Ontem, sinalizamos uma suspeita de esvaziamento das carteiras quentes da Binance, com estimativas entre US$ 2,5 bilhões e US$ 5,8 bilhões, mas sem confirmação. Nas últimas 24 horas, o cenário ficou mais claro: o ataque hacker foi confirmado, o valor está mais definido, a Binance informou quem vai pagar e os investigadores apontaram um suspeito.

O valor:

  • A TRM Labs estima o valor do roubo em cerca de US$ 6,36 bilhões, retirados de carteiras da Binance em 10 blockchains, a maior parte em cerca de 20 minutos, a partir das 20h05 UTC de quinta-feira. A Chainalysis estima o valor em cerca de US$ 6,4 bilhões.

  • Isso faz deste o maior roubo de criptomoedas já registrado, cerca de quatro vezes maior que o ataque hacker à Bybit, de US$ 1,5 bilhão, em fevereiro de 2025.

Quem (segundo as empresas de análise):

  • A TRM ("alta confiança") e a Chainalysis atribuem o ataque ao TraderTraitor, o grupo norte-coreano responsabilizado pelo FBI pelo ataque à Bybit.

  • A Chainalysis afirma ter visto fundos roubados da Binance se misturarem em tempo real aos lucros do ataque à Bitget no mês passado. A Coreia do Norte negou acusações anteriores de ataques hacker.

Como:

  • Na Ethereum, o invasor usou uma delegação EIP-7702 para transformar uma carteira quente da Binance em uma carteira de drenagem, com 50 autorizações pré-assinadas preparadas com antecedência (TRM).

  • Nas outras nove blockchains, os fundos saíram por meio de transferências comuns assinadas, o que, segundo a TRM, indica o comprometimento da infraestrutura de assinatura das carteiras quentes da Binance.

  • A Binance afirma que sua investigação começou com o laptop de um engenheiro comprometido e que desde então encontrou "outros pontos de invasão".

Quem paga:

  • A Binance afirma ter reservado mais de $6.34B em fundos da empresa para cobrir as perdas dos usuários. Cerca de $5B já estão na posse da empresa nos mesmos tokens que foram roubados; o restante está sendo comprado no mercado e no mercado de balcão (OTC), o que pode levar mais tempo no caso de tokens com baixa liquidez. Os ativos congelados não estão incluídos nesse valor.

Congelados vs. ainda em circulação:

  • Tether, Circle, Ripple e World Liberty Financial congelaram cerca de $2.67B em stablecoins, e o Conselho de Segurança da Arbitrum congelou 8,426 ETH e 74.6M ARB (TRM). A Binance estima o total congelado em cerca de $3B.

  • O invasor ainda detém mais de 420,000 ETH e 18,270 BTC, cerca de $2.4B fora do alcance de qualquer emissor.

O que observar a seguir:

  • Os saques continuam suspensos. O co-CEO Richard Teng prevê retomá-los até domingo, cerca de 40 horas após suas declarações de sexta-feira, mas somente se o serviço de saques reconstruído passar nos testes (The Defiant).

  • Teng também prometeu divulgar um relatório completo de Prova de Reservas até segunda-feira.

  • Vendas expressivas dos ETH e BTC não congelados pressionariam a liquidez à vista.

Cotações (mercado à vista da Binance, 16:40 UTC de 30 de outubro, 24h):

  • $BNB 702.06 (-6.3%), mínima em 24h: 680.00

  • $BTC 77,566 (-4.8%), mínima em 24h: 76,500

  • $ETH 2,238.47 (-5.1%), mínima em 24h: 2,174. Apenas um instantâneo, não uma prova da causa.

Minha opinião: o valor das reservas e o relatório de PoR de segunda-feira importam mais do que qualquer captura de tela. Se os saques forem retomados conforme previsto e a PoR estiver correta, o temor do pior cenário diminuirá. Se a data for adiada, espere mais uma onda de tensão.

Você está esperando o relatório de PoR ou já se posicionou?

Fonte: https://tradeassi.com/en/news/d870afcf-e522-4a38-aa59-68b03028fc36

Isto não é aconselhamento financeiro. Faça sua própria pesquisa.