RUNE sobe 10% enquanto hackers movem o saque da Binance via THORChain
A exchange DeFi processou novamente grandes swaps enquanto os hackers da Binance moviam SOL, USDC, ether e bitcoin roubados. O FBI associa o saque a TraderTraitor e pede bloqueios.
Pontos principais
- A THORChain voltou a estar em destaque depois de hackers por trás do hack da Binance terem movido dinheiro roubado através da rede.
- O token RUNE subiu quase 10% em 24 horas, enquanto a THORChain processava mais swaps cross-chain.
- O FBI associou o roubo a TraderTraitor e pediu às empresas de criptomoedas que bloqueassem transações ligadas.
A THORChain voltou a estar em destaque depois de os hackers por trás do hack da Binance de 6,3 mil milhões de dólares (5,6 mil milhões de euros) terem usado a exchange descentralizada para mover dinheiro roubado. O token nativo RUNE subiu quase 10% em 24 horas, enquanto a rede processava novamente mais negociação cross-chain.
Nova rota para o saque
Segundo a Lookonchain, os atacantes dividiram SOL roubados por várias carteiras, venderam-nos pela stablecoin USDC, indexada ao dólar, e enviaram os lucros para a Ethereum. Depois, compraram ether e trocaram-no através da THORChain por bitcoin. Antes disso, já tinha ocorrido uma primeira vaga de conversões via Tron, o que mostra que o grupo usa várias rotas para ocultar a origem dos fundos.
Estes movimentos tornam mais difícil congelar criptomoedas roubadas. Os emissores de stablecoins podem bloquear tokens como USDT e USDC, mas bitcoin e ether não têm um emissor que possa congelar saldos de carteiras. É precisamente por isso que a rota através de várias chains continua a ser tão difícil para os serviços de investigação.
RUNE beneficia dos swaps
A THORChain ganha com comissões sobre swaps, enquanto o RUNE está nas pools de liquidez e é usado para liquidar trades. Após o hack da Bybit em 2025, a rede processou, na semana até 2 de março, um recorde de 4,66 mil milhões de dólares (4,2 mil milhões de euros) em swaps. Isto mostra por que razão grandes fluxos de dinheiro, mesmo quando resultam de um hack, podem ficar imediatamente visíveis no protocolo.
A SomaXBT estimou em 1 de novembro que os atacantes tinham convertido cerca de 48,3 milhões de dólares (43,2 milhões de euros) através da THORChain e tinham recebido 42,7 milhões de dólares (38,2 milhões de euros) por isso. Isso significou uma perda de cerca de 12% em comissões e slippage, as diferenças de preço que surgem durante a execução. A Elliptic observou ainda que os swaps permaneceram em grande parte publicamente rastreáveis, com montantes repetidos a entrarem na THORChain e carteiras na Tron a encaminharem por vezes o dinheiro em menos de dois minutos.
Pressão sobre o setor
O FBI associou o roubo de 29 de outubro a TraderTraitor e pediu aos operadores de nós da THORChain, aos serviços DeFi e a outras empresas de criptomoedas que bloqueassem transações com endereços ligados. Isto enquadra-se numa luta mais ampla contra o cibercrime norte-coreano, que também já tinha sido associado a grandes ataques a exchanges de criptomoedas, incluindo a Bybit em 2025.
Para os leitores europeus de criptomoedas, isto é relevante porque mostra a rapidez com que fundos roubados podem mover-se por várias chains, mesmo quando reguladores e serviços de investigação já emitem alertas. A própria THORChain também esteve brevemente indisponível em 31 de outubro, após uma reorganização da Ethereum ter exposto um erro de reembolso, o que sublinha ainda mais a vulnerabilidade de uma infraestrutura deste tipo.