Notícia da Deep Tide TechFlow, 31 de outubro: segundo monitoramento da Chainalysis, o hacker da Binance usou comprovantes de depósito de um protocolo de empréstimos DeFi na rede Tron para transferir direitos de resgate de stablecoins e, assim, evitar o congelamento pelo emissor. A empresa ilustrou esse processo com um fluxo de fundos de US$ 500 mil atribuído ao grupo norte-coreano TraderTraitor.
O invasor primeiro trocou TRX por stablecoins, depositou-as em um protocolo de empréstimos e recebeu comprovantes de depósito. Em seguida, transferiu os comprovantes para uma nova carteira, que resgatou as stablecoins; depois, converteu-as em ETH por meio de uma ponte entre blockchains. Os comprovantes de depósito representam um direito sobre os ativos no pool do protocolo, separado do controle de congelamento das stablecoins subjacentes.
A Chainalysis afirma que essa técnica vem sendo usada desde o início dos ataques; a Circle e a Tether ajudaram a congelar cerca de US$ 2,8 bilhões em ativos relacionados.