O que aconteceu
Os hackers por trás do ataque à Binance, avaliado em impressionantes $6,3 bilhões, estão em uma corrida contra o tempo para converter criptomoedas roubadas em ativos que não possam ser congelados, enquanto gigantes do setor como Tether e Circle tentam imobilizar bilhões de dólares em ativos. O ataque, que se tornou o maior da história das criptomoedas, começou às 20h04 UTC de quinta-feira, e os criminosos, supostamente ligados aos mesmos hackers norte-coreanos do ataque à Bitget no mês passado, imediatamente começaram a converter os ativos.
Como os hackers agiram
A estratégia dos hackers era clara: converter ativos que poderiam ser congelados, como USDT e USDC, em criptomoedas que não podem ser controladas, como Bitcoin (BTC) e Ether (ETH). O engenheiro da CertiK, Dickson Wu, rastreou $500 milhões em USDT que foram enviados para um endereço, com $325 milhões vendidos para formadores de mercado em troca de ETH, menos de uma hora após o início do ataque. Eles estavam em uma corrida contra alguns dos mais poderosos guardiões do mundo cripto.
Resposta das empresas de stablecoin
Binance informou que cerca de $3 bilhões dos ativos roubados foram congelados na blockchain, e a empresa está colaborando com as autoridades, emissores e firmas de análise de blockchain para rastrear mais fundos. A magnitude do roubo é impressionante, mesmo em termos de criptomoedas, mas com cerca de metade dos ativos já congelados, quanto dos cripto roubados os perpetradores realmente conseguirão gastar?
Os desafios da recuperação
As stablecoins centralizadas, como o USDT e o USDC, têm emissores que podem congelar tokens mantidos em endereços específicos, o que lhes permite agir rapidamente em incidentes como este. A Tether congelou um total de $1,567 bilhões em USDT, com o primeiro grande congelamento ocorrendo apenas 37 minutos após os fundos roubados chegarem à carteira Ethereum dos atacantes. A Circle também congelou aproximadamente $823 milhões em USDC três minutos depois, com outros emissores seguindo rapidamente.
A complexidade do protocolo Aave
O protocolo de empréstimo descentralizado Aave adiciona uma camada extra de complexidade à situação. Entre 20h58 e 21h01 UTC, uma carteira associada aos atacantes depositou $60 milhões em USDT no Aave V3 e tomou emprestado $44,6 milhões em wrapped Ether (WETH). Apesar do congelamento dos mercados, Aave afirmou que a posição dos atacantes permaneceu sobrecolateralizada e não colocou em risco os fornecedores do protocolo.
O que vem a seguir?
Estimativas indicam que $2,84 bilhões foram congelados até 7h00 UTC na sexta-feira, enquanto os atacantes ainda controlavam cerca de $3,33 bilhões em ativos que não podiam ser imobilizados. Embora o congelamento tenha reduzido pela metade o pool de lucro dos atacantes, isso não significa que todos os fundos restantes estejam seguros para recuperação. Com a Binance prometendo cobrir todas as perdas usando seu Secure Asset Fund for Users (SAFU), a situação continua em evolução.
