Os invasores por trás da violação de US$ 6,43 bilhões na Binance trocaram aproximadamente US$ 124 milhões em altcoins roubadas por bitcoin por meio de uma extensa operação de lavagem abrangendo 20.000 carteiras em 16 blockchains, segundo a empresa de análise blockchain Elliptic. A exchange planeja reabrir saques para múltiplos tokens até o fim da próxima semana.
Pontos Principais
- Hackers converteram US$ 124 mi em altcoins para bitcoin via 65.000 transações em 20.000 carteiras e 16 blockchains
- XRP foi a maior parte trocada, com US$ 50 mi via THORChain; quase todo SOL já foi transferido via bridge para bitcoin
- US$ 3,11 bi permanecem rastreáveis em endereços ligados ao ataque; US$ 2,85 bi congelados; US$ 470 mi sem explicação
- Atribuição à Coreia do Norte confirmada; Elliptic rejeita especulação sobre lavagem por agentes de IA
- Binance prevê reabrir saques para 6+ tokens e 4 redes até o fim da próxima semana
Resumo Executivo de Inteligência
Mecânica de Lavagem e Fluxos Cross-Chain
A atualização da Elliptic revela que os atacantes executaram 65.000 transações para ofuscar a origem dos fundos, com a maior parte convertida proveniente de XRP roubado trocado via THORChain. No início de sexta-feira, cerca de US$ 50 milhões em XRP haviam sido convertidos principalmente em bitcoin, restando aproximadamente US$ 226 milhões em XRP. Quase todo o Solana (SOL) roubado já foi misturado, trocado ou transferido via bridge para bitcoin.
Apesar do volume de transações, a Elliptic estima que apenas uma "quantidade desprezível" tenha sido efetivamente sacada. A empresa espera que os atacantes troquem o ether restante por bitcoin em pequenos lotes antes de tentarem a saída via brokers OTC e redes de lavagem de dinheiro chinesas.
Atribuição do Ataque e Análise de Vetor
A violação, atribuída a atores norte-coreanos, resultou em US$ 1,48 bilhão em bitcoin roubado diretamente, além de posições em altcoins. O próprio relatório da Binance na terça-feira detalhou uma operação de meses envolvendo uma ferramenta de desenvolvedor adulterada, uma entrevista de emprego falsa e ferramentas internas de IA comprometidas, que concederam aos invasores acesso à infraestrutura de assinatura de carteiras da exchange. A Elliptic rejeitou explicitamente especulações de que agentes de IA estariam dirigindo a lavagem autonomamente, afirmando que o processo é automatizado, mas não mostra evidências de tomada de decisão por IA.
Recuperação de Ativos e Solvência da Exchange
Dos US$ 6,43 bilhões totais roubados, aproximadamente US$ 3,11 bilhões permanecem em endereços ligados ao ataque, majoritariamente em ether e bitcoin, enquanto US$ 2,85 bilhões foram congelados. Uma discrepância de US$ 470 milhões permanece inexplicada, podendo refletir volatilidade de preços desde a violação, fundos já sacados, ou ambos. A Binance repôs virtualmente todos os ativos roubados, mantendo a solvência operacional.
Recuperação Operacional e Roteiro de Saques
Na sexta-feira, a Binance anunciou planos para reabrir saques de HYPE, INJ, APT, PLASMA, NEAR e LTC até o fim da próxima semana, além de todos os tokens nas redes já restauradas, incluindo Ethereum, BSC, Arbitrum e Optimism. A reabertura faseada sinaliza confiança na contenção enquanto a operação de lavagem continua na infraestrutura descentralizada. US$ 3,1 bi do hack da Binance seguem não lavados, aponta Elliptic.
