FBI aponta o dedo à Coreia do Norte após hack à Binance de 6 mil milhões de dólares
O FBI identifica a TraderTraitor da Coreia do Norte como responsável pelo hack à Binance e pede aos serviços de DeFi e às exchanges que bloqueiem centenas de endereços. Os emissores de stablecoins já congelaram milhares de milhões, mas o saque continua a mover-se através de swaps e bridges.
Pontos principais
- O FBI aponta o grupo TraderTraitor da Coreia do Norte como responsável pelo hack à Binance de mais de 6 mil milhões de dólares.
- O serviço mencionou centenas de endereços de Ethereum, Bitcoin e Solana e apelou ao setor das criptomoedas para bloquear transações a partir destes.
- Segundo a Chainalysis, os autores estão a mover os fundos roubados através de bridges, instant exchanges, swappers e outras ferramentas de DeFi.
O FBI norte-americano apontou o grupo TraderTraitor da Coreia do Norte como responsável pelo roubo de mais de 6 mil milhões de dólares (5,4 mil milhões de euros) na Binance. Em simultâneo, o serviço apelou ao setor das criptomoedas para bloquear transações a partir de centenas de endereços que em tempos continham fundos do hack. Segundo o FBI, os autores converteram sobretudo o saque em Ether e estão agora a usar serviços de swap e outras ferramentas de DeFi para continuar a mover os fundos.
FBI menciona centenas de endereços
Na declaração de sábado, o FBI mencionou mais de 600 endereços de Ethereum, quase 20 endereços de Bitcoin e um endereço de Solana. O apelo dirigiu-se, entre outros, aos operadores de THORNode, aos operadores de nós RPC, às instant exchanges, aos serviços de DeFi e às empresas de análise de blockchain. Estas entidades devem bloquear transações com ou provenientes de endereços que a TraderTraitor utiliza para branqueamento dos ativos roubados.
A Binance foi hackeada na quinta-feira. Segundo relatos anteriores, a empresa de criptomoedas perdeu cerca de 6,4 mil milhões de dólares (5,7 mil milhões de euros). Os emissores de stablecoins já congelaram mais de 2,4 mil milhões de dólares (2,1 mil milhões de euros) dos fundos roubados, mas uma grande parte do restante continuou a circular através de vários serviços.
Surgem mais endereços
A Chainalysis afirmou que os atacantes já estão a trabalhar com milhares de endereços e que este número poderá aumentar ainda mais nas próximas semanas. Segundo o diretor executivo Jonathan Levin, os fundos deverão continuar a mover-se através de uma rede mais ampla de bridges, instant exchanges e swappers, porque as rotas habituais de branqueamento são demasiado pequenas para um montante tão elevado. A empresa já tinha referido anteriormente que o fluxo de transações aponta para métodos automatizados para ocultar a origem dos fundos.
O caso enquadra-se num padrão mais longo de ciberataques norte-coreanos ao mercado das criptomoedas. A TraderTraitor está ligada a outros grandes roubos anteriores, incluindo o ataque à Bybit no início deste ano. Para os leitores europeus, é particularmente relevante que este tipo de incidente afete diretamente a infraestrutura de DeFi, onde bloqueios, monitorização e listas de endereços passam cada vez mais a fazer parte da resposta a grandes hacks. Também a resposta mais ampla dos reguladores e das autoridades de investigação a estes incidentes tem vindo a merecer mais atenção, como no encontro anual do FBI com empresas de análise de blockchain.
Pressão política sobre o setor das criptomoedas
O FBI afirmou que também o U.S. Secret Service e a IRS-CI estão envolvidos no apelo às partes privadas. O presidente norte-americano Donald Trump reagiu no sábado, de forma breve, a perguntas sobre o hack e disse que a sua administração irá falar com a Coreia do Norte sobre o assunto. A Binance tinha anteriormente comunicado que tinha reposto 90% da criptomoeda roubada e que planeava retomar no domingo os levantamentos dos clientes.
