A plataforma de criptomoedas Binance anunciou na quinta-feira que recuperou integralmente todos os ativos digitais roubados de seus clientes durante o ataque cibernético ocorrido em outubro, no valor de US$ 6,30 bilhões.
O roubo ocorreu em 29/10, e as autoridades e os analistas o atribuíram à Coreia do Norte. O ataque teve como alvo várias criptomoedas, entre elas Bitcoin e tokens menos comuns, que exigiram mais tempo da Binance para serem identificados e recomprados.
A Binance recorreu a uma combinação de lucros da empresa e reservas de emergência para recuperar a maioria dos tokens roubados poucos dias após a invasão da plataforma. A plataforma havia indicado anteriormente que cerca de 10% dos fundos precisariam de mais tempo para serem recuperados.
A Binance escreveu em uma publicação na plataforma X: "Aos nossos usuários e à nossa comunidade: agradecemos pela paciência e compreensão."
Os hackers recorreram a métodos sofisticados para ocultar o rastro dos fundos roubados, transferindo os tokens por milhares de carteiras digitais e por várias blockchains. Também usaram memecoins para lavar cerca de 430.000 dólares em criptomoedas roubadas.
A empresa de análise de blockchain Elliptic informou que, na semana seguinte à invasão, a operação de lavagem usou mais de 20.000 carteiras digitais e realizou pelo menos 65.000 transações. Isso equivale à criação de uma nova carteira a cada 30 segundos e à realização de uma transação a cada 10 segundos. A empresa de segurança blockchain Chainalysis identificou redes chinesas de lavagem de dinheiro como participantes na conversão dos fundos roubados em dinheiro vivo.
A invasão parece ter sido resultado de um ataque de phishing que visou um engenheiro por meio de uma falsa oferta de emprego.