O FBI atribuiu o roubo à Binance ao grupo TraderTraitor, ligado à Coreia do Norte. A Chainalysis apontou um vínculo específico entre os fundos do ataque e os de um roubo anterior à Bitget, e o descreveu como sua evidência mais forte para essa avaliação. A atribuição é uma declaração do FBI, não uma decisão judicial que identifique os responsáveis.
O vínculo on-chain citado pela Chainalysis
A Chainalysis afirma que fundos roubados da Binance se misturaram on-chain, isto é, em transações registradas na blockchain, com valores de um roubo anterior à Bitget que a empresa atribui a atores norte-coreanos. Para a Chainalysis, essa ligação direta entre os fluxos de fundos foi a evidência mais forte para associar o ataque ao TraderTraitor. A análise está no site da Chainalysis.
A mistura de fundos é um vínculo entre transações, não uma identificação judicial de quem operou as carteiras. O FBI também atribuiu o roubo ao TraderTraitor. A NeoTeo já abordou a resposta financeira da exchange em uma reportagem anterior sobre o reembolso anunciado pela Binance.
Como as autorizações e as conversões ocorreram
Segundo a Chainalysis, no caso do Ethereum, uma carteira operacional financiada por meio do Tornado Cash enviou autorizações assinadas que permitiram a uma hot wallet da Binance, uma carteira conectada à internet para movimentar ativos, executar código implantado pelo invasor e transferir fundos. Em outras carteiras afetadas, as movimentações pareciam transferências assinadas comuns.
A Chainalysis relata que cerca de US$ 500 milhões em stablecoins foram encaminhados para conversão. Em uma operação distinta, US$ 325 milhões em stablecoins foram trocados por US$ 285 milhões em ETH ao longo de quase 20 minutos. Dez minutos depois, outros US$ 175 milhões em stablecoins foram enviados a carteiras intermediárias.
Os congelamentos de stablecoins começaram às 17h14, no horário da costa leste dos Estados Unidos, em 29 de outubro de 2026, segundo a Chainalysis. A sequência descrita inclui ativos que foram congelados e outros que passaram por conversão; os valores convertidos e congelados são medidas diferentes.
