Hackers ligados à enorme violação de segurança da Binance continuam a movimentar os ativos roubados enquanto a corretora restabelece gradualmente os saques dos clientes.
Os invasores transferiram quantidades significativas de altcoins para Bitcoin enquanto os investigadores monitoram as transações em várias redes blockchain.
Enquanto isso, a Binance enfrenta novos desafios de liquidez à medida que os clientes voltam a ter acesso às criptomoedas afetadas. Analistas de blockchain afirmam que as transferências evidenciam as dificuldades persistentes para rastrear fundos roubados e impedir que sejam movimentados por serviços descentralizados.
Hackers da Binance convertem US$ 124 milhões em altcoins roubadas em Bitcoin
De acordo com o relatório da Elliptic de 6 de novembro, os hackers converteram aproximadamente US$ 124 milhões em altcoins roubadas em 1.650 bitcoins.
As transferências ocorreram após o ataque de 29 de outubro, que teria envolvido US$ 6,43 bilhões em criptomoedas roubadas.
A Elliptic distinguiu as conversões mais recentes de uma movimentação anterior de US$ 1,48 bilhão ligada à violação.
Investigadores rastrearam aproximadamente US$ 50 milhões em transferências de XRP, enquanto outros US$ 226 milhões permaneceram em carteiras controladas pelos hackers.
Enquanto isso, os invasores movimentaram quase todos os Solana roubados, avaliados em aproximadamente US$ 87 milhões, por meio de swaps, transferências entre blockchains e transações de ocultação.
A Elliptic estimou que autoridades e plataformas haviam congelado US$ 2,85 bilhões, o equivalente a 44,3% dos ativos roubados.
Outros US$ 3,11 bilhões, ou 48,4%, permaneciam em carteiras conectadas.
No entanto, esses valores correspondem a apenas US$ 5,96 bilhões dos US$ 6,43 bilhões reportados como roubados.
Os US$ 470 milhões restantes, aproximadamente 7,3%, não estão incluídos nesses totais, possivelmente devido a diferenças de avaliação ou aos períodos considerados nos relatórios.
A Elliptic também observou que os hackers haviam retirado apenas uma pequena parte dos fundos roubados. As conversões para Bitcoin representaram trocas de ativos, e não novos roubos ou saques diretos em dinheiro.
Investigadores de blockchain rastreiam operações complexas de lavagem de dinheiro
A Elliptic identificou mais de 20.000 carteiras em 16 blockchains e aproximadamente 65.000 transações ligadas à atividade de lavagem de dinheiro.
Os padrões das transações sugeriam automação, embora os investigadores não tenham encontrado evidências de que agentes de IA controlassem as transferências.
A TRM Labs informou que os hackers criaram tokens e pools de liquidez na Tron para disfarçar a movimentação dos fundos.
Os invasores também usaram tokens de recibo de empréstimos e pontes entre blockchains para contornar carteiras vulneráveis a congelamentos de ativos.
Separadamente, a Chainalysis rastreou hackers que converteram US$ 325 milhões em stablecoins em US$ 285 milhões em Ether em 20 minutos.
Os investigadores associaram essas conversões rápidas a tentativas de evitar congelamentos.
Algumas transferências de XRP também passaram pela THORChain. Seu site bloqueou endereços sinalizados após uma solicitação do FBI, mas nós independentes continuaram processando transações.
Em 31 de outubro, o FBI atribuiu a violação ao grupo TraderTraitor, da Coreia do Norte.
A agência divulgou os endereços de carteiras associados e pediu que operadores da THORNode, serviços descentralizados e exchanges instantâneas restringissem as transações relacionadas.
Binance restabelece saques enquanto a liquidez sofre pressão
A Binance continuou restabelecendo os serviços de saque apesar da movimentação contínua de criptomoedas roubadas.
Em sua atualização de 6 de novembro, a Binance indicou o fim da semana seguinte como prazo para reabrir os saques de HYPE, INJ, APT, PLASMA, NEAR e LTC.
A exchange afirmou que havia reposto 98% dos ativos em tokens afetados até 31 de outubro e se comprometeu a cobrir as perdas dos clientes.
No entanto, repor as reservas não significa necessariamente recuperar os fundos roubados.
A Talos registrou US$ 6,1 bilhões em saídas líquidas enquanto a Binance enfrentava uma pressão crescente sobre a liquidez.
A profundidade do livro de ofertas de Bitcoin dentro de 1% caiu 28% no primeiro dia. Por volta de 1º de novembro, a liquidez chegou a ficar aproximadamente 44% abaixo dos níveis anteriores ao ataque, antes de se recuperar.
O Bitcoin também caiu cerca de 5% após a violação, embora a Talos tenha encontrado poucas evidências de contágio mais amplo no mercado, em comparação com o colapso da FTX.
A investigação da Binance associou a invasão a uma entrevista de emprego fraudulenta, a um malware no computador de um engenheiro e ao uso indevido de uma ferramenta interna de IA.
Posteriormente, os invasores acessaram sistemas responsáveis por assinar transações de carteiras.
As descobertas ressaltam os desafios de segurança e conformidade enfrentados pelas exchanges à medida que criptomoedas roubadas circulam por redes blockchain interconectadas.
A notícia Hackers da Binance transferem US$ 124 milhões para Bitcoin enquanto exchange restabelece saques de criptomoedas foi publicada primeiro no Coinfea.