Carteiras ligadas ao hacker da Binance começaram a mover quase US$ 96 milhões em Solana (SOL) roubados em direção a conversões para Bitcoin, abrindo outra rodada de transferências de ativos após o ataque de 29 de outubro à exchange de criptomoedas.
Resumo
- O Lookonchain afirma que o hacker da Binance está convertendo 970.522 SOL roubados, avaliados em US$ 95,9 milhões, em Bitcoin.
- O atacante moveu 486.970 SOL no valor de US$ 46,4 milhões em uma hora, com o Relay Protocol identificado como a rota de troca.
- Transações anteriores teriam convertido mais de 130 altcoins em US$ 277,26 milhões em ETH e US$ 1,69 milhão em USDC.
- Uma venda separada de tokens PROM teria retornado apenas 0,0316 ETH, no valor de US$ 71, a partir de tokens avaliados em cerca de US$ 5 milhões.
- O FBI atribuiu o hack de US$ 6,3 bilhões da Binance à operação TraderTraitor da Coreia do Norte e instou os serviços de criptomoedas a bloquear fundos relacionados.
De acordo com as descobertas mais recentes do Lookonchain, o atacante controlava 970.522 SOL avaliados em US$ 95,9 milhões e moveu 486.970 SOL no valor de US$ 46,4 milhões em uma hora. O rastreador de blockchain identificou o Relay Protocol como o serviço sendo usado para trocar SOL por BTC.
A atividade segue uma onda anterior de transações envolvendo mais de 130 altcoins. Investigadores têm monitorado os movimentos do atacante enquanto as autoridades dos EUA tentam impedir que fundos roubados entrem em outros serviços de criptomoedas.
Hacker da Binance encaminha Solana roubado através do Relay Protocol
As transações mais recentes envolvem tokens Solana tomados durante a violação da Binance, que afetou uma estimativa de US$ 6,3 bilhões em criptomoedas em múltiplas blockchains.
O Lookonchain vinculou a atividade a uma carteira Solana rastreada pela Arkham. O endereço foi rotulado como associado ao hacker da Binance.
No momento do relatório, o movimento de 486.970 SOL representava aproximadamente metade do SOL roubado identificado pelo Lookonchain.
O rastreador descreveu a operação como uma conversão em andamento para Bitcoin, embora sua atualização inicial não tenha estabelecido quanto BTC havia chegado aos endereços de recebimento finais.
O Relay Protocol fornece infraestrutura para transferir e trocar ativos entre redes blockchain. Seu envolvimento foi identificado através da rota da transação, não através de um anúncio do serviço.
Mover SOL para BTC mudaria a criptomoeda mantida pelo atacante enquanto introduz outra rede na trilha de transações.
Se o Relay pode restringir as transações específicas, ou se os endereços Bitcoin de recebimento foram identificados, não foi estabelecido no relatório inicial.
Hacker converteu anteriormente US$ 279M em altcoins roubadas
As transferências de Solana seguem outro lote de vendas de ativos identificado pelo Lookonchain mais cedo em 1º de novembro.
Em uma atualização separada, a empresa de análise relatou que o atacante havia vendido mais de 130 altcoins em redes compatíveis com Ethereum.
Essas transações retornaram aproximadamente 123.400 ETH, avaliados em US$ 277,26 milhões, juntamente com outros 1,69 milhão de USDC.
Os rendimentos combinados totalizaram quase US$ 279 milhões, de acordo com os cálculos da empresa.
Diferentemente da atividade mais recente de SOL, esses números descrevem ativos que o rastreador relatou ter recebido de swaps anteriores.
Algumas vendas envolveram criptomoedas menores com liquidez de negociação limitada, nas quais grandes ordens podem receber consideravelmente menos do que o valor de mercado cotado dos tokens.
Uma transação envolvendo PROM ilustrou a dificuldade.
O Lookonchain relatou que o atacante vendeu 908.793 tokens PROM, avaliados em cerca de US$ 5 milhões, por meio de um pool de liquidez Uniswap V2.
A transação teria retornado apenas 0,0316 ETH, no valor de aproximadamente US$ 71 na época.
O registro da transação Ethereum fornece a referência on-chain para o swap incomum.
FBI liga ataque à Binance ao TraderTraitor da Coreia do Norte
As conversões mais recentes ocorreram após a atribuição, pelo FBI, em 31 de outubro, da violação da Binance à Coreia do Norte.
Em seu alerta oficial, o órgão identificou a operação como TraderTraitor e afirmou que os atacantes roubaram mais de US$ 6 bilhões em ativos virtuais.
Os investigadores disseram que o grupo vinha convertendo criptomoedas roubadas principalmente em Ethereum e esperavam mais lavagem de dinheiro por meio de finanças descentralizadas e serviços de troca instantânea.
O FBI, o Serviço Secreto e a Investigação Criminal do IRS pediram às exchanges, operadores de DeFi, provedores de infraestrutura de blockchain e empresas de análise que bloqueassem transações ligadas a endereços identificados como controlados pelos atacantes.
Como o crypto.news relatou em sua investigação, congelamentos anteriores de ativos restringiram bilhões em criptomoedas roubadas, enquanto outras participações permaneceram transferíveis.
A Tether, a Circle e outras emissoras estavam entre as organizações que congelaram ativos afetados. A exchange relatou aproximadamente US$ 3 bilhões congelados durante sua resposta inicial.
O ataque em si envolveu controles de autorização de carteira comprometidos, com pesquisadores de segurança de blockchain examinando transações Ethereum que possibilitaram saques não autorizados.
A Binance prometeu cobrir as perdas dos clientes usando recursos da empresa e reservas de emergência.
Após a violação, a exchange começou a restaurar os saques em 1º de novembro, começando com Bitcoin antes de reabrir redes selecionadas de stablecoins e outras criptomoedas.
Em outro lugar, a Binance disse que sua lista de endereços de Prova de Reservas agora inclui endereços de carteira recém-gerados. Futuros saques de clientes serão processados a partir desses endereços, à medida que a empresa continua substituindo ativos afetados e revisando seus sistemas de segurança.
