Justiça dos EUA tem aval para recuperar US$ 1,2 bi roubados da Binance

Ordens judiciais visam mais de US$ 1,2 bilhão

O Departamento de Justiça dos EUA (DOJ) anunciou em 12 de novembro que havia obtido autorização judicial para apreender ou bloquear ativos roubados da Binance no valor de mais de US$ 1,2 bilhão. Esses fundos faziam parte dos mais de US$ 2,7 bilhões congelados por meio de esforços coordenados do governo e do setor privado. O departamento atribuiu o roubo de mais de US$ 6 bilhões, ocorrido por volta de 29 de outubro, a hackers militares norte-coreanos.

O vice-procurador-geral adjunto para Segurança Nacional, M. Scott Proctor, afirmou:

“A Divisão de Segurança Nacional utilizará todas as ferramentas à sua disposição para apreender e devolver os ganhos ilícitos da Coreia do Norte.”

O departamento associou os roubos de criptomoedas pela Coreia do Norte ao financiamento de seu governo e de seu programa de armas ilícitas. A apreensão coloca os ativos sob custódia ou controle do governo; a restrição impede sua transferência enquanto o processo estiver em andamento.

O mesmo comunicado de 12 de novembro também abordou o Facestealer, um esquema norte-coreano separado que utilizava vídeos gravados secretamente e deepfakes para atacar pessoas nos setores de criptomoedas e Web3. De acordo com o Departamento de Justiça dos EUA (DOJ), o esquema roubou mais de US$ 400 milhões ao longo de 18 meses, e o FBI apreendeu a infraestrutura em nuvem por trás dele e mais de 900 vídeos de webcam das vítimas.

A Binance informou em 12 de novembro que havia concluído a cobertura dos ativos afetados após destinar mais de US$ 6,34 bilhões em recursos da empresa para cobrir as perdas. A corretora também publicou um instantâneo da reserva abrangendo 198 tokens. Ele registrou os saldos à meia-noite (UTC) daquele dia.

O FBI solicitou o bloqueio de transações relacionadas ao roubo

Em um alerta de 31 de outubro, o Federal Bureau of Investigation (FBI) atribuiu o roubo à Binance ao Tradertraitor, nome dado pela agência à atividade de hackers norte-coreanos. Em colaboração com o Serviço Secreto dos EUA e a Divisão de Investigação Criminal do IRS, o FBI observou que os invasores estavam convertendo os ativos roubados principalmente em ether. O órgão previa que haveria lavagem adicional por meio de finanças descentralizadas e serviços de troca instantânea, que trocam uma criptomoeda por outra.

As autoridades instaram as corretoras, operadoras de infraestrutura e outras empresas do setor de ativos digitais a bloquear transações envolvendo ou derivadas de endereços identificados. A Coreia do Norte negou responsabilidade pelo ataque à Binance em 3 de novembro. Kim Yo-jong, irmã do líder norte-coreano Kim Jong Un, rejeitou a atribuição do FBI em uma declaração divulgada pela mídia estatal.

Os investigadores estavam rastreando fundos que circulavam por meio de bridges — que transferem ativos entre blockchains —, mixers e corretoras, de acordo com o Departamento de Justiça (DOJ). O departamento informou que os trabalhos de rastreamento, congelamento, apreensão e confisco continuavam em andamento, enquanto os invasores continuavam lavando os ativos.

Rede de lavagem de dinheiro complica a recuperação

A empresa de análise de blockchains Elliptic, que rastreia transações de criptomoedas para identificar atividades ilícitas, acompanhou as conversões de Solana, XRP e Tron roubados em bitcoin. Sua atualização de 13 de novembro contabilizou quase 27.000 carteiras, pelo menos 16 blockchains, pelo menos 36 serviços e mais de 83.000 transações em toda a operação de lavagem.

A empresa também identificou meme coins usadas para disfarçar os rendimentos do roubo da Binance nas redes Tron, Solana e Near. Tokens recém-criados apareceram nas atividades nas redes Tron e Near, enquanto a tática na Solana envolveu ativos já existentes. As negociações por meio de pools de liquidez de tokens permitiram que os fundos roubados passassem entre carteiras sem uma transferência direta que ligasse o remetente ao destinatário.

A atualização da Elliptic, que abrange o período de 11 a 13 de novembro, descreveu uma atividade moderada, além de novas trocas de XRP. Os rendimentos convertidos haviam atingido cerca de 4.100 bitcoins, avaliados em US$ 285 milhões na época. Suas estimativas de mistura incluíam cerca de 11.000 ether em depósitos ligados à lavagem de dinheiro no Tornado Cash.