Uma nova análise on-chain está esclarecendo quem se beneficiou do suposto ataque hacker de US$ 6,3 bilhões à Binance — e quanto das criptomoedas roubadas ainda está sob o controle dos invasores. Segundo a empresa de análise de blockchain Bitquery, os responsáveis tinham cerca de 18.270 bitcoins distribuídos por 19 endereços até sexta-feira, com um valor total de aproximadamente US$ 1,4 bilhão.
As conclusões surgem junto com detalhes dos documentos públicos mais recentes da Coinbase e dos esforços contínuos da Binance para responder ao incidente. Os bitcoins rastreados pela Bitquery também superam a quantidade que a Coinbase declara manter para investimentos e operações — embora não incluam a parcela que a empresa mantém em nome dos clientes.
Principais conclusões
Até sexta-feira, a Bitquery havia rastreado 18.270 BTC (cerca de US$ 1,4 bilhão) ligados ao hacker da Binance, distribuídos por 19 endereços.
Esse total é 199 BTC superior aos 18.071 BTC que a Coinbase informou deter para investimento e operações em 30 de setembro (sem incluir os saldos de clientes).
A Binance afirmou que cerca de US$ 3 bilhões em ativos roubados foram congelados e se comprometeu a cobrir todas as perdas.
Segundo uma reportagem do Cointelegraph, a TRM Labs atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte.
Reservas de Bitcoin dos invasores superam as reservas corporativas
A investigação da Bitquery, divulgada em seu relatório sobre o hack da Binance, rastreou 18.270 BTC dos invasores distribuídos por 19 endereços. Na época do retrato, estimava-se que o saldo valesse cerca de US$ 1,4 bilhão.
A análise da Bitquery indica que 17 dos endereços ligados aos invasores detinham 1.000 BTC cada, enquanto as moedas restantes estavam distribuídas em outras duas carteiras. Esses padrões de concentração costumam ser úteis para os investigadores identificarem comportamentos de agrupamento e mapearem como os fundos roubados são organizados para movimentação posterior.
É importante destacar que a comparação com a Coinbase se baseia em uma parte específica dos relatórios públicos da corretora. A divulgação da Coinbase, apresentada à Comissão de Valores Mobiliários dos EUA (SEC), mostra que ela detinha 17.954 BTC para investimento e 117 BTC para operações em 30 de setembro, totalizando 18.071 BTC. Esse número não inclui os Bitcoins que a Coinbase mantém para seus clientes. Ainda assim, o total de 18.270 BTC rastreado pela Bitquery e ligado aos invasores superou em 199 BTC o saldo corporativo divulgado pela Coinbase.
O BitcoinTreasuries.net, que classifica as participações corporativas com base em dados publicamente disponíveis, coloca a Coinbase em oitavo lugar entre as empresas de capital aberto com maiores reservas de Bitcoin, considerando o saldo de investimento de 17.954 BTC.
Binance informa que congelou parte do saque
Embora o retrato da Bitquery ajude a quantificar a parcela sob controle do invasor, a atualização pública da própria Binance enfatiza o que, segundo a empresa, já foi contido. A Binance confirmou que sofreu o hack de US$ 6,3 bilhões e disse que cerca de US$ 3 bilhões em ativos roubados foram congelados. A corretora também se comprometeu a cobrir todas as perdas.
Segundo as declarações da Binance, conforme noticiado pelo Cointelegraph, os investigadores descobriram posteriormente outros pontos de invasão. Inicialmente, a corretora suspeitou de um comprometimento envolvendo o laptop de um engenheiro de DevOps, mas a Binance afirmou que a investigação posterior voltou a atenção para outras áreas do incidente.
Para os participantes do mercado, essa combinação de informações é importante: a proporção de fundos congelados em relação aos que continuam líquidos e acessíveis afeta a rapidez com que os ativos roubados podem ser movimentados, trocados ou dispersos entre blockchains.
Movimentações de Ether e como os invasores montaram seu portfólio
O rastreamento da Bitquery não se limitou ao Bitcoin. No mesmo retrato divulgado na sexta-feira, a Bitquery afirmou ter rastreado 508.621 Ether (ETH) ligados a atividades associadas aos invasores, superando os 495.362 ETH atribuídos à The Ether Machine pelo BitcoinTreasuries.net (classificada em terceiro lugar entre as empresas com maiores reservas de Ether).
A Bitquery também descreveu como os invasores acumularam ETH. Segundo a empresa, eles roubaram inicialmente 200.630 ETH e obtiveram o restante trocando stablecoins e outros tokens roubados — um detalhe que ajuda a explicar como os invasores podem aumentar sua exposição a um ativo principal mesmo quando o roubo inicial envolve vários tipos de tokens.
Além disso, a Bitquery afirmou que os Bitcoins roubados se originaram de carteiras quentes da Binance durante a invasão, que, segundo a empresa, afetou nove blockchains em menos de quatro horas na quinta-feira.
Atribuição e o que ainda não está claro
A atribuição continua sendo uma parte importante da história, mas também é onde pode persistir a incerteza até que as investigações cheguem a conclusões convergentes. O Cointelegraph informou que a TRM Labs atribuiu o ataque ao grupo de hackers TraderTraitor, ligado à Coreia do Norte, citando uma análise da TRM Labs.
Enquanto isso, a Binance continuou a revisar seu relato sobre como a invasão ocorreu, indo além das suposições iniciais sobre um único dispositivo comprometido e apontando para um conjunto mais amplo de pontos de invasão. Os grandes saldos dos invasores — tanto em Bitcoin quanto em Ether — ressaltam a importância desses detalhes: compreender o método ajuda os investigadores a antecipar como os fundos foram distribuídos e se podem surgir outras carteiras ou incidentes relacionados.
Para investidores e operadores, a questão principal agora não é apenas quanto em cripto foi roubado, mas quanto dos saldos restantes pode ser acessado, trocado ou bloqueado. O retrato da Bitquery oferece uma visão das reservas sob controle dos invasores em determinado momento, enquanto a afirmação da Binance de que cerca de US$ 3 bilhões foram congelados indica que nem todos os ativos tiveram o mesmo destino.
Os leitores devem acompanhar novas análises forenses da Bitquery e de outros provedores de inteligência sobre blockchain — especialmente quaisquer mudanças na distribuição de endereços ligados aos invasores após os esforços para congelar os ativos — e aguardar esclarecimentos adicionais da Binance sobre os caminhos específicos da invasão que permitiram a movimentação de fundos entre várias blockchains.
Este artigo foi publicado originalmente como “Carteiras do hack da Binance detêm 18.270 BTC, superando as reservas da Coinbase”, no Crypto Breaking News — sua fonte confiável de notícias sobre cripto, Bitcoin e atualizações de blockchain.