Os invasores por trás do exploit de US$ 6,3 bilhões da Binance transferiram aproximadamente 81% dos 970.522 SOL roubados, lavando os recursos através da THORChain depois que o protocolo cross-chain restaurou as negociações na quarta-feira. Carteiras ligadas ao hack ainda detêm 182.443 SOL (US$ 16,9 milhões), representando 18,8% do total, segundo dados da Arkham citados pela Lookonchain.
Pontos Principais
- Hackers moveram 81% de 970.522 SOL roubados (hack total de US$ 6,3 bi) via THORChain após protocolo retomar swaps na quarta-feira.
- FBI atribuiu ataque ao grupo TraderTraitor da Coreia do Norte; instou operadores de THORNodes a bloquear fluxos ilícitos.
- 182.443 SOL (US$ 16,9 mi, 18,8% do total) permanecem em carteiras dos hackers segundo dados da Arkham.
- Binance repôs 98% dos tokens dos usuários; registrou US$ 2,3 bi em entradas líquidas pós-hack.
- Paralisação da THORChain (sábado–quarta) devido a bug de reorg do Ethereum interrompeu lavagem temporariamente.
Resumo Executivo de Inteligência
Mecânica de Lavagem e o Papel da THORChain
O investigador de blockchain Lookonchain relatou na quarta-feira que os invasores dividiram os SOL em várias carteiras, venderam-nos por USDC, fizeram bridge para Ethereum para comprar Ether e, por fim, trocaram ETH por Bitcoin (BTC) via THORChain. Esse roteamento cross-chain explora a funcionalidade nativa de swap de ativos da THORChain, que não depende de tokens wrapped, dificultando o rastreamento e o congelamento para equipes de compliance.
A atividade de lavagem foi inadvertidamente atrasada no fim de semana quando a THORChain interrompeu os serviços no sábado. Uma reorganização de bloco do Ethereum expôs um bug de reembolso, levando o protocolo a pausar as negociações em Bitcoin, Ethereum e várias outras chains. A Chainalysis confirmou que a paralisação estancou o fluxo dos hackers. Os serviços foram retomados na quarta-feira, reabrindo o principal local de lavagem.
Atribuição e Resposta das Autoridades
O Federal Bureau of Investigation dos EUA atribuiu o ataque ao grupo de hackers TraderTraitor da Coreia do Norte no sábado, instando provedores de serviços cripto — incluindo operadores de THORNodes — a bloquear transações vinculadas aos ativos roubados. A Coreia do Norte rejeitou as acusações; Kim Yo Jong, irmã do líder Kim Jong Un, chamou as acusações de 'retórica absurda'. O TraderTraitor também é suspeito de usar a THORChain para lavar recursos do hack de US$ 1,4 bilhão da Bybit.
Remediação da Binance e Impacto no Mercado
A Binance afirmou na terça-feira que repôs 98% dos tokens dos usuários afetados e absorveria as perdas restantes. A exchange rastreou a violação a dispositivos de funcionários comprometidos via falsas entrevistas de emprego e downloads de software malicioso. Separadamente, a Binance registrou US$ 2,3 bilhões em entradas líquidas, sinalizando confiança renovada dos usuários apesar da violação histórica. A Chainalysis estimou aproximadamente US$ 500 milhões em valor total movido pela rede Tron durante o processo de lavagem, com o investigador SomaXBT estimando que 54% das mais de 47.600 transações dos invasores na Tron e Solana foram automatizadas.
Perspectiva Futura: Conformidade dos Nodes e Risco Residual
A variável crítica é se os operadores de THORNodes — que validam e executam swaps cross-chain — implementarão o pedido do FBI para filtrar fluxos ilícitos. O modelo de governança descentralizada da THORChain complica a aplicação; nenhuma entidade única pode censurar transações unilateralmente sem consenso. Os 182.443 SOL restantes (US$ 16,9 milhões) em carteiras controladas pelos hackers representam a exposição residual imediata. Participantes do mercado devem monitorar fluxos on-chain para mais bridging para Ethereum e conversão para BTC, bem como qualquer orientação regulatória visando o conjunto de validadores da THORChain.
