O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Hackers que roubaram US$ 6,3 bilhões da Binance começaram a trocar os tokens Solana roubados por Bitcoin. Enquanto isso, a maior parte dos fundos já foi retirada de carteiras na rede Tron, usadas pelos invasores para ocultar o rastro do maior roubo de criptomoedas da história.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Segundo a plataforma de análise de blockchain Lookonchain, os invasores transferiram 486,970 SOL, no valor aproximado de US$ 46,4 milhões, em 1º de novembro e começaram a converter os tokens em Bitcoin por meio da Relay.
Ver publicação no X Carregando...
As transações envolvem fundos que escaparam dos congelamentos impostos após o ataque à Binance em 29 de outubro. A Tether, a Circle e outros participantes do setor cripto congelaram aproximadamente US$ 3 bilhões em ativos roubados. No entanto, o investigador de blockchain SomaXBT estima que os hackers ainda controlam cerca de US$ 3,5 bilhões.
A Binance informou anteriormente que suas hot wallets foram comprometidas no ataque. As primeiras apurações apontaram para o laptop hackeado de um funcionário, mas os investigadores identificaram posteriormente outros pontos de invasão.
No domingo, a exchange começou a restabelecer gradualmente os saques. A empresa também se comprometeu a cobrir as perdas e continuou trabalhando com as autoridades policiais dos EUA para rastrear e recuperar os ativos roubados.
A empresa de análise de blockchain Chainalysis informou que os invasores quase esvaziaram suas carteiras temporárias na rede Tron enquanto ampliavam as operações de lavagem para a Solana. Os analistas estimaram em aproximadamente US$ 500 milhões o valor total das transferências pela Tron.
No entanto, SomaXBT esclareceu que esse valor incluía transferências repetidas dos mesmos ativos entre diferentes endereços. Segundo seus cálculos, apenas cerca de US$ 242 milhões saíram de fato das carteiras intermediárias na Tron.
Em 30 de outubro, a Chainalysis destacou um padrão incomum de transações. Os hackers realizaram milhares de transferências em um curto período, movimentando repetidamente fundos entre diferentes endereços. Em alguns casos, os ativos retornaram a carteiras que já haviam sido usadas anteriormente.
Os analistas acreditam que os invasores podem estar usando ferramentas automatizadas para ocultar o rastro das transações e dificultar o rastreamento das criptomoedas roubadas.
Parte dos ativos roubados também chegou à exchange centralizada de criptomoedas Gate. Segundo a Lookonchain, que publicou suas descobertas em 2 de novembro, os invasores depositaram aproximadamente US$ 250.000 na plataforma nas 12 horas anteriores.
Em resposta, a Gate anunciou que havia congelado duas contas ligadas às transações suspeitas e que estava disposta a cooperar com as autoridades policiais. No entanto, a exchange não revelou o valor dos fundos congelados.
Enquanto isso, em 31 de outubro, o Federal Bureau of Investigation (FBI) dos EUA atribuiu oficialmente o ataque à Binance ao grupo hacker TraderTraitor, da Coreia do Norte. A agência também publicou endereços de carteiras de criptomoedas vinculados aos ativos roubados.
O FBI, junto com o Serviço Secreto dos EUA e a Divisão de Investigação Criminal da Receita Federal dos EUA (IRS-CI), pediu às exchanges de criptomoedas, aos operadores de nós da THORChain e às plataformas de finanças descentralizadas (DeFi) que bloqueassem transações envolvendo os endereços identificados e os fundos roubados.
Segundo investigadores dos EUA, os hackers converteram inicialmente os ativos roubados principalmente em Ether (ETH). O FBI espera que os invasores continuem tentando ocultar a origem dos fundos por meio de protocolos DeFi e serviços instantâneos de troca de criptomoedas.
O ataque à Binance de 29 de outubro se tornou o maior roubo de criptomoedas da história. Segundo a exchange, os hackers roubaram aproximadamente US$ 6,3 bilhões, mais de quatro vezes o recorde anterior, estabelecido no ataque à Bybit em fevereiro de 2025. Na ocasião, os invasores roubaram da exchange cerca de US$ 1,5 bilhão em Ether.
Outro grande incidente foi o ataque à rede blockchain Ronin, associada ao jogo Axie Infinity. Em março de 2022, hackers roubaram aproximadamente US$ 620 milhões em ativos após obterem o controle das chaves de validadores. Em agosto de 2021, mais de US$ 610 milhões foram drenados do protocolo Poly Network, embora o invasor tenha devolvido posteriormente quase todos os fundos.
Outro grande ataque teve como alvo a exchange japonesa de criptomoedas Coincheck em janeiro de 2018, quando foram roubados tokens no valor aproximado de US$ 530 milhões. Em 2014, a Mt. Gox, então a maior exchange de Bitcoin do mundo, entrou em colapso após anos de roubos de Bitcoin que somaram cerca de US$ 500 milhões.
Vale lembrar que clientes da Binance retiraram US$ 5,8 bilhões da exchange.