A Coreia do Norte negou responsabilidade pelo hack de criptomoedas da Binance no valor de US$ 6,3 bilhões, com a irmã de Kim Jong Un condenando as conclusões do FBI como um ataque político contra Pyongyang.
Resumo
- Kim Yo Jong rejeitou a acusação do FBI de que a Coreia do Norte realizou o hack da Binance no valor de US$ 6,3 bilhões.
- A irmã do líder norte-coreano chamou a investigação dos EUA de “grave provocação política” contra Pyongyang.
- O FBI atribuiu o roubo de 29 de outubro ao TraderTraitor e instou os provedores de serviços de criptomoedas a bloquear transações vinculadas.
- A Elliptic rastreou os fundos roubados por aproximadamente 12.000 carteiras e mais de 40.000 transações em 11 blockchains.
- A Binance reabasteceu aproximadamente 95% dos ativos afetados enquanto restaura progressivamente os saques de criptomoedas.
Em um relatório publicado na terça-feira, a Yonhap News Agency citou uma declaração veiculada pela Agência Central de Notícias da Coreia (KCNA) na qual Kim Yo Jong rejeitou as alegações do governo dos EUA. Ela chamou as acusações de “grave provocação política” e acusou Washington de tentar prejudicar a reputação internacional da Coreia do Norte.
A declaração seguiu o anúncio do FBI de 31 de outubro, que identificou o grupo de hackers TraderTraitor, ligado à Coreia do Norte, como responsável pelo roubo de 29 de outubro.
Kim Yo Jong rejeita alegações do FBI sobre o hack da Binance
Kim contestou a atribuição do ataque pelo FBI, argumentando que Washington estava tentando retratar a Coreia do Norte como responsável por incidentes de crimes cibernéticos em todo o mundo.
“O FBI está tentando rotular a RPDC como um ‘Estado criminoso cibernético’”, disse ela, questionando a afirmação da agência de que uma organização de hackers apoiada pela Coreia do Norte realizou o roubo.
RPDC refere-se à República Popular Democrática da Coreia, o nome oficial da Coreia do Norte.
Kim descreveu a acusação como “retórica absurda” e chamou a investigação de um esforço de motivação política para minar a posição de seu país.
Ela acusou os Estados Unidos de violarem a soberania da Coreia do Norte no ciberespaço, descrevendo a conduta de Washington como uma tentativa “sinistra” de prejudicar sua imagem nacional.
A declaração representa uma resposta incomumente direta de Kim a alegações envolvendo roubo de criptomoedas, área na qual Pyongyang repetidamente negou envolvimento.
Kim ainda questionou as intenções de Washington em relação à recuperação das criptomoedas roubadas.
Ela se referiu aos planos do governo dos EUA de confiscar ativos digitais ilícitos e sugeriu que quem eventualmente receber os fundos recuperados poderia fornecer pistas sobre o ataque.
No entanto, ela não apresentou nenhuma evidência que identificasse um perpetrador alternativo.
Kim disse que a Coreia do Norte estava “monitorando de perto” as ações de Washington e alertou que Pyongyang tinha questões a reconsiderar sobre a abordagem do governo dos EUA.
FBI identifica TraderTraitor no roubo de US$ 6,3 bilhões
O alerta do FBI de 31 de outubro atribuiu diretamente a violação da Binance ao TraderTraitor, uma operação de hacking anteriormente associada à atividade cibernética norte-coreana.
A agência disse que os atacantes roubaram mais de US$ 6 bilhões em ativos digitais da exchange em 29 de outubro.
Trabalhando com o Serviço Secreto dos EUA e a divisão de Investigações Criminais do Internal Revenue Service, os investigadores identificaram movimentações de criptomoedas associadas ao grupo suspeito.
O FBI relatou que os atacantes estavam convertendo os ativos roubados principalmente em Ethereum.
As autoridades alertaram que os fundos poderiam posteriormente passar por plataformas de finanças descentralizadas e serviços de troca instantânea de criptomoedas.
O alerta solicitou assistência de exchanges, operadores de blockchain, empresas de análise e outros provedores de ativos digitais.
Especificamente, os investigadores instaram essas organizações a bloquear transações vinculadas aos endereços de carteira identificados na investigação.
Anteriormente, o crypto.news informou que investigadores de blockchain haviam ligado o roubo ao TraderTraitor, com a TRM Labs expressando alta confiança em sua atribuição.
As descobertas preliminares da Binance apontaram para o laptop comprometido de um engenheiro que pode ter possibilitado acesso não autorizado à sua infraestrutura interna.
A exchange disse que não encontrou evidências de vazamento de chaves privadas de carteiras durante sua investigação inicial.
A Elliptic rastreia fundos roubados por 12.000 carteiras
Enquanto isso, a empresa de análise de blockchain Elliptic divulgou novas descobertas documentando como as criptomoedas roubadas se moveram por múltiplas redes.
Sua investigação de 2 de novembro estimou o roubo total em US$ 6,43 bilhões, ligeiramente acima da cifra de US$ 6,3 bilhões comumente citada.
A Elliptic identificou aproximadamente 12.000 carteiras de criptomoedas envolvidas em mais de 40.000 transações em 11 blockchains durante os primeiros quatro dias.
De acordo com sua análise, grande parte da atividade ocorreu inicialmente na Tron, onde os ativos se espalharam por aproximadamente 7.700 endereços.
Os atacantes subsequentemente transferiram fundos para o Ethereum por meio de pontes entre blockchains, complicando os esforços para acompanhar transações individuais.
A Elliptic estimou que US$ 786 milhões em stablecoins roubadas foram convertidos em outras criptomoedas antes que os emissores pudessem congelá-las.
Outros US$ 2,85 bilhões haviam sido congelados ou apreendidos, representando aproximadamente 44% do valor estimado do roubo.
A empresa identificou aproximadamente US$ 3,24 bilhões restantes em endereços associados ao incidente, principalmente em Bitcoin e Ethereum.
Seus investigadores disseram que apenas uma porção negligenciável parecia ter sido convertida em fundos gastáveis.
A atividade de rastreamento incluiu aproximadamente 28 BTC transferidos por meio de transações de mistura de criptomoedas.
A Binance restaura saques e recompõe reservas
Enquanto os investigadores continuavam rastreando os ativos roubados, a Binance relatou progresso na reposição dos saldos de criptomoedas afetados.
Em 2 de novembro, a exchange concluiu sua mais recente verificação de reservas cobrindo dez principais criptomoedas.
Estas incluíam Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD e Zcash.
A Binance disse que havia reposto aproximadamente 95% dos ativos afetados usando recursos da empresa, com tokens menos líquidos representando o saldo restante.
A exchange já havia começado a restaurar os saques de criptomoedas em 1º de novembro, após suspender temporariamente os serviços na sequência da violação de segurança.
Sua primeira fase de reabertura cobriu Bitcoin e ativos selecionados na Ethereum e na BNB Smart Chain.
A Binance disse que saques adicionais de criptomoedas retomariam progressivamente a partir de 3 de novembro, sujeitos a verificações operacionais e de segurança.
A exchange se comprometeu a absorver as perdas financeiras do ataque em vez de repassá-las aos clientes.
