A Binance anunciou na sexta-feira (13 de novembro) que concluiu a reposição integral dos US$ 6,3 bilhões roubados por hackers em 29 de outubro, o maior roubo da história do setor de criptomoedas. O ataque durou cerca de 20 minutos.
"Concluímos a cobertura dos ativos afetados pelo incidente de segurança e publicamos uma nova atualização da prova de reservas", informou a empresa em publicação na rede social X.
A Binance usou recursos próprios e o SAFU, fundo de emergência do setor, para repor os valores. A empresa resolveu rapidamente 90% dos tokens, e os 10% restantes, menos conhecidos, exigiram mais tempo para localizar e comprar.
O que os EUA apreenderam
Um dia antes, na quinta-feira (12 de novembro), o Departamento de Justiça dos Estados Unidos (DOJ) anunciou a apreensão de criptomoedas roubadas na invasão, atribuída a integrantes das Forças Armadas da Coreia do Norte.
Os balanços divulgados pelas partes não batem. A Binance diz ter localizado US$ 3 bilhões em criptomoedas roubadas; o governo americano anunciou o congelamento de US$ 2,7 bilhões; o DOJ confirmou a apreensão judicial de US$ 1,2 bilhão.
Os comunicados não esclarecem se os valores se sobrepõem, o que deixa incerto quanto do roubo foi efetivamente recuperado.
Publicidade
Segundo o FBI, o ataque foi realizado por integrantes das Forças Armadas norte-coreanas identificados como membros do grupo TraderTraitor. A Chainalysis destacou o papel de redes chinesas de lavagem de dinheiro no saque dos recursos.
Como o dinheiro foi lavado
Os hackers usaram um labirinto de ferramentas para lavar os recursos, com transferências por milhares de carteiras digitais e diversas blockchains. Parte do dinheiro passou por memecoins, movimentando cerca de US$ 430 mil por essa via.
Segundo a empresa de análise Elliptic, em até uma semana após o ataque a lavagem usou mais de 20 mil carteiras e realizou pelo menos 65 mil transações, o equivalente a uma nova carteira a cada 30 segundos.
A vulnerabilidade crucial teria sido um engenheiro vítima de phishing por meio de falsa oferta de emprego, segundo a Binance. A reposição dos últimos 5% do roubo levou quase duas semanas.
Em 1º de novembro, a própria Binance já havia retomado saques após recompor 95% do roubo.
Analistas também já discutiam por que os EUA atribuem o ataque à Coreia do Norte, com base no padrão de operações do grupo TraderTraitor.
O ponto em aberto
A Binance diz ter coberto o prejuízo todo, mas os números de quem apreendeu o quê ainda não fecham entre a empresa e o governo americano. Não está claro se o dinheiro contado por cada lado é o mesmo dinheiro.
O caso também reforça uma pergunta que o setor cripto enfrenta a cada ataque. Quanto de segurança realmente existe quando uma corretora bilionária pode perder tudo por causa de um único engenheiro enganado numa falsa entrevista de emprego?
