USDT pode ser congelado. Então por que os hackers ainda conseguem escapar? A Chainalysis detalha um esquema de lavagem de US$ 500 mil em 8 etapas
Ontem falamos sobre a função de congelamento das stablecoins; hoje, vamos ver como os hackers conseguem contorná-la. O método não é complicado: depositar stablecoins em DeFi e receber um “comprovante” que não pode ser congelado.
A empresa de análise on-chain Chainalysis publicou em sua conta oficial no X (31 de outubro, às 19h37, horário de Pequim) um método que está investigando. Segundo ela, ele vem sendo usado na rede Tron desde as primeiras horas do roubo de cerca de US$ 6,4 bilhões da Binance. A empresa detalhou uma transação de aproximadamente US$ 500 mil. Em linhas gerais, o processo foi:
1. Primeiro, transferir TRX para uma carteira usada especificamente para fazer a conversão;
2. Trocar TRX por stablecoins em uma exchange DeFi;
3-4. Depositar as stablecoins em um protocolo de empréstimos DeFi e receber em troca um token que comprova o depósito;
5-6. Transferir o comprovante para uma carteira nova, sem histórico de fundos ilícitos, e então usar essa carteira para trocar novamente por stablecoins;
7-8. Sair da Tron por uma ponte cross-chain, convertendo as “stablecoins que podem ser congeladas” em “ETH que não pode ser congelado”.
O ponto-chave está na etapa 3. O comprovante de depósito representa um direito sobre os fundos do pool; quem o possui pode resgatá-los. Os emissores podem congelar USDT e USDC mantidos em seus próprios contratos, mas não podem congelar um comprovante que diz “tenho dinheiro no pool”.
Assim, a proteção oferecida pelo “congelamento de stablecoins” só se aplica enquanto os ativos ainda estão na forma de stablecoins. A Chainalysis afirma que a Circle e a Tether já participaram do congelamento de cerca de US$ 2,8 bilhões; mas também admite que os criminosos estão tentando agir durante o intervalo antes do congelamento.
Alguns pontos importantes:
- A Chainalysis não identificou o protocolo de empréstimos, e eu também não vou especular;
- Ela também afirma que trocar por ETH não significa estar totalmente a salvo: as transações on-chain continuam sendo rastreadas em tempo real;
- Em seu blog, ela também menciona indícios de lavagem automatizada: milhares de transações em pouco tempo, com muitos endereços recebendo exatamente 1 TRX primeiro.
Para as pessoas comuns, só há uma regra: não toque, não troque nem transfira tokens de comprovante ou pequenos airdrops de origem desconhecida que apareçam na sua carteira. Eles podem já ter sido sinalizados por análises on-chain, e interagir com eles pode acabar envolvendo também a sua conta.
Você acha que os emissores de stablecoins vão começar a monitorar esses “comprovantes”?
$USDT $TRX #链上安全 #RastreamentoDeLavagem
Ontem falamos sobre a função de congelamento das stablecoins; hoje, vamos ver como os hackers conseguem contorná-la. O método não é complicado: depositar stablecoins em DeFi e receber um “comprovante” que não pode ser congelado.
A empresa de análise on-chain Chainalysis publicou em sua conta oficial no X (31 de outubro, às 19h37, horário de Pequim) um método que está investigando. Segundo ela, ele vem sendo usado na rede Tron desde as primeiras horas do roubo de cerca de US$ 6,4 bilhões da Binance. A empresa detalhou uma transação de aproximadamente US$ 500 mil. Em linhas gerais, o processo foi:
1. Primeiro, transferir TRX para uma carteira usada especificamente para fazer a conversão;
2. Trocar TRX por stablecoins em uma exchange DeFi;
3-4. Depositar as stablecoins em um protocolo de empréstimos DeFi e receber em troca um token que comprova o depósito;
5-6. Transferir o comprovante para uma carteira nova, sem histórico de fundos ilícitos, e então usar essa carteira para trocar novamente por stablecoins;
7-8. Sair da Tron por uma ponte cross-chain, convertendo as “stablecoins que podem ser congeladas” em “ETH que não pode ser congelado”.
O ponto-chave está na etapa 3. O comprovante de depósito representa um direito sobre os fundos do pool; quem o possui pode resgatá-los. Os emissores podem congelar USDT e USDC mantidos em seus próprios contratos, mas não podem congelar um comprovante que diz “tenho dinheiro no pool”.
Assim, a proteção oferecida pelo “congelamento de stablecoins” só se aplica enquanto os ativos ainda estão na forma de stablecoins. A Chainalysis afirma que a Circle e a Tether já participaram do congelamento de cerca de US$ 2,8 bilhões; mas também admite que os criminosos estão tentando agir durante o intervalo antes do congelamento.
Alguns pontos importantes:
- A Chainalysis não identificou o protocolo de empréstimos, e eu também não vou especular;
- Ela também afirma que trocar por ETH não significa estar totalmente a salvo: as transações on-chain continuam sendo rastreadas em tempo real;
- Em seu blog, ela também menciona indícios de lavagem automatizada: milhares de transações em pouco tempo, com muitos endereços recebendo exatamente 1 TRX primeiro.
Para as pessoas comuns, só há uma regra: não toque, não troque nem transfira tokens de comprovante ou pequenos airdrops de origem desconhecida que apareçam na sua carteira. Eles podem já ter sido sinalizados por análises on-chain, e interagir com eles pode acabar envolvendo também a sua conta.
Você acha que os emissores de stablecoins vão começar a monitorar esses “comprovantes”?
$USDT $TRX #链上安全 #RastreamentoDeLavagem
