O que aconteceu
A Binance reabriu as retiradas após o maior hack da história, e o cofundador da THORChain defende que o protocolo não deve ser interrompido para atender às demandas do FBI. Com aproximadamente $6,3 bilhões roubados por hackers norte-coreanos de suas hot wallets, a Binance processou cerca de $4,65 bilhões em retiradas logo após a reabertura, recebendo também $1 bilhão em depósitos. O fundador Changpeng Zhao revelou que, nas primeiras 12 horas, houve apenas um fluxo líquido de 2,1%, com “98% optando por ficar”.
O impacto do hack
De acordo com o rastreador de wallets da DeFi Llama, $5,8 bilhões saíram em 24 horas, embora esses números possam incluir transferências internas. Cerca de 95% da criptomoeda roubada já foi reabastecida usando reservas corporativas da Binance, seguro e 50% dos fundos do Secure Asset Fund for Users (SAFU). O hack ocorreu quando o grupo TraderTraitor, vinculado à Coreia do Norte, obteve acesso a permissões de wallet delegadas através de um laptop comprometido. O CEO da Blockaid, Ido Ben-Natan, comentou que os atacantes poderiam ter roubado os fundos sem usar EIP-7702, mas isso pode ter ajudado a contornar as salvaguardas.
A resposta das autoridades
O co-CEO da Binance, Richard Teng, desmentiu que o hack pudesse ser atribuído a um único laptop comprometido. “Deixe claro: o atacante não usou simplesmente as permissões de um engenheiro, e esta não foi uma ação de ‘um clique’”, afirmou. O FBI e o Serviço Secreto agiram rapidamente para ajudar a rastrear e congelar os fundos roubados, com a Elliptic estimando que cerca de $2,84 bilhões dos ativos roubados foram congelados na blockchain.
A posição da THORChain
Os hackers usaram a THORChain para trocar criptomoedas de forma permissionless após ataques anteriores, o que levou o preço do token nativo RUNE a subir 13%. No entanto, nove cadeias na THORChain estão atualmente paralisadas após a interrupção automática do protocolo. O desenvolvedor da THORChain, Chad Barraford, informou que apenas cerca de 50 indivíduos operam os 100 nós da THORChain. Se os operadores de nós se recusarem a interromper o protocolo ou bloquear endereços, podem enfrentar processos judiciais dado o tamanho dos roubos e a participação do FBI.
O apelo à descentralização
O cofundador da THORChain, JP Thor, argumentou que os operadores de THORNode não devem cooperar e devem permanecer fiéis aos ideais de descentralização. “Se os THORNodes decidirem desligar o protocolo, o experimento acabou”, disse ele. Os operadores têm poder de voto e podem interromper as atividades se mais de um terço votar a favor. Os atacantes também têm utilizado a plataforma Relay para trocar parte dos $95,9 milhões de SOL roubados por Bitcoin.
Consequências no mercado
A ação dos hackers resultou em uma queda acentuada nas ações relacionadas a criptomoedas, incluindo Coinbase e Circle, e o mercado de cripto também sofreu uma desvalorização. Contudo, o CEO da Strive, Matt Cole, destacou que o Bitcoin se manteve melhor do que o esperado. Com o Bitcoin chegando a uma mínima de $76,5K e recuperando para $77,745, a Next Technology Holding anunciou a venda de seu tesouro de 5.833 Bitcoins, avaliado em cerca de $450 milhões. Os atacantes acumularam pelo menos 18.000 Bitcoins e 430.000 Ethers do roubo, levantando preocupações sobre a pressão que uma venda rápida poderia exercer sobre os preços do BTC e ETH.
O futuro das regulamentações
Senadora Cynthia Lummis e a Digital Chamber aproveitaram a situação para pressionar novamente por legislação em cripto que ajude a prevenir e mitigar os efeitos de ataques futuros.
