FBI confirma ligação da Coreia do Norte a roubo de mais de US$ 6 bilhões da Binance e pede bloqueio de endereços

O FBI confirmou que o grupo de hackers TraderTraitor, da Coreia do Norte, realizou o roubo de mais de US$ 6 bilhões da Binance na semana passada. O FBI pediu à comunidade cripto que bloqueie transações envolvendo centenas de endereços que haviam recebido fundos roubados. A Binance perdeu cerca de US$ 6,4 bilhões no ataque de quinta-feira.

O comunicado do FBI divulgado no sábado disse que os invasores trocaram os ativos roubados principalmente por ether. O FBI espera que os invasores continuem lavando os fundos por meio de serviços de swap e outras ferramentas de finanças descentralizadas (DeFi). O FBI, o Serviço Secreto dos EUA e a unidade de Investigação Criminal do IRS pediram a empresas privadas que bloqueiem transações envolvendo ou originadas de endereços usados pelo TraderTraitor para lavar os ativos. As agências dirigiram o pedido a operadores de THORNode, operadores de nós RPC, exchanges instantâneas, serviços DeFi, empresas de análise de blockchain e outros provedores de serviços de ativos virtuais. O comunicado identificou mais de 600 endereços Ethereum, menos de 20 endereços Bitcoin e um endereço Solana.

Vários serviços de análise e indivíduos haviam atribuído o ataque ao TraderTraitor. O TraderTraitor atua dentro do Grupo Lazarus, responsável por várias invasões de destaque a exchanges de criptomoedas. Emissores de stablecoins congelaram mais de US$ 2,4 bilhões dos ativos roubados. No entanto, os invasores continuaram lavando grande parte dos fundos restantes. A Binance disse mais cedo no sábado que havia substituído 90% das criptomoedas roubadas. A Binance planejava retomar os saques de clientes no domingo.

O CEO da Chainalysis, Jonathan Levin, disse que os invasores já haviam movimentado fundos por milhares de endereços. Levin espera que o número chegue a dezenas de milhares nas próximas semanas, à medida que os fundos entrem em uma rede mais ampla de lavagem. Levin disse que os serviços de lavagem de dinheiro em que os invasores confiavam não tinham capacidade para lidar com uma quantia tão grande. Segundo Levin, por isso os fundos chegariam a mais serviços, incluindo pontes, exchanges instantâneas e serviços de swap, por meio de um grupo mais amplo de lavadores de dinheiro. Levin disse que os invasores estavam empregando novos métodos automatizados de lavagem. Em uma publicação de blog na sexta-feira, a Chainalysis disse que os volumes de transações indicavam tentativas automatizadas de ocultar o trajeto dos fundos, movimentando ativos entre endereços antes de transferi-los adiante.