Desvendando o caso do roubo de US$ 6,3 bilhões da Binance

Em 31 de outubro, o FBI dos Estados Unidos divulgou as conclusões da investigação: o roubo de cerca de US$ 6,3 bilhões da Binance foi cometido pelo grupo de hackers TraderTraitor, ligado à Coreia do Norte. A TRM Labs e a Chainalysis chegaram à mesma conclusão.

O grupo é uma ramificação do Grupo Lazarus e já foi responsável pelo grande roubo de US$ 1,5 bilhão da Bybit. Essa conclusão se baseia apenas em investigações de organizações e não constitui uma decisão judicial. A Coreia do Norte ainda não se pronunciou.

Nas primeiras horas de 30 de outubro, horário de Pequim, várias hot wallets da Binance foram atacadas. Em apenas algumas dezenas de minutos, cerca de US$ 6,3 bilhões em ativos foram transferidos por várias blockchains, estabelecendo um novo recorde de roubo no setor. O ataque teve como principal alvo as carteiras Ethereum. Os hackers transferiram os ativos com o mecanismo de autorização EIP-7702, sem roubar as chaves privadas.

Os hackers invadiram os dispositivos de funcionários responsáveis pela operação e manutenção da plataforma e obtiveram acesso interno para iniciar as transferências. Após o incidente, emissores de stablecoins congelaram urgentemente cerca de US$ 3 bilhões em fundos roubados. Os valores restantes foram lavados pelos hackers por meio de DeFi, ferramentas de mistura e transferências entre blockchains. O FBI divulgou endereços e convocou o público a ajudar a interceptá-los.

A Binance suspendeu imediatamente todos os saques e prometeu cobrir as perdas com o fundo SAFU. Em seguida, retomou os saques nas diferentes redes de forma gradual. Há muito tempo, o TraderTraitor tem como alvo as corretoras de criptomoedas e é especializado em ocultar o rastro dos fundos após os ataques, o que torna as investigações difíceis. Até o momento, apenas uma parte limitada dos fundos foi congelada; é difícil rastrear o restante, e ainda será preciso tempo para determinar a classificação definitiva do caso.

$BNB