Hack à Binance de 18.270 BTC continua inalcançável
O saque foi distribuído por 19 carteiras e continua inalcançável; no caso do Bitcoin, não é possível congelar, ao contrário das stablecoins. A Binance mantém-se ainda em silêncio quanto aos depósitos e aos levantamentos.
Pontos principais
- O atacante movimentou 18.270 Bitcoin roubados ao longo de 19 carteiras em poucos minutos e depois deixou as moedas intactas.
- O saque valia cerca de 1,4 mil milhões de dólares (1,3 mil milhões de euros) no momento do ataque, enquanto a Binance refere que o prejuízo total ascende a 6,3 mil milhões de dólares.
- Os endereços de Bitcoin não podem ser congelados; a TRM Labs associa o roubo, com elevada certeza, ao grupo norte-coreano TraderTraitor.
O atacante que atingiu a Binance na noite de quinta-feira distribuiu 18.270 Bitcoin roubados por 19 carteiras em poucos minutos e, desde então, não voltou a movimentá-los. As moedas valiam cerca de 1,4 mil milhões de dólares (1,3 mil milhões de euros) no momento do ataque. A Binance afirma entretanto que o prejuízo total ascende a 6,3 mil milhões de dólares e que os depósitos e os levantamentos continuam suspensos.
Como as moedas foram divididas
Segundo dados da blockchain, a Binance enviou às 20:20 UTC pouco mais de 18.270 BTC a partir de uma hot wallet para um único endereço, distribuídos por 11 transações que foram todas confirmadas no bloco 973.732. Uma hot wallet é a carteira online que uma exchange de criptomoedas utiliza para pagamentos aos clientes.
Seguiu-se então uma chamada peel chain. Nela, 1.000 BTC são separados de cada vez para um novo endereço, enquanto o restante segue para a etapa seguinte. Parte dos montantes remanescentes foi novamente agregada e depois dividida outra vez. No final, uma última sweep acabou numa carteira com 832,5 BTC e, 28 minutos depois, seguiram mais 437,7 BTC para um 19.º endereço.
Não é possível congelar
As 19 carteiras não voltaram a ser utilizadas desde a noite de quinta-feira. Ainda assim, recebem pequenos depósitos de spam de desconhecidos, no valor de um ou dois dólares de cada vez. Isso não altera o ponto principal: o Bitcoin não tem um emissor que possa colocar os endereços em lista negra ou congelá-los.
Isso faz a diferença face às stablecoins. A Tether, a Circle e a Ripple podem ajustar os contratos por trás dos seus tokens e bloquear endereços. No caso do Bitcoin, isso só pode acontecer se as moedas chegarem a uma exchange de criptomoedas, a uma mesa OTC ou a um serviço de swap.
Porque é que isto é relevante
Para os investidores europeus em criptomoedas, este caso mostra quão rapidamente grandes montantes podem ser movimentados na blockchain e quão limitadas são as intervenções diretas no Bitcoin. O incidente também sublinha porque é que a segurança em torno das hot wallets e das permissões de acesso dos funcionários continua a ser tão importante para as exchanges de criptomoedas. A TRM Labs associou o roubo, com elevada certeza, ao TraderTraitor, um grupo de hackers norte-coreano que também já tinha sido ligado a grandes roubos de criptomoedas, incluindo o hack à Bybit de 1,5 mil milhões de dólares (1,3 mil milhões de euros) em fevereiro de 2025.
