Bitcoins e XRP roubados da Binance se movem; US$ 3,1 bi sem lavar: Elliptic

Em uma análise atualizada na sexta-feira, a Elliptic revelou que cerca de 42 milhões de XRP, no valor de US$ 50 milhões, haviam sido transferidos de carteiras vinculadas ao ataque de 29 de outubro desde a tarde de quinta-feira. A maior parte desses fundos foi trocada por bitcoin por meio do protocolo de troca entre cadeias THORChain, deixando aproximadamente 192 milhões de XRP, no valor de US$ 226 milhões, nas mãos dos hackers.

As transações mais recentes elevaram a quantidade de criptomoedas roubadas convertidas em bitcoin para aproximadamente 1.650 BTC, avaliados em US$ 124 milhões na manhã desta sexta-feira. Esse total quase dobrou em relação ao dia anterior, com o XRP sendo responsável por grande parte do aumento.

Apesar da aceleração das atividades, a Elliptic estimou que US$ 3,11 bilhões permanecem em endereços associados ao roubo, principalmente em bitcoin e ether. Os 18.270 BTC originais roubados da Binance, avaliados em aproximadamente US$ 1,4 bilhão na época, não foram movimentados desde que foram distribuídos por 19 carteiras logo após o ataque.

Os maiores saldos de ether também permanecem intocados. A Elliptic estimou que apenas cerca de US$ 3 milhões dos aproximadamente US$ 1,33 bilhão em ETH roubados foram movimentados por meio de canais de lavagem, enquanto as nove maiores carteiras de ETH permanecem inativas desde 30 de outubro.

As descobertas marcam uma nova fase nos esforços dos hackers para ocultar os ativos roubados. Conforme noticiado anteriormente pelo Bitcoin.com News, os invasores transferiram todos os 233,46 milhões de XRP roubados para seis novas carteiras em 2 de novembro, após os fundos terem permanecido inativos por cerca de 80 horas. Duas dessas carteiras começaram a distribuir XRP para dezenas de endereços adicionais na quinta-feira, com grande parte da criptomoeda posteriormente trocada por bitcoin.

Os ativos da Solana também têm sido o foco da operação de lavagem. A Elliptic descobriu que praticamente todo o SOL roubado, no valor de aproximadamente US$ 87 milhões aos preços atuais, já foi trocado, transferido entre blockchains ou misturado por meio de serviços de privacidade. Grande parte do valor convertido acabou chegando a carteiras de bitcoin.

Os pesquisadores também identificaram aproximadamente US$ 2,5 milhões em bitcoin processados por meio de transações do tipo “coinjoin” no estilo Wasabi, que combinam moedas de vários usuários para dificultar o rastreamento na blockchain. Outros US$ 1,1 milhão em ETH e SOL roubados entraram no protocolo Privacy Cash a partir de 3 de novembro, levando o serviço a suspender temporariamente os depósitos enquanto reforçava seus procedimentos de triagem.

A rede de lavagem de dinheiro se expandiu drasticamente desde a violação. A Elliptic já identificou mais de 20.000 carteiras em 16 blockchains, envolvendo pelo menos 36 serviços e 65.000 transações. O Bitcoin.com News informou na segunda-feira que a operação havia envolvido aproximadamente 12.000 carteiras e 40.000 transações naquele momento.

Uma semana após o ataque à Binance

Dos US$ 6,43 bilhões roubados originalmente, aproximadamente US$ 2,85 bilhões foram congelados ou apreendidos, em grande parte por meio da intervenção de emissores de stablecoins. A Elliptic acredita que apenas uma quantia insignificante tenha sido efetivamente convertida em fundos disponíveis para uso. Transferir ativos entre carteiras ou trocar uma criptomoeda por outra não significa necessariamente que os recursos tenham sido convertidos em dinheiro com sucesso.

O FBI atribuiu o ataque à operação de hackers “TraderTraitor” da Coreia do Norte, embora Pyongyang tenha negado a responsabilidade.

A Binance divulgou na terça-feira que a violação ocorreu após uma campanha de meses envolvendo software malicioso de desenvolvedores, entrevistas de emprego fraudulentas e ferramentas internas de inteligência artificial comprometidas. Os invasores acabaram obtendo acesso à infraestrutura de assinatura de carteiras e executaram transações não autorizadas em várias blockchains.

A Elliptic espera que os saldos restantes de ether sejam gradualmente convertidos em bitcoin, seguidos por tentativas de trocar a criptomoeda por dinheiro convencional por meio de corretores de balcão e plataformas de negociação.

A empresa fez comparações com o hack da Bybit em fevereiro de 2025 — o maior roubo de criptomoedas já registrado, com cerca de US$ 1,5 bilhão roubado —, quando invasores norte-coreanos converteram aproximadamente 499 mil ETH roubados em 10 dias, enquanto o processo de saque se estendeu por vários meses.

Por enquanto, a maior parte dos recursos da Binance continua rastreável, o que dá às corretoras e aos investigadores oportunidades adicionais de identificar e, potencialmente, interceptar os fundos antes que possam ser convertidos em dinheiro disponível.