727 FinanceAutor: Asher, Odaily Planet Daily
Na manhã de hoje, um comunicado divulgado pelo Federal Bureau of Investigation (FBI) dos Estados Unidos mostrou que a Coreia do Norte é responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da Binance desta vez, e classificou a atividade cibernética maliciosa relacionada como "TraderTraitor". Este grupo também foi identificado pelo FBI como o atacante por trás do roubo de aproximadamente US$ 1,5 bilhão da Bybit no ano passado.
Ainda ontem, quando Trump foi questionado se o ataque foi realizado pela Coreia do Norte, ele também disse: "Não sabemos, estamos investigando." Agora que o FBI anunciou oficialmente a atribuição, a investigação sobre o maior caso de roubo da indústria cripto fez novos progressos.
FBI publica endereços envolvidos e apela ao setor para ajudar a interceptar fundos
Ao esclarecer a identidade do atacante, o FBI também divulgou a movimentação dos fundos roubados. O FBI declarou que, juntamente com o U.S. Secret Service (USSS) e a Internal Revenue Service Criminal Investigation (IRS-CI), observou que os atacantes estão principalmente convertendo os ativos roubados em ETH e espera que continuem a lavar dinheiro por meio de DeFi e serviços de troca instantânea em preparação para transferências subsequentes de fundos.
Para impedir que os fundos ilícitos continuem a circular, o FBI publicou os endereços relevantes (link dos endereços relevantes: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) e apelou aos operadores de nós da THORChain, operadores de nós RPC, plataformas de troca instantânea, serviços DeFi, empresas de análise de blockchain e outros provedores de serviços de ativos virtuais para bloquear transações relacionadas a esses endereços e fundos deles derivados. Mesmo que os fundos já tenham sido transferidos para novas carteiras, desde que possam ser rastreados até os endereços envolvidos, eles se enquadram no escopo que o FBI está apelando para ser bloqueado. O FBI também convidou indivíduos ou instituições com pistas a fornecer informações ao escritório local do FBI ou ao Internet Crime Complaint Center (IC3).
Enquanto as autoridades policiais buscam assistência do setor, os atacantes ainda estão acelerando a transferência dos fundos roubados. O monitoramento on-chain mostra que parte dos fundos circulou repetidamente entre várias carteiras antigas e novas e entrou sucessivamente em serviços de exchange e cross-chain.
Fundos transferidos por 31 horas consecutivas, hackers suspeitos de lançar lavagem de dinheiro automatizada
Ontem, os hackers continuaram a dividir, reciclar e redistribuir os fundos roubados entre várias carteiras. De acordo com o monitoramento do Onchain Lens, os atacantes transferiram 120 milhões de TRX, no valor de cerca de US$ 38,78 milhões ao preço no momento do monitoramento, e depois os dispersaram ainda mais para vários endereços de destino. Após passar por várias carteiras, parte dos fundos retornou a endereços usados anteriormente e depois se moveu para novas carteiras, tornando o caminho de rastreamento mais complicado.Uma atualização da Elliptic de ontem mostrou que a principal carteira de distribuição na rede Tron havia enviado cerca de US$ 93,5 milhões para cerca de 150 carteiras, enquanto recebia continuamente grandes reposições de fundos. A velocidade das transferências aumentou ainda mais durante a noite, atingindo cerca de US$ 3 milhões a US$ 7 milhões por hora.
Essas transferências mostram características evidentes de automação. A principal carteira de distribuição transferiu fundos a cada hora por 31 horas consecutivas, com a pausa mais longa de apenas 46 minutos; as carteiras receptoras geralmente transferiam os fundos adiante em cerca de dois minutos. A Elliptic julgou com base nisso que as operações relacionadas são muito provavelmente conduzidas por software e continuaram em execução durante a noite.
Os fundos dispersos estão fluindo para serviços de exchange e cross-chain. Até as 16h11 de ontem, a Elliptic havia rastreado cerca de US$ 25 milhões fluindo para a THORChain, enquanto outros cerca de US$ 5,3 milhões e US$ 1,8 milhão fluíram para a SunSwap e a Bitget Swap, respectivamente. As transferências de fundos se estenderam da circulação repetida entre carteiras para diferentes canais de exchange e cross-chain.
90% dos ativos já foram recompostos, Binance aloca metade dos fundos do SAFU
Enquanto os hackers continuam a transferir os fundos roubados, a Binance também está comprando tokens para cobrir a insuficiência de ativos. De acordo com o mais recente anúncio oficial, cerca de 90% dos ativos afetados já foram recompostos, acima dos cerca de 80% divulgados anteriormente. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC restauraram a cobertura total de reservas, e os cerca de 10% restantes envolvem principalmente tokens com menor liquidez, que ainda precisam ser adquiridos por meio de canais de mercado e balcão.
Os fundos de recomposição vieram de recursos próprios da empresa, de parte do fundo SAFU e de parte do fundo de seguro de contratos. Na manhã de hoje, a co-CEO da Binance, Yi He, declarou ainda que 50% dos fundos no endereço do fundo SAFU serão alocados para cobrir essa perda, enquanto a outra metade continuará retida. Informações on-chain mostram que o endereço transferiu um total de 7.500 BTC em três transações, restando 7.500 BTC após as transferências, no valor de cerca de US$ 580 milhões ao preço no momento do relatório.
À medida que a recomposição avança, o que os usuários observarão a seguir é se as reservas podem ser verificadas e quando os saques serão retomados. A Binance declarou que o snapshot da prova de reservas até as 8h00 do horário de Pequim de 31 de outubro foi concluído, e a prova de conhecimento zero completa deve ser gerada em 3 de novembro. Além disso, os serviços de saque ainda têm como meta a retomada hoje, com arranjos específicos pendentes de anúncio adicional.
A atribuição do FBI fornece direção para a responsabilização, mas os fundos roubados ainda estão em circulação, e a recuperação dos ativos levará tempo. Para a Binance, o próximo teste é concluir a recomposição restante, retomar os saques e publicar uma revisão de segurança completa. Repor os ativos é apenas o primeiro passo; dar aos usuários confiança para depositar e sacar é o foco do desdobramento desta crise.