Hackers por trás do roubo de US$ 6,3 bilhões da Binance começaram a converter tokens Solana roubados em Bitcoin, segundo investigadores de blockchain. A atividade ocorreu após a movimentação dos fundos por carteiras usadas anteriormente para lavar ativos na rede Tron.
A Lookonchain informou que os invasores movimentaram 486.970 SOL, avaliados em aproximadamente US$ 46,4 milhões, e estavam trocando os tokens por Bitcoin por meio da Relay. A Chainalysis disse que a maioria das carteiras temporárias de custódia usadas na Tron havia sido esvaziada à medida que a operação de lavagem se expandia para Solana.
A Chainalysis estimou em cerca de US$ 500 milhões o valor das transferências envolvendo as carteiras da Tron. A SomaXBT esclareceu que esse valor incluía movimentações repetidas entre carteiras, enquanto aproximadamente US$ 242 milhões haviam efetivamente saído das carteiras de custódia. A Chainalysis também disse que os hackers podem estar usando automação para ocultar o fluxo de fundos, com milhares de transações e transferências repetidas entre endereços.
O roubo, ocorrido na quinta-feira, foi descrito como o maior da história das criptomoedas. A Tether e a Circle congelaram cerca de US$ 3 bilhões em ativos roubados, enquanto a SomaXBT estimou que os invasores ainda controlavam aproximadamente US$ 3,5 bilhões. A Binance disse que suas carteiras quentes haviam sido comprometidas e que as primeiras descobertas apontavam para o laptop hackeado de um funcionário, antes de os investigadores identificarem pontos adicionais de invasão. A corretora começou a restabelecer os saques, prometeu cobrir as perdas e disse que estava trabalhando com autoridades dos EUA para recuperar os fundos.
Parte dos ativos roubados também chegou à corretora centralizada Gate. A Lookonchain disse que os hackers depositaram cerca de US$ 250.000 ali ao longo de um período de 12 horas. Posteriormente, a Gate anunciou que havia congelado duas contas relacionadas e que cooperaria com as autoridades policiais, sem especificar o valor congelado.
O FBI atribuiu o roubo aos hackers TraderTraitor da Coreia do Norte e publicou endereços de carteiras associados aos ativos roubados. O FBI, o Serviço Secreto dos EUA e a Investigação Criminal do IRS instaram operadores de nós da THORChain, corretoras e serviços de finanças descentralizadas a bloquear transações envolvendo esses endereços ou fundos rastreados até eles.
Segundo o FBI, os invasores haviam inicialmente convertido grande parte das criptomoedas roubadas em Ether e esperava-se que continuassem lavando os fundos por meio de plataformas de finanças descentralizadas e serviços de troca instantânea.
Fontes: Cointelegraph.