retomados

A Binance começou a restaurar os saques em fases às 1h (horário do leste dos EUA) no domingo, e todas as 15 redes e ativos de sua primeira fase estavam disponíveis às 7h36 (horário do leste dos EUA). Nas primeiras nove horas e meia, processou US$ 4,649 bilhões em saques e US$ 1,01 bilhão em depósitos, uma saída líquida de cerca de US$ 3,64 bilhões, disse a exchange.

Isso representa 2,1% dos US$ 171 bilhões em ativos que a Binance reportou em sua prova de reservas mais recente, de 28 de outubro, segundo a exchange. "Após um pico inicial, os volumes de saques diminuíram e estão se estabilizando conforme esperado", disse a Binance. A exchange tirou um novo snapshot de reservas em 31 de outubro e espera publicar um relatório atualizado na segunda-feira.

Quando os saques começaram, o CEO Richard Teng disse que a Binance havia reposto aproximadamente 95% dos ativos afetados. "A Binance absorverá o impacto financeiro dos fundos roubados, não nossos usuários", escreveu ele.

Desde então, a Binance reabriu os saques em mais redes, incluindo Zcash, TON e Sui, e na segunda-feira restaurou os saques em moeda fiduciária em dólares americanos, dirhams dos Emirados Árabes Unidos, dongs vietnamitas, pesos filipinos e rupias indonésias.

"Nossa prioridade máxima agora é garantir que o ambiente seja seguro, após o que os usuários poderão sacar seus fundos e a Binance poderá retomar as operações", disse o co-CEO da Binance, Yi He, no X na segunda-feira, segundo a Reutersreportou. A Binance disse que levantou US$ 6 bilhões para cobrir as perdas de seu tesouro corporativo, de um fundo de seguro e de seu fundo de emergência SAFU, de acordo com a Reuters, que também informou que a Circle havia congelado mais de US$ 1,1 bilhão em USDC.

Dados do DefiLlama, que rastreia as carteiras públicas das exchanges, colocaram os ativos totais da Binance em cerca de US$ 127,6 bilhões na segunda-feira. Mais de US$ 6 bilhões saíram de carteiras associadas à Binance nas 24 horas após a reabertura dos saques, segundo o CoinDeskreportou, citando o DefiLlama, embora esses movimentos possam incluir transferências entre as próprias carteiras da Binance. As exchanges rivais OKX e Bybit registraram entradas líquidas de cerca de US$ 450 milhões e US$ 134 milhões, respectivamente, durante a reabertura da Binance.

O hack também abalou os investidores institucionais. Os ETFs de Bitcoin à vista perderam US$ 643,2 milhões na sexta-feira, a primeira sessão de negociação completa após o hack, deixando os fundos com cerca de US$ 516 milhões em saídas líquidas em outubro. "Um hack em uma exchange de criptomoedas é um assalto a banco na velocidade da internet", disse Ari Redbord, da TRM Labs, à Reuters.