Em 29 de outubro de 2026, cerca de US$ 6,36 bilhões saíram de carteiras da Binance por dez blockchains, segundo a estimativa da TRM Labs. Depois das transferências iniciais, a movimentação teria envolvido milhares de carteiras e redes de intermediários. Uma análise atribuída à TRM estima que a maior parte das transferências iniciais ocorreu em cerca de 20 minutos.
A dispersão passou por várias carteiras e blockchains
Os atacantes também tentaram trocar ativos que seus emissores podiam congelar por criptomoedas fora desse controle. A dispersão por carteiras e redes tornou o rastreamento mais complexo. A Elliptic descreve um rastreamento que atravessa milhares de carteiras e blockchains.
O papel atribuído aos intermediários
Nick Carlsen, investigador da TRM Labs, avaliou que equipes chinesas de lavagem conduziram quase todas as transações após os envios iniciais. A rota descrita incluía intermediários remunerados por uma porcentagem e possíveis conversões de cripto para yuans, em contas bancárias na China ou por meio de acesso a cartões de pagamento.
Essas etapas descrevem uma rota relatada para movimentar e converter ativos digitais. A avaliação sobre a participação dessas equipes é atribuída a Carlsen, não uma conclusão judicial.
Para entender o alcance de uma operação, a contagem de carteiras precisa vir acompanhada do período e do escopo rastreados.
As contagens de carteiras cobrem escopos diferentes
Uma estimativa atribuída à Elliptic aponta cerca de 12 mil carteiras usadas nos primeiros três dias e meio da lavagem. Em outra descrição, a própria Elliptic fala em rastrear mais de 20 mil carteiras em 16 blockchains. A primeira cifra se refere a uma janela inicial delimitada; a segunda descreve um rastreamento de escopo mais amplo.
