THORChain sob pressão do FBI com fundos do hack da Binance circulando no DeFi

Após o hackeamento de aproximadamente US$ 6.3 bilhão na Binance, o FBI pediu aos operadores de nós do THORChain e a outros serviços de finanças descentralizadas (DeFi) que bloqueassem transações vinculadas aos fundos roubados.

O pedido foi feito em 31 de outubro. Os nós do THORChain operam de forma independente, e nenhuma autoridade única pode obrigá-los a bloquear as transações.

O que o FBI pediu e o que Barraford respondeu

O FBI atribuiu a autoria do roubo de 29 de outubro ao TraderTraitor — seu nome para uma operação de hacking ligada ao Estado norte-coreano. A agência pediu aos serviços que bloqueassem carteiras listadas e transações derivadas delas. Segundo o FBI, os atacantes estavam convertendo as criptomoedas roubadas em Ether.

O FBI identificou 608 endereços Ethereum, 19 endereços Bitcoin e um endereço Solana. No entanto, não incluiu nenhum endereço na rede Tron, apesar de essa blockchain ter sido amplamente utilizada para movimentar os fundos roubados.

De acordo com Chad Barraford, co-fundador técnico da THORChain, os operadores de nós já conseguiram visualizar transações em blockchains públicos. Ele informou à The Block que o site oficial havia bloqueado os endereços mencionados. No entanto, ele espera que os operadores de nós independentes continuem operando como antes.

Onde termina o frontend e começam os nós

É importante diferenciar o site da THORChain da própria rede THORChain. O site tem a função de oferecer a opção de realizar uma troca (swap). Porém, o protocolo opera por meio de nós separados, que podem ser acessados por outras interfaces.

Isso significa que o bloqueio de um endereço no site não impede que uma transação seja realizada por outros meios. Até o momento, não está claro se os operadores dos nós bloquearam esses endereços em toda a rede.

Uma interrupção adicional que afetou usuários legítimos

Outro problema levou à interrupção das atividades de negociação. Em 31 de outubro, ocorreu uma reorganização do bloco Ethereum, o que levou a THORChain a reembolsar 10 ETH provenientes de cofres que não haviam recebido depósitos.

A insuficiência foi detectada pelo verificador de solvência. Isso forçou os operadores a prolongarem a pausa e, como resultado, em 1º de novembro, o comércio nas 10 das 13 cadeias conectadas foi suspenso. Todas as partes sofreram perdas. A interrupção tinha como objetivo proteger a rede, não atender ao pedido do FBI.

Os números são estimativas, não fatos consolidados

Os fundos roubados foram transferidos rapidamente, complicando a capacidade de avaliar com precisão o valor total. O analista SomaXBT acredita que cerca de $242 milhões foram transferidos por meio da blockchain Tron em dois dias.

A grande maioria, cerca de US$ 140 milhões, desse total foi transferida por meio de uma variedade de serviços cross-chain. A Relay transferiu quase US$ 48 milhões, a THORChain movimentou US$ 44 milhões, a Chainflip transferiu US$ 32,1 milhões e a Symbiosis, US$ 16 milhões. As cifras mencionadas acima são estimativas.

Além disso, eles não sugerem que a THORChain tivesse conhecimento dos atos ilícitos dos hackers.

Por que filtrar uma carteira por vez pode não ser eficaz

O rápido movimento de fundos roubados torna difícil a verificação carteira por carteira. Elliptic rastreou cerca de 12.000 carteiras em 11 blockchains e mais de 40.000 transações em menos de quatro dias. Foram encontrados indícios de lavagem automatizada, mas nenhuma evidência de que agentes de IA estivessem a direcioná-la. Com os fundos a moverem-se constantemente para novas carteiras, as listas bloqueadas fixas podem rapidamente ficar desatualizadas.

Para a THORChain, o desafio reside na rapidez com que pode responder. Numa discussão anterior, debate, a investigadora Taylor Monahan argumentou que a rede poderia interromper rotas suspeitas. Barraford sustentou que alcançar um consenso de dois terços dos nós — o acordo da supermaioria dos operadores — poderia demorar dias ou semanas. Agir mais rapidamente, argumentou ele, exigiria um controlo mais centralizado.

As apostas para liquidez, conformidade e confiança

A Binance, por seu lado, está a trabalhar para reconstruir a confiança dos clientes. A exchange completou a prova de reservas, uma fotografia do estado que mostra se os saldos específicos dos clientes estão cobertos por ativos. Também prometeu cobrir as perdas.

Ainda assim, a Reuters reportou saídas líquidas de US$ 4,72 bilhões, cerca de 3% dos ativos da plataforma, apesar das entradas de US$ 2,7 bilhões. A Cryptopolitan já havia analisado a exposição do THORChain a fundos roubados. O caso mais recente traz à tona um desafio familiar: como o DeFi pode manter a liquidez aberta sem comprometer a conformidade e a confiança dos usuários?

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.