- Chainalysis e ZachXBT ligam o ataque da Binance de 6,3 bilhões de dólares a hackers norte-coreanos.
- Evidências on-chain ligam os fundos roubados da Binance a um ataque anterior de 388 milhões de dólares na Bitget.
- Empresas de criptomoedas congelaram mais de 3 bilhões de dólares em ativos roubados, mas bilhões ainda são móveis.
Hackers ligados à Coreia do Norte são suspeitos de ter realizado a exploração da Binance de US$ 6,3 bilhões, segundo o investigador de blockchain ZachXBT e a empresa de análise Chainalysis.
Eles observaram que evidências on-chain conectam os ativos roubados a fundos de um ataque anterior de US$ 388 milhões na Bitget.
Links com a Exploração da Bitget
O cofundador e CEO da Chainalysis, Jony Levin, disse que os investigadores observaram cripto roubada na exploração da Bitget do mês passado sendo misturada com fundos tomados da Binance. A empresa expressou alta confiança de que a Coreia do Norte foi responsável pelo incidente da Binance.
As descobertas reforçam suspeitas anteriores levantadas pelo ZachXBT, que identificou uma conexão on-chain entre os dois incidentes. Em uma atualização, ele revelou que fundos roubados dos exploits da Binance e Bitget foram combinados no mesmo endereço após a passagem pelo THORChain.
Segundo o ZachXBT, o exploit Bitget já havia sido atribuído anteriormente ao grupo de hackers ligado à RPDC TraderTraitor, que também estava associado a outros incidentes, incluindo o exploit Kelp DAO. Ele afirmou que o movimento de fundos sugere que o mesmo ator estava por trás de ambos os ataques.
Links de hack da Binance para o TraderTraitor Chainalysis da RPDC
analisaram que o ataque foi realizado pelo TraderTraitor, citando ligações com exploits anteriores. A empresa também revelou que os participantes do setor já haviam congelado mais de 3 bilhões de dólares da cripto roubada.
A Coreia do Norte foi repetidamente acusada de usar operações sofisticadas de hacking para roubar ativos digitais. Seus grupos de hackers foram ligados a vários grandes furtos de criptomoedas, incluindo o exploit de 1,5 bilhão de dólares da Bybit.
A CNN também relatou que as empresas de inteligência blockchain TRM Labs e Pangolin Intelligence atribuíram independentemente o incidente da Binance a grupos norte-coreanos de hackers com base em atividades on-chain e inteligência conectadas a ataques anteriores.
Siga-nos no X para atualizações em tempo real sobre cripto.
Como se desenrolou o exploit da Binance de 6,28 bilhões
de dólares O investigador de blockchain, Dickson Wu, forneceu uma análise dos ativos roubados, estimando que as carteiras quentes da Binance perderam aproximadamente 6,28 bilhões de dólares em oito blockchains.
De acordo com sua investigação, aproximadamente 6,07 bilhões de dólares foram movidos nos primeiros 55 minutos após o ataque. O atacante também continuou a varrer ativos de uma carteira Ethereum por mais duas horas.
O Ethereum representou a maior parte, com aproximadamente US$ 3,74 bilhões roubados. O Bitcoin veio em seguida com 18.270,2 BTC no valor de US$ 1,47 bilhão, enquanto o atacante também levou aproximadamente US$ 627,5 milhões em USDT e TRX da Tron.
Outros ativos afetados incluíram 233,5 milhões de XRP no valor de US$ 296,5 milhões, 970.522 SOL avaliados em US$ 96,1 milhões, e quantias menores de ativos da Arbitrum, Avalanche e Optimism.
Os ativos baseados em Ethereum roubados incluíram US$ 1,87 bilhão em USDT, US$ 823 milhões em USDC, US$ 457 milhões em ETH e US$ 88,5 milhões em RLUSD.
Wu estimou que US$ 2,8 bilhões haviam sido congelados pela Tether, Circle, Ripple, Paxos, World Liberty e Binance. No entanto, uma parte substancial do fundo hack continua móvel, principalmente em Bitcoin e Ethereum.
A Binance Diz que Fundos dos Usuários Estão Seguros
A investigação inicial da Binance indicou que a violação teve origem no laptop de um engenheiro. Segundo a exchange, o dispositivo comprometido permitiu que um atacante acessasse um contêiner de serviço e realizasse transações de saque não autorizadas.
A exchange afirmou que cobriria todas as perdas usando fundos da empresa e seu fundo de ativos emergenciais, garantindo aos clientes que seus fundos estavam seguros.
A Binance também suspendeu temporariamente depósitos e saques durante a realização de verificações de segurança. Revogou a autorização para o endereço afetado e entrou em contato com agências de aplicação da lei e parceiros de inteligência blockchain para rastrear e recuperar os ativos roubados.
O incidente desencadeou uma corrida entre o atacante e empresas de criptomoedas que tentam congelar os fundos roubados antes que possam ser movidos ou convertidos.
O ex-chefe de produto da X, Nikita Bier, reagiu à escala do roubo, brincando que o PIB da Coreia do Norte havia acabado de aumentar em US$ 5,57 bilhões.
No fim das contas, evidências on-chain ligando o ataque à Coreia do Norte tornam o incidente da Binance mais um roubo de criptomoedas recorde atribuído ao país.
Assine nosso canal no YouTube para as últimas notícias sobre cripto.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
