TRM Labs atribui a hackers norte-coreanos roubo de US$ 6,36 bilhões da Binance

A empresa de inteligência em blockchain TRM Labs atribuiu um roubo estimado em US$ 6,36 bilhões da Binance à TraderTraitor, uma unidade de hackers norte-coreana. Em análise publicada em 30 de outubro, a TRM afirmou que sua investigação de dados dentro e fora das blockchains vinculou o ataque ao grupo. A estimativa avalia os ativos roubados pelos preços no momento do furto e abrange dez blockchains. A TRM declarou: “Fazemos essa avaliação com alto grau de confiança.” A empresa informou que a maioria das transferências iniciais começou às 20:05 UTC de 29 de outubro, seguida por outra onda por volta das 23:05 UTC que alcançou Avalanche e Polygon. A Ethereum respondeu por aproximadamente US$ 3,79 bilhões, enquanto as saídas de Bitcoin totalizaram 18.270 BTC, avaliados em cerca de US$ 1,47 bilhão no momento do roubo, segundo a análise. Na Ethereum, a TRM afirmou que o invasor usou 50 autorizações previamente assinadas para instalar um código que drenou repetidamente uma carteira da Binance conectada à internet. As transferências em outras blockchains usaram assinaturas comuns. A TRM avaliou que o padrão observado em diferentes redes aponta para um comprometimento da infraestrutura de assinatura das carteiras conectadas da Binance. Também relatou preparativos iniciados pelo menos 36 horas antes do roubo, incluindo pequenos saques da Tornado Cash e testes do código do ataque. No retrato da situação até as 00:30 UTC de 30 de outubro, a TRM estimou os ativos congelados em aproximadamente US$ 2,7 bilhões, incluindo cerca de US$ 2,67 bilhões em stablecoins. Afirmou que o invasor ainda detinha mais de 420.000 ETH e 18.270 BTC, avaliados em cerca de US$ 2,4 bilhões, que os emissores de stablecoins não poderiam congelar. A TRM informou que continuava rastreando os fundos e alertando parceiros por meio de sua Beacon Network e que compartilharia novas descobertas conforme a investigação avançasse.