FBI atribui à TraderTraitor o roubo de mais de US$ 6 bilhões da Binance

Resumo

• TRM Labs e Chainalysis atribuíram à TraderTraitor, grupo ligado à Coreia do Norte, o ataque à Binance, avaliado em cerca de US$ 6,4 bilhões.

  A atribuição aponta o grupo suspeito de realizar um dos maiores roubos já registrados contra uma corretora de criptomoedas.

• O ataque retirou cerca de US$ 6,36 bilhões das carteiras da Binance, segundo a TRM Labs, e a Chainalysis estimou o total em cerca de US$ 6,4 bilhões.

  As estimativas indicam a dimensão excepcional das perdas atribuídas ao ataque.

• A TRM Labs estimou que a maior parte dos fundos foi transferida em cerca de 20 minutos, a partir das 16h05 ET de quinta-feira (17h05 de Brasília).

  A rapidez da movimentação evidencia como os ativos foram retirados em pouco tempo.

• A Binance afirmou que os fundos dos clientes estavam seguros e reservou mais de US$ 6,34 bilhões de recursos da empresa para cobrir perdas.

  A reserva informada pela empresa busca cobrir as perdas sem comprometer, segundo ela, os fundos dos clientes.

• A investigação oficial do ataque ainda estava em andamento, enquanto a Binance e pesquisadores independentes tentavam esclarecer o ocorrido.

  A atribuição e os detalhes do ataque ainda podiam mudar conforme avançasse a apuração.

• Hackers roubaram cerca de US$ 6,3 bilhões da Binance, movimentando a maior parte dos criptoativos em aproximadamente 20 minutos.

  A dimensão e a rapidez do ataque o tornam um dos maiores roubos de criptomoedas já registrados.

• A TRM Labs atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte, com alto grau de confiança; Chainalysis e Elliptic também relacionaram o roubo à Coreia do Norte, mas a Binance não confirmou os responsáveis.

  A atribuição a hackers norte-coreanos é apontada por empresas de análise, mas não foi confirmada pela Binance.

• O ataque levou a Binance a suspender os saques.

  A interrupção impediu temporariamente clientes de retirar ativos da plataforma.

• A Binance afirmou que cobrirá todas as perdas e reservou aproximadamente US$ 6,34 bilhões em recursos próprios para isso.

  A empresa diz que assumirá o custo financeiro do ataque, em vez de transferi-lo aos clientes.

• A Binance trabalhou com parceiros para congelar aproximadamente US$ 3 bilhões em ativos afetados.

  O congelamento pode limitar a movimentação de parte dos ativos relacionados ao ataque.

• A Chainalysis identificou fundos roubados da Binance misturados a recursos da exploração da Bitget ocorrida no mês anterior, atribuída a agentes norte-coreanos.

  A conexão pode indicar uma relação entre os fundos dos dois ataques e os responsáveis por eles.

• A Binance recompôs 90% dos criptoativos roubados e se comprometeu a cobrir os 10% restantes, formados por tokens menos líquidos.

  A recomposição indica que a Binance está cobrindo os ativos perdidos, embora os tokens restantes possam levar mais tempo para ser comprados.

• O FBI atribuiu oficialmente o roubo de mais de US$ 6 bilhões em ativos virtuais da Binance ao grupo TraderTraitor, ligado à Coreia do Norte.

  A atribuição oficial identifica o grupo responsabilizado pelo ataque e confirma a ligação norte-coreana apontada anteriormente por empresas de análise de blockchain.

• O FBI pediu a exchanges de criptomoedas, empresas de análise de blockchain e outros agentes que bloqueiem transações ligadas a endereços associados ao roubo.

  O pedido busca impedir que os ativos roubados sejam movimentados e lavados.

• O FBI afirmou ter observado os invasores converterem os ativos roubados principalmente em Ethereum e prevê que eles tentem usar serviços DeFi e de troca instantânea para lavar os fundos.

  A conversão e a lavagem podem dificultar o rastreamento e a recuperação dos ativos.

• A Binance retomou saques de clientes após tê-los interrompido depois do ataque.

  A retomada permite que clientes voltem a retirar ativos da plataforma.

Dados

Valor estimado do ataque

cerca de US$ 6,4 bilhões

Valor retirado das carteiras da Binance, estimativa da TRM Labs

cerca de US$ 6,36 bilhões

Valor total estimado pela Chainalysis

cerca de US$ 6,4 bilhões

Tempo para transferir a maior parte dos fundos

cerca de 20 minutos

Horário de início da transferência da maior parte dos fundos (ET)

16h05 ET

Horário de início da transferência da maior parte dos fundos (Brasília)

17h05 de Brasília

Recursos reservados para cobrir as perdas do ataque

mais de US$ 6,34 bilhões

Valor roubado no ataque

cerca de US$ 6,3 bilhões

Tempo para movimentar a maior parte dos criptoativos

aproximadamente 20 minutos

Valor reservado para cobrir as perdas do ataque

aproximadamente US$ 6,34 bilhões

Valor congelado dos fundos roubados

aproximadamente US$ 3 bilhões

Percentual dos criptoativos roubados recomposto

90%

Percentual restante que a Binance se comprometeu a cobrir

10%

Valor dos ativos virtuais roubados da Binance

mais de US$ 6 bilhões

Citações

• “Binance said customer funds remain safe”

  A reserva informada pela empresa busca cobrir as perdas sem comprometer, segundo ela, os fundos dos clientes.

  — Binance, corretora de criptomoedas · ver em TechRadar ↗

• “Binance said it has reserved more than $6.34 billion of company funds to cover losses”

  A reserva informada pela empresa busca cobrir as perdas sem comprometer, segundo ela, os fundos dos clientes.

  — Binance, corretora de criptomoedas · ver em Decrypt ↗

• “The company says it will cover all losses”

  A empresa diz que assumirá o custo financeiro do ataque, em vez de transferi-lo aos clientes.

  — Binance, plataforma de criptomoedas · ver em Mashable ↗