Um endereço vinculado ao hacker da Binance depositou quase US$ 798.000 em Solana no Privacy Cash, enquanto a exchange relata progresso na reposição dos ativos roubados em sua violação de US$ 6,34 bilhões.
Resumo
- Onchain Lens identificou 8.567 SOL depositados no Privacy Cash a partir de um endereço vinculado ao hacker.
- Richard Teng disse que a Binance repôs 98% dos ativos afetados após o ataque de 29 de outubro.
- A Elliptic rastreou movimentações anteriores de Solana por meio de novas carteiras, cofres de empréstimo e conversões em Bitcoin.
- A executiva da Mercuryo, Ashna Vaghela, disse que o treinamento de funcionários e controles mais rígidos em torno de ferramentas internas de IA continuam sendo fundamentais.
A Onchain Lens disse em uma publicação de 3 de novembro que o endereço vinculado ao hacker havia depositado 8.567 SOL no Privacy Cash, avaliando as transferências em aproximadamente US$ 798.000. A conta de monitoramento de blockchain disse que vários outros endereços estavam apresentando atividade semelhante enquanto continuava rastreando e conciliando os fundos.
Sua captura de tela que a acompanha mostrou múltiplas transações envolvendo o Privacy Cash. Uma publicação de acompanhamento vinculou a conta do Solscan associada à atividade.
Hacker da Binance usa outra rota de lavagem
Os depósitos no Privacy Cash seguem tentativas anteriores de mover ativos roubados entre blockchains e por meio de transações de privacidade em Bitcoin.
Em uma investigação atualizada, a Elliptic disse que aproximadamente 87.000 SOL, avaliados em US$ 8 milhões, haviam saído da carteira original do roubo em Solana até 08:40 UTC de 3 de novembro. Os fundos passaram por novas carteiras, cofres de empréstimo e um serviço de staking líquido antes de serem vendidos ou convertidos em Bitcoin.
As descobertas anteriores da Elliptic, abordadas no relatório CoinJoin, identificaram cerca de 28 BTC movimentados por meio de 18 transações CoinJoin entre 1º de novembro e o início de 2 de novembro.
A investigação atualizada da empresa estimou os ativos restantes em endereços vinculados ao roubo em aproximadamente US$ 3,18 bilhões, principalmente em Ethereum e Bitcoin. Ela avaliou que uma quantia insignificante provavelmente havia sido sacada.
Esses números descrevem fundos sendo rastreados após o roubo. As compras de reposição da Binance dizem respeito aos ativos que ela está adquirindo para cobrir os saldos dos clientes afetados.
Teng diz que a reposição chegou a 98%
Falando à CNBC em 3 de novembro, o co-CEO da Binance, Richard Teng, disse que a exchange havia reposto 98% dos US$ 6,34 bilhões em ativos afetados e ainda estava comprando tokens menos líquidos.
Em uma publicação separada, Teng disse que a Binance havia concluído sua mais recente Prova de Reservas.
Seu número de reposição descreve a substituição dos ativos afetados pela Binance; isso não estabelece que os investigadores recuperaram 98% da criptomoeda roubada.
O relato da exchange sobre a violação descreveu uma campanha envolvendo falsas entrevistas de recrutamento, software malicioso de desenvolvedor e acesso por meio de uma ferramenta interna de IA. Segundo a Binance, os atacantes usaram esses pontos de entrada para alcançar os sistemas que autorizam transações de carteira.
Falso recrutamento explora a confiança profissional
Comentando o ataque, Ashna Vaghela, chief customer officer da empresa de pagamentos cripto Mercuryo, disse que a abordagem de recrutamento expôs um problema de segurança que vai além das exchanges de criptomoedas.
“O detalhe mais importante aqui não é técnico, é humano”, disse Vaghela ao crypto.news.
“Foi uma campanha de vários meses direcionada a uma pessoa, e não a um sistema: um recrutador convincente, um ‘CEO’ convincente, uma tarefa de programação rotineira.”
Ela disse que a abordagem explora a ambição e a confiança profissional, deixando bancos e empresas de fintech com equipes de engenharia expostas a táticas semelhantes.
“Os controles técnicos importam, mas as pessoas são a primeira linha de defesa, então o treinamento precisa ser contínuo e realista, e precisa abranger como os funcionários são abordados fora dos canais de trabalho”, disse Vaghela.
Seus comentários apontaram para interações de funcionários fora dos sistemas da empresa, onde oportunidades de carreira aparentemente comuns podem se tornar uma rota para infraestruturas sensíveis.
Ferramentas internas de IA precisam de controles de acesso privilegiado
Para Vaghela, o uso de ferramentas internas de IA cria outro conjunto de permissões que as empresas precisam proteger.
“Elas ficam próximas de sistemas sensíveis, frequentemente carregam permissões amplas e são adotadas com mais rapidez do que são protegidas”, disse ela.
Ela recomendou tratar toda ferramenta interna de IA como um sistema privilegiado, com controles de acesso rigorosos e detecção habilitada por IA. Embora os atacantes possam usar a IA para tornar as abordagens mais convincentes e automatizar ataques, ela disse que os defensores podem usá-la para identificar vulnerabilidades e sinalizar transações incomuns em tempo real.
“A IA sozinha não impedirá invasões. Uma arquitetura de segurança robusta, controles em camadas, monitoramento contínuo e equipes experientes continuam sendo fundamentais.”
Sobre a resposta ao roubo, ela defendeu inteligência de ameaças compartilhada, congelamentos mais rápidos e cooperação entre exchanges, provedores de pagamento, bancos e reguladores.
A Elliptic documentou uma intervenção das forças de segurança dos EUA: o FBI atribuiu o roubo ao TraderTraitor e publicou os endereços dos atacantes no final de 31 de outubro. Sua investigação afirmou que a Circle congelou todos os 823 milhões de USDC roubados antes que esses tokens pudessem ser trocados.
