Aproximadamente US$ 3,11 bilhões dos US$ 6,43 bilhões roubados da Binance em 29 de outubro permanecem em endereços controlados por hackers norte-coreanos, informou a empresa de análise de blockchain Elliptic na sexta-feira. As emissoras de stablecoins Tether e Circle congelaram US$ 2,85 bilhões (44% do total) em uma hora, taxa de recuperação muito superior aos 3% congelados após o hack de US$ 1,5 bilhão da Bybit em fevereiro.
Pontos Principais
- US$ 3,11 bi (48%) dos US$ 6,43 bi do hack da Binance seguem não lavados em carteiras ligadas à Coreia do Norte segundo Elliptic de 6 nov
- US$ 2,85 bi (44%) congelados por Tether/Circle em uma hora — vs 3% no hack da Bybit
- 18.270 BTC e 89% do ETH roubado parados desde 30 out; US$ 124 mi já convertidos em BTC via THORChain
- Lavagem usou 20.000+ carteiras em 16 chains, 65.000+ txns; Elliptic vê automação mas sem agentes de IA
- Binance mira reabertura total de saques até fim da próxima semana com verificação ZK proof-of-reserves ativa
Resumo Executivo de Inteligência
Mecânica de Lavagem e Fluxos Atuais de Fundos
A operação de lavagem foi "altamente complexa e claramente automatizada", segundo a Elliptic, utilizando mais de 20.000 carteiras em 16 blockchains, pelo menos 36 serviços e cerca de 65.000 transações — aproximadamente uma nova carteira a cada 30 segundos. Apesar da velocidade, a Elliptic não encontrou evidências de tomada de decisão por agentes de IA.
A maior parte da atividade concentrou-se na Tron, onde uma única carteira de distribuição enviou 684,6 milhões de TRX (US$ 220 milhões) a centenas de endereços ao longo de 51 horas, incluindo horários noturnos em Pyongyang. Quase todo o TRX foi transferido via bridge para Ethereum. O Solana roubado (US$ 87 milhões) foi totalmente trocado, transferido via bridge ou misturado. A lavagem de XRP começou com US$ 50 milhões convertidos via THORChain para Bitcoin e US$ 226 milhões restantes. O total de Bitcoin convertido de outros ativos chega a cerca de 1.650 BTC (US$ 124 milhões), quase o dobro do valor do dia anterior.
Parte dos fundos entrou em serviços de mistura: aproximadamente 33 BTC (US$ 2,5 milhões) via coinjoins estilo Wasabi e US$ 1,1 milhão em ETH e SOL no pool Privacy Cash, que pausou depósitos por cerca de um dia.
Contraste no Congelamento de Ativos e Coordenação da Indústria
A taxa de congelamento de 44% representa melhoria dramática frente ao hack da Bybit, onde apenas 3% foram interceptados. A capacidade de Tether e Circle de congelar stablecoins em uma hora após o roubo demonstra a crescente eficácia dos controles no nível do emissor. No entanto, os ativos principais — 18.270 BTC (valendo ~US$ 1,5 bilhão no momento do roubo) divididos em 19 endereços no dia do hack, e nove endereços Ethereum detendo 89% do ETH roubado — não se moveram desde 30 de outubro, indicando que os atacantes mantêm os ativos mais líquidos para conversão posterior.
Atribuição e Padrões Operacionais
O FBI atribuiu o roubo ao TraderTraitor, grupo de hackers norte-coreano. Pyongyang negou envolvimento. A Elliptic nota que o ritmo operacional — incluindo atividade noturna alinhada ao horário de Pyongyang — e os padrões de distribuição automatizados são consistentes com operações norte-coreanas anteriores. A empresa espera que o ETH restante seja trocado por Bitcoin e sacado via corretoras over-the-counter ao longo de meses, espelhando o padrão da Bybit onde 499.000 ETH foram lavados em 10 dias, mas o cash-out levou meses.
Recuperação da Exchange e Implicações de Mercado
A Binance continua a restauração dos serviços. Na sexta-feira, a exchange permitiu que usuários verificassem se saldos estão lastreados 1:1 via prova de conhecimento zero no seu mais recente snapshot de proof-of-reserves, visando reabertura total de saques para todos os tokens em redes restauradas até o fim da próxima semana. A conversão sustentada de altcoins roubadas em Bitcoin via THORChain e subsequente liquidação OTC cria um overhang estrutural para mercados de BTC, enquanto os stablecoins congelados efetivamente removem US$ 2,85 bilhões de liquidez de circulação.
