Mais de US$ 2 bilhões em Ethereum (ETH) e tokens saíram de hot wallets da Binance nesta quinta-feira para um endereço criado horas antes e financiado por meio do Tornado Cash, segundo dados do Etherscan. A Binance não informou se os depósitos dos clientes estão em risco.
O dinheiro nessas wallets pertence a usuários da Binance, e um eventual roubo superaria o ataque de US$ 387 milhões sofrido pela Bitget em setembro. Caso a ação tenha sido uma movimentação rotineira, a exchange transferiu suas reservas seguindo um padrão comum entre hackers para ocultar rastros.
O que a blockchain mostra
Às 17:24 (horário de Brasília) de 29 de outubro, uma transação transferiu 167.464 ETH, avaliados em cerca de US$ 388 milhões de acordo com o Etherscan, da wallet identificada como Binance 14. Também foram enviados 63 tokens para o endereço de destino, incluindo aproximadamente US$ 1,6 bilhão em Tether (USDT).
Uma segunda wallet da exchange, a Binance 16, enviou mais 28.005 ETH para o mesmo endereço 24 segundos depois.
O endereço que recebeu os recursos foi criado apenas na quinta-feira. Em menos de 15 minutos, ele encaminhou 195.460 ETH, cerca de US$ 450 milhões, para outro endereço recém-criado, permanecendo com aproximadamente US$ 1,5 bilhão em tokens.
A transferência foi iniciada por uma wallet abastecida exclusivamente via Tornado Cash, um serviço de mixing que oculta a origem das moedas. Essa wallet recebeu três depósitos de cerca de 0,1 ETH nos dias 28 e 29 de outubro.
Roubo ou manutenção?
Uma hot wallet é mantida online pela exchange para realizar saques, e as exchanges movimentam fundos entre essas wallets. Spreek, pesquisador on-chain sob pseudônimo, destacou a transferência no X.
“… pode ser uma manutenção rotineira de wallet, mas parece extremamente suspeito…”
O canal Tree News, especializado em alertas de mercado, estimou a saída em cerca de US$ 2,53 bilhões distribuídos em mais de 60 tokens e classificou o evento como uma suspeita de comprometimento de chave, sugerindo que alguém fora da Binance possa estar controlando a wallet.
Dois fatores pesam contra a hipótese de manutenção.
Uma transferência legitima da Binance não teria motivo para partir de uma wallet criada com recursos de mixer. O endereço que recebeu os ativos repassou os valores imediatamente, comportamento também observado no caso do ataque à Bitget depois do desvio dos fundos.De quem é o dinheiro envolvido?
A Binance mantém ativos dos clientes nessas wallets, então um comprometimento de chaves seria um teste para o fundo de reserva de emergência da exchange diante de uma perda nesta magnitude. A Tether, emissora do USDT, pode congelar tokens, o que limitaria os ganhos de um invasor caso atue.
A Binance não respondeu imediatamente ao pedido de comentário feito pelo BeInCrypto.
Até que a Binance se pronuncie, os únicos dados confirmados estão na blockchain, e mostram US$ 2 bilhões em wallets que ninguém reivindicou.
Leia a história original A Binance está sendo hackeada? Saída de US$ 2 bilhões coloca fundos de clientes em dúvida por Lockridge Okoth em br.beincrypto.com