A Binance processou aproximadamente US$ 4,65 bilhões em saques e recebeu cerca de US$ 1 bilhão em depósitos após reabrir os saques, resultando em uma saída líquida informada de US$ 3,64 bilhões. O fundador Changpeng Zhao disse que a saída líquida nas primeiras 12 horas foi de 2,1%, acrescentando que 98% dos usuários haviam optado por permanecer na plataforma.
A corretora disse que aproximadamente 95% das criptomoedas roubadas haviam sido repostas por meio de reservas corporativas, seguros e metade dos fundos do Secure Asset Fund for Users. O roubo, descrito no relatório como o maior hack da história das criptomoedas, envolveu o acesso a permissões delegadas de carteiras por meio de um laptop comprometido. O co-CEO da Binance, Richard Teng, disse que o incidente não foi atribuível a um único engenheiro nem a uma ação realizada com um clique.
O FBI atribuiu o ataque ao TraderTraitor, um grupo norte-coreano associado ao Lazarus Group. A agência divulgou endereços de carteiras vinculados ao roubo e instou os operadores de THORNode, provedores de RPC, corretoras instantâneas, serviços de finanças descentralizadas, empresas de análise de blockchain e outras empresas de ativos digitais a bloquearem transações envolvendo os endereços ou os fundos derivados deles.
O Serviço Secreto ajudou a rastrear e congelar parte dos ativos roubados. A Elliptic estimou que aproximadamente US$ 2,84 bilhões, principalmente em USDC e USDT, haviam sido congelados na blockchain. Segundo relatos, os atacantes tomaram emprestados cerca de US$ 44,6 milhões em Ether usando stablecoins como garantia na Aave enquanto tentavam movimentar os fundos antes que novos congelamentos entrassem em vigor.
O incidente reacendeu o debate sobre a resposta da THORChain. Os atacantes usaram o protocolo para trocar criptomoedas, contribuindo para uma alta de 13% no preço de seu token RUNE, enquanto os traders antecipavam o aumento das taxas. Nove redes conectadas à THORChain, incluindo Bitcoin, Ethereum e Tron, já haviam sido interrompidas por sistemas automatizados por motivos não relacionados após o hack.
O cofundador da THORChain, JP Thor, que afirma não estar mais envolvido com o projeto, argumentou que os operadores de THORNode não deveriam tirar o protocolo do ar nem bloquear endereços específicos. Ele disse que isso prejudicaria a descentralização e o design sem permissões da rede. Os operadores podem votar por maioria de dois terços para interromper a rede, sair caso não queiram processar os fundos ou continuar operando de acordo com as regras do protocolo. A THORChain pode funcionar com apenas quatro nós processando transações.
A Lookonchain também informou que os atacantes usaram a plataforma cross-chain Relay para converter US$ 95,9 milhões em Solana roubados em Bitcoin. O relatório disse que as carteiras associadas aos atacantes continham pelo menos 18.000 Bitcoins e 430.000 Ether, embora outras estimativas baseadas nos endereços identificados pelo FBI fossem maiores.
O hack pressionou as ações relacionadas às criptomoedas e os mercados mais amplos de ativos digitais. O Bitcoin foi cotado a US$ 77.745, em queda de 3% na semana, enquanto o Ether estava em US$ 2.260, em baixa de 3,5%, e o XRP, em US$ 1,02, recuava 3,9%. A capitalização total do mercado de criptomoedas foi listada em US$ 2,21 trilhões.
O relatório também observou que a Next Technology Holding, listada na Nasdaq, havia aprovado a venda de seu tesouro de 5.833 bitcoins, avaliado em aproximadamente US$ 450 milhões. A senadora Cynthia Lummis e a The Digital Chamber usaram o incidente para renovar os apelos por uma legislação sobre criptomoedas destinada a prevenir e mitigar futuros ataques.
Fontes: Cointelegraph.