A operação TraderTraitor da Coreia do Norte roubou mais de US$ 6 bilhões da Binance, informou o FBI em um alerta de segurança de 31 de outubro, enquanto a Tether e a Circle congelaram cerca de US$ 3 bilhões das stablecoins roubadas e os hackers tentaram escapar dos congelamentos.
Principais conclusões
O alerta do FBI de 31 de outubro atribui o ataque à Binance de 29 de outubro ao TraderTraitor, também conhecido como Grupo Lazarus, e lista centenas de endereços para que prestadores de serviços os bloqueiem.
A Tether congelou cerca de US$ 971 milhões em USDT e a Circle, cerca de US$ 823 milhões em USDC vinculados a saídas da hot wallet da Binance, segundo relatos das medidas tomadas pelos emissores em 29 de outubro.
A Chainalysis afirma que, até 31 de outubro, os congelamentos feitos por emissores somavam cerca de US$ 2,8 bilhões e que rastreou aproximadamente US$ 500 mil por meio de um método de lavagem baseado em tokens de recibo DeFi impossíveis de congelar.
A Binance não confirmou a atribuição do ataque à Coreia do Norte e afirma que está trabalhando com as autoridades policiais para identificar os criminosos.
O alerta afirma que o TraderTraitor, uma operação norte-coreana também conhecida como Lazarus Group, foi responsável pelo roubo de mais de US$ 6 bilhões da corretora. Ele lista centenas de endereços de criptomoedas ligados ao roubo e pede que operadores de THORNode, operadores de nós RPC, plataformas DeFi, corretoras instantâneas e outros provedores de serviços bloqueiem transações envolvendo essas carteiras.
A própria Binance não atribuiu o ataque a nenhum Estado. Em um comunicado, a corretora disse: “Estamos trabalhando em estreita colaboração com nossos parceiros das autoridades policiais para confirmar a identidade desses criminosos e levá-los à Justiça.” Seu co-CEO, Richard Teng, disse que a invasão começou com o laptop comprometido de um engenheiro e que “nossa investigação não atribuiu a responsabilidade a nenhum indivíduo. Até o momento, não encontramos evidências de vazamento da chave privada de nenhuma carteira.”
Como a estimativa da Binance para as perdas é de US$ 6,3 bilhões, os esforços de congelamento alcançaram quase metade desse valor. A Tether colocou na lista de bloqueio cerca de US$ 971 milhões em USDT ligados a saídas das carteiras quentes da Binance em 29 de outubro, e a Circle congelou aproximadamente US$ 823 milhões em USDC, segundo relatos das ações dos emissores naquele dia. O congelamento é uma medida rotineira para ambos os emissores, que bloqueiam endereços que suspeitam estar ligados a roubos.
O poder dos emissores tem limites. A Chainalysis descreveu um método de lavagem que surgiu na Tron nas primeiras horas do ataque: os hackers trocam TRX por stablecoins, depositam essas stablecoins em protocolos de empréstimo DeFi e recebem tokens de recibo, que representam direitos sobre ativos agrupados e não podem ser congelados pelos emissores. Em seguida, os fundos são transferidos para carteiras limpas e saem da Tron por meio de uma ponte como ETH. A Chainalysis rastreou cerca de US$ 500 mil passo a passo por esse processo e afirmou que Circle e Tether já haviam contribuído para congelamentos de US$ 2,8 bilhões até 31 de outubro — valor que inclui congelamentos além das medidas iniciais desses dois emissores.
A lista de bloqueio do FBI depende da adesão voluntária, e a resposta tem sido mista. O cofundador da THORChain, Chad Barraford, disse em uma publicação no X em 1º de novembro que os operadores de nós “não têm nenhuma informação que já não seja pública e prontamente disponível em tempo real. Não são necessárias intimações — o melhor cenário possível para as investigações.” O protocolo recusou um pedido semelhante em setembro, depois que a Bitget perdeu US$ 388 milhões.
A Binance.US, que atende traders americanos, afirmou que sua plataforma não foi afetada pelo incidente, que diz respeito à Binance.com.