A Binance começou a recomprar as criptomoedas roubadas em sua violação de segurança de US$ 6,3 bilhões, usando reservas da empresa e compras no mercado para substituir os ativos afetados em quantidades equivalentes de tokens, enquanto os investigadores continuam rastreando os fundos roubados.
Resumo
- A Binance afirma ter reservado mais de US$ 6,34 bilhões para cobrir as perdas da violação de segurança de 29 de outubro.
- A exchange já possui US$ 5 bilhões nos tokens afetados e está comprando os ativos restantes por meio de exchanges e mesas de OTC.
- A cofundadora Yi He diz que a Binance está usando seu fundo SAFU e participações da empresa, incluindo BTC e ETH, para substituir as altcoins roubadas.
- A Chainalysis vinculou o ataque ao grupo TraderTraitor da Coreia do Norte e identificou uma atividade incomum de lavagem automatizada.
- A parceira tailandesa da Binance, a Gulf, ofereceu assistência de liquidez, embora CZ diga que a exchange pode cobrir suas perdas de forma independente.
Conforme uma atualização da empresa de 30 de outubro, a exchange reservou mais de US$ 6,34 bilhões para cobrir o incidente, incluindo US$ 5 bilhões já mantidos nas mesmas criptomoedas que os atacantes transferiram de suas carteiras.
A Binance está comprando os tokens restantes por meio de exchanges de criptomoedas e mesas de negociação de balcão (OTC). A empresa disse que algumas compras podem levar mais tempo porque certos ativos têm liquidez limitada, enquanto as transações OTC negociadas privadamente exigem liquidação.
A Binance compra altcoins roubadas usando reservas da empresa
A cofundadora da Binance, Yi He, confirmou que a exchange estava usando seu Fundo Seguro de Ativos para Usuários (SAFU) e participações existentes em criptomoedas para reconstruir os saldos afetados.
“O fundo SAFU da Binance e as participações da Binance incluem uma grande quantidade de ativos como BTC e ETH”, escreveu ela.
A empresa pretende comprar as altcoins roubadas em quantidades totalmente equivalentes, com outra atualização planejada após a conclusão das transações.
Embora Yi He tenha identificado BTC e ETH entre as reservas disponíveis, a Binance não divulgou quanto de cada criptomoeda venderá para financiar as compras.
A distinção é importante para os números de recuperação relatados. Os US$ 6,34 bilhões representam os fundos que a Binance diz ter reservado, enquanto os US$ 5 bilhões representam os ativos em tokens afetados já disponíveis dentro dessas reservas. Nenhum dos números estabelece a quantidade de novas compras que deve ocorrer no mercado aberto.
A Binance disse que seus cálculos de compra excluem ativos congelados ou protegidos, que permanecem sujeitos a verificações de recuperação. A empresa relatou US$ 3 bilhões congelados por meio da cooperação com emissores de tokens, investigadores e autoridades policiais.
UNI, PEPE e LINK entre os ativos roubados vendidos pelo hacker
As recompras seguem grandes vendas de altcoins roubadas pelo atacante, que trocou várias criptomoedas por Ethereum logo após a violação.
Como noticiado anteriormente hoje, o rastreador on-chain Lookonchain identificou a venda de 7,02 milhões de UNI no valor de US$ 39,63 milhões.
O atacante teria vendido 7,77 trilhões de PEPE por US$ 31,66 milhões, juntamente com 217,5 milhões de ENA no valor de US$ 33,93 milhões e 2,57 milhões de LINK avaliados em US$ 26,05 milhões.
AAVE, ONDO e WLD estavam entre os outros tokens afetados. As sete vendas relatadas geraram 70.480 ETH no valor de US$ 158,25 milhões na época.
A venda massiva de PEPE coincidiu com forte volatilidade, embora um detentor conhecido tenha subsequentemente comprado outros 45,08 bilhões de tokens no valor de US$ 206.500.
A decisão da Binance de substituir os ativos roubados em suas denominações originais pode criar demanda por tokens individuais. No entanto, as transações de OTC podem combinar compradores com vendedores sem colocar ordens equivalentes nas exchanges públicas.
A empresa não publicou os valores individuais de recompra, os preços de execução ou um detalhamento das compras concluídas.
A Chainalysis identifica atividade de lavagem incomum
Enquanto a Binance trabalha para restaurar os saldos dos clientes, os investigadores de blockchain continuam rastreando as criptomoedas que escaparam dos esforços iniciais de congelamento.
Em uma investigação de 30 de outubro, a Chainalysis atribuiu o ataque ao TraderTraitor, um grupo de crimes cibernéticos norte-coreano anteriormente associado a grandes roubos de criptomoedas.
A empresa identificou uma conexão direta entre os fundos roubados da Binance e os ativos levados durante o exploit da Bitget em setembro. Os investigadores disseram que os dois grupos de fundos entraram em carteiras compartilhadas, reforçando sua avaliação do envolvimento norte-coreano.
De acordo com o relatório, os atacantes inicialmente moveram US$ 500 milhões em stablecoins para uma carteira destinada a trocar ativos que os emissores poderiam congelar.
Ao longo de quase 20 minutos, eles converteram US$ 325 milhões em stablecoins em US$ 285 milhões em ETH. Os US$ 175 milhões restantes foram subsequentemente transferidos para carteiras intermediárias.
Os investigadores observaram desde então milhares de transações envolvendo transferências repetidas entre endereços. Algumas carteiras recebem exatamente 1 TRX antes de processar fundos adicionais, um padrão que a empresa acredita sugerir lavagem automatizada.
Gulf oferece suporte de liquidez à Binance após hack
O fundador da Binance, Changpeng Zhao (CZ), disse que a parceira tailandesa da exchange, a Gulf, havia oferecido assistência financeira durante a crise.
Em sua declaração, Zhao recordou uma oferta semelhante após o acordo de US$ 4 bilhões da Binance com as autoridades dos EUA em 2023.
“Sei que você pode cobrir, mas estamos aqui se precisar”, citou ele a mensagem mais recente.
A Binance TH disse separadamente que os ativos de seus clientes permaneceram seguros porque o negócio tailandês mantém acordos de custódia independentes e carteiras frias segregadas.
A exchange local suspendeu temporariamente os depósitos e saques para verificações de segurança, enquanto outros serviços continuaram operando.
A Binance disse que publicaria atualizações adicionais de recuperação à medida que as compras avançarem e, eventualmente, verificaria as participações dos clientes por meio de seu relatório de Prova de Reservas.
