Os responsáveis pelo roubo de US$ 6,3 bilhões da Binance começaram a dividir o dinheiro roubado entre ativos que podem ser congelados ou possivelmente recuperados e ativos fora do alcance dos mecanismos de congelamento.
Por um lado, os emissores de stablecoins já estão acionando mecanismos de bloqueio e congelamento, enquanto os hackers correm para converter os fundos em ETH, BTC e outros tokens sem emissores ou mecanismos de desligamento.
A corrida para bloquear tokens antes que eles entrem em território irrecuperável ocorre após o que foi descrito como o maior roubo da história das criptomoedas — que, ironicamente, atingiu a maior exchange de criptomoedas do mundo.
O relatório inicial da Binance sobre o incidente atribuiu o exploit ao laptop comprometido de um engenheiro de DevOps.
O que foi congelado após o ataque à Binance?
Os invasores da Binance, que, segundo a TRM Labs e a Chainalysis, foram identificados com alto grau de confiança como integrantes da unidade TraderTraitor da Coreia do Norte, perderam quase US$ 3 bilhões dos tokens que transferiram da exchange.
Segundo a TRM Labs, os emissores das maiores stablecoins por capitalização de mercado, Tether e Circle, incluíram em listas de bloqueio cerca de 1,77 bilhão de USDT e 825 milhões de USDC, respectivamente.
Dos 88,5 milhões de RLUSD roubados, a Ripple congelou 40,5 milhões, enquanto a World Liberty Financial, ligada a Trump, bloqueou 27,8 milhões de seus tokens USD1.
O Conselho de Segurança da Arbitrum também acionou um mecanismo que ajudou a interromper a movimentação de US$ 30,5 milhões.
No entanto, os invasores ligados à Coreia do Norte ainda têm quase US$ 3 bilhões que nenhuma entidade pode tocar, de acordo com o rastreamento da Arkham e da Lookonchain: cerca de US$ 1,09 bilhão em ETH, US$ 1,41 bilhão em BTC e 682,9 milhões de TRX.
O invasor levantou US$ 158,25 milhões vendendo altcoins como AAVE, ENA, LINK, PEPE e UNI. Todo esse dinheiro foi convertido em Ethereum, um ativo que não pode ser congelado.
Quem pode intervir e quem não pode?
O agregador de DEXs 1inch e o protocolo Reserve apresentam uma comparação lado a lado da ponte de intervenção que os hackers estão tentando atravessar.
A 1inch afirmou que endereços ligados ao exploit já foram impedidos de acessar seu dApp, sua carteira e sua API. Também informou que entrou em contato com a Binance para oferecer ajuda e está coordenando esforços com a ZeroShadow, a SEAL 911 e a TRM Labs.
Já a Reserve não pôde fazer nada para impedir os invasores de levar cerca de 3,4 bilhões de seus tokens RSR. A equipe escreveu no X que “ninguém, nem mesmo nós, pode congelar” os tokens, porque o RSR é imutável e não tem chaves administrativas.
Segundo o fórum de governança da Arbitrum, o Conselho de Segurança da Arbitrum modificou temporariamente o contrato de caixa de entrada da rede na Ethereum, adicionou uma função para reproduzir uma transação entre blockchains se passando pelo endereço do exploit e transferiu 8.425 ETH e 74.559.805 ARB para uma carteira de custódia cujo endereço termina em 0DA0.
Em seguida, o conselho restaurou o contrato. Os fundos só poderão ser movimentados após uma votação da ArbitrumDAO.
O conselho usou os mesmos poderes de emergência em abril, quando congelou cerca de 30.766 ETH, no valor aproximado de US$ 71 milhões, ligados ao exploit da KelpDAO.
O que o ataque à Bitget já mostrou
Congelado não significa recuperado, e o setor tem provas recentes de quão pouco se consegue congelar depois que um invasor converte os ativos. Na violação da Bitget em setembro, a Cryptopolitan informou que a Circle e a Tether bloquearam apenas US$ 318.000 dos US$ 387,5 milhões roubados, porque o ladrão já havia convertido o restante em Ether.
Dados da Bitquery citados pela Cryptopolitan mostram que as carteiras congeladas em até uma semana mantêm 59% de seus USDT após uma semana, mas apenas 12% após seis meses.
A Binance suspendeu depósitos e saques, prometeu cobrir as perdas dos usuários com sua reserva SAFU e recursos da empresa e espera retomar os saques em até 48 horas.
O co-CEO Richard Teng escreveu no X: “Seu dinheiro está seguro e vamos cobrir todas as perdas.” A exchange não informou quanto dos US$ 3 bilhões congelados poderá de fato recuperar, nem o que acontecerá com os US$ 3,3 bilhões restantes.
Não se limite a ler notícias sobre cripto. Entenda-as. Assine nossa newsletter. É grátis.