Hack da Binance divide cripto entre fundos com congelamento e sem bloqueio

Os atacantes do roubo de US$ 6,3 bilhões na Binance começaram a dividir seu botim ao longo das linhas de ativos que podem ser congelados ou potencialmente recuperados e ativos além dos controles de congelamento. 

De um lado, as emissoras de stablecoins já estão acionando as alavancas de blacklist e congelamento, enquanto os hackers correm para migrar para ETH, BTC e outros tokens sem emissores ou interruptores de desligamento. 

A corrida para isolar os tokens antes que eles cruzem para o território irrecuperável segue o que foi descrito como o maior roubo da história das criptomoedas, que, ironicamente, atingiu a maior exchange de cripto do mundo. 

O relatório inicial da Binance sobre o incidente atribuiu a exploração a um laptop comprometido de um engenheiro DevOps. 

O que foi congelado no hack da Binance? 

Os atacantes da Binance, identificados com alta confiança pela TRM Labs e Chainalysis como a unidade TraderTraitor da Coreia do Norte, perderam quase US$ 3 bilhões dos tokens que moveram da exchange. 

As emissoras das maiores stablecoins por capitalização de mercado, Tether e Circle, bloquearam cerca de US$ 1,77 bilhão em USDT e US$ 825 milhões em USDC, respectivamente, segundo a TRM Labs. 

Dos US$ 88,5 milhões roubados da stablecoin RLUSD, a Ripple congelou US$ 40,5 milhões, enquanto a World Liberty Financial, vinculada a Trump, bloqueou US$ 27,8 milhões de seu token USD1. 

O Conselho de Segurança da Arbitrum também acionou um mecanismo que ajudou a impedir US$ 30,5 milhões. 

No entanto, os atacantes vinculados à Coreia do Norte ainda possuem quase US$ 3 bilhões que nenhuma entidade pode tocar, conforme rastreamento da Arkham e Lookonchain: aproximadamente US$ 1,09 bilhão em ETH, US$ 1,41 bilhão em BTC e 682,9 milhões de TRX. 

O atacante levantou US$ 158,25 milhões ao vender altcoins como AAVE, ENA, LINK, PEPE e UNI. Todo esse dinheiro foi posteriormente convertido em Ethereum, um ativo não congelável.

Quem pode intervir e quem não pode? 

O agregador de DEX 1inch e o protocolo Reserve apresentam uma comparação lado a lado da ponte de intervenção pela qual os hackers pretendem passar. 

1inch afirmou endereços vinculados à exploração já foram bloqueados de acessar sua dApp, carteira e API. A empresa também informou que entrou em contato com a Binance para oferecer ajuda e está coordenando-se com a ZeroShadow, SEAL 911 e TRM Labs.

O Reserve, por outro lado, não pôde fazer nada para impedir os atacantes quando eles adquiriram cerca de 3,4 bilhões de seus tokens RSR. A equipe escreveu no X afirmou que “ninguém, incluindo nós, pode congelar” os tokens, pois o RSR é imutável e não possui chaves de administrador. 

O Conselho de Segurança do Arbitrum modificou temporariamente o contrato de entrada (inbox) da rede no Ethereum, adicionou uma função para reproduzir uma transação cross-chain enquanto se passava pelo endereço explorado e transferiu 8.425 ETH e 74.559.805 ARB para uma carteira de custódia que termina em 0DA0, conforme indicado no fórum de governança do Arbitrum. 

Em seguida, o conselho restaurou o contrato. Os fundos só podem ser movimentados após uma votação do ArbitrumDAO.

O conselho utilizou os mesmos poderes de emergência em abril, quando congelou cerca de 30.766 ETH, valendo aproximadamente US$ 71 milhões, vinculados à exploração da KelpDAO. 

O que o hack da Bitget já demonstrou

O congelamento não é recuperado, e a indústria tem uma nova prova de quão pouco o congelamento pode capturar depois que um atacante converte. No ataque à Bitget em setembro, reportou o Cryptopolitan a Circle e a Tether bloquearam apenas US$ 318 mil dos US$ 387,5 milhões roubados, porque o ladrão já havia trocado o restante por Ether. 

Bitquery dados citados pela Cryptopolitan mostra que carteiras congeladas dentro de uma semana mantêm 59% de seu USDT após uma semana, mas apenas 12% após seis meses.

A Binance suspendeu depósitos e retiradas, comprometeu-se a cobrir as perdas dos usuários com sua reserva SAFU e fundos da empresa, e espera que as retiradas sejam retomadas em até 48 horas. 

O co-CEO Richard Teng escreveu no X: "Seu dinheiro está seguro e estamos cobrendo todas as perdas." A exchange não informou quanto dos US$ 3 bilhões congelados pode realmente recuperar, nem o que acontecerá com os US$ 3,3 bilhões restantes.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.