O grupo responsável pelo enorme hack de US$ 6,3 bilhões na Binance acumulou uma reserva de Bitcoin que excede o tesouro corporativo da grande corretora Coinbase. Até o início de sexta-feira, a empresa de análise de blockchain Bitquery rastreou 18.270 BTC, valorizados em aproximadamente US$ 1,4 bilhão, em 19 endereços vinculados aos atacantes. Esse número supera as reservas relatadas da Coinbase para investimentos e operações até 30 de setembro, que totalizaram 18.071 BTC. Especificamente, a Coinbase detinha 17.954 BTC para fins de investimento e mais 117 BTC para necessidades operacionais, o que significa que o saque dos hackers superou o total da corretora em 199 moedas. Observa-se que as cifras relatadas pela Coinbase não incluem o Bitcoin mantido em nome de seus clientes.
De acordo com dados do BitcoinTreasuries.net, a Coinbase ocupa o oitavo lugar entre empresas de capital aberto com base em seu saldo de investimento de 17.954 BTC. Os ativos roubados foram retirados das carteiras quentes (hot wallets) da Binance durante uma violação que impactou nove blockchains diferentes em menos de quatro horas na quinta-feira. A análise da Bitquery indica que 17 dos endereços de Bitcoin dos atacantes detinham cada um 1.000 BTC, com as moedas restantes distribuídas entre outras duas carteiras.
Além do Bitcoin, os atacantes também acumularam uma quantidade significativa de Ether. A Bitquery rastreou 508.621 ETH para o grupo até sexta-feira, um número que supera os 495.362 ETH atribuídos à The Ether Machine, que ocupa o terceiro lugar nas listas de detentores corporativos de Ether. O roubo inicial incluiu 200.630 ETH, com o restante acumulado através da troca de stablecoins roubadas e outros tokens.
A Binance confirmou o hack de US$ 6,3 bilhões na sexta-feira, afirmando que aproximadamente US$ 3 bilhões em ativos roubados haviam sido congelados. A corretora comprometeu-se a cobrir todas as perdas resultantes do incidente. Embora os investigadores inicialmente suspeitassem de um laptop comprometido pertencente a um engenheiro de DevOps, a Binance observou que pontos adicionais de violação foram descobertos desde então. A empresa de inteligência blockchain TRM Labs atribuiu o ataque ao TraderTraitor, um grupo de hackers ligado à Coreia do Norte.
Fontes: Cointelegraph.